Комп'ютерний центр реагування на надзвичайні події України (CERT-UA) випустив попередження щодо серйозної кіберзагрози, яка стосується систем відеоспостереження виробництва Dahua. Зловмисники отримали несанкціонований віддалений доступ до IP-камер та відеореєстраторів (DVR), що дозволило їм не тільки переглядати відеопотік, але й змінювати налаштування пристроїв та створювати нові облікові записи для сторонніх осіб. Це створює значні ризики для безпеки та конфіденційності даних.
За даними CERT-UA, основними векторами атаки є використання P2P-з'єднань та слабкостей в автентифікації пристроїв Dahua. P2P-технології, які спрощують віддалений доступ до камер без необхідності складних мережевих налаштувань, можуть стати джерелом вразливостей, якщо не забезпечена належна безпека. Крім того, слабкі паролі або їх відсутність, а також відомі вразливості в програмному забезпеченні камер, дозволяють зловмисникам легко отримати контроль над пристроями.
Ця кіберзагроза становить ризик для широкого кола користувачів систем відеоспостереження Dahua на території України. До них належать:
- Державні установи та організації, які використовують системи відеоспостереження для забезпечення безпеки об'єктів.
- Приватні компанії, включаючи бізнес-центри, промислові підприємства та торгові мережі, що покладаються на відеоспостереження для моніторингу та безпеки.
- Освітні заклади, де камери можуть використовуватися для забезпечення безпеки студентів та персоналу.
- Об'єкти критичної інфраструктури, де компрометація систем відеоспостереження може мати катастрофічні наслідки.
- Приватні користувачі, які встановлюють камери для домашньої безпеки.
Для мінімізації ризиків та захисту від подібних атак, CERT-UA та Держспецзв'язку рекомендують вжити наступних заходів:
- Негайно змінити стандартні паролі на всіх пристроях Dahua на складні та унікальні.
- Вимкнути функцію P2P, якщо вона не використовується, або забезпечити її надійний захист.
- Регулярно оновлювати прошивку всіх IP-камер та DVR до останньої версії.
- Обмежити доступ до камер ззовні мережі, використовуючи VPN або інші безпечні методи віддаленого доступу.
- Використовувати мережеві екрани (firewall) для фільтрації трафіку та блокування несанкціонованих з'єднань.
- Моніторити журналів подій пристроїв на предмет підозрілої активності.