► Що сталось

█

Команда реагування на комп'ютерні надзвичайні події CERT-UA опублікувала попередження щодо компрометації систем відеоспостереження, вироблених компанією Dahua. Згідно з інформацією, зловмисники можуть отримувати віддалений несанкціонований доступ до IP-камер та відеореєстраторів, що використовують сервіс Easy4IP. Це дозволяє їм не лише переглядати відеопотік, але й змінювати налаштування пристроїв.

► Технічні деталі

█

Вразливість стосується пристроїв Dahua, які використовують хмарний сервіс Easy4IP для віддаленого доступу. Зловмисники експлуатують цю можливість для отримання контролю над камерами та відеореєстраторами. Потенційно, це може включати:

  • Перегляд відео в реальному часі без відома власника.
  • Зміна конфігурації пристроїв, що може призвести до порушення роботи системи безпеки.
  • Використання скомпрометованих пристроїв для подальших атак або шпигунства.

Точні технічні деталі експлуатації вразливості не розголошуються публічно, але попередження CERT-UA свідчить про реальну загрозу.

► Кому загрожує

█

Ця вразливість становить значну небезпеку для широкого кола користувачів, які використовують обладнання Dahua з функцією Easy4IP. До них належать:

  • Приватні домогосподарства, які використовують камери для домашньої безпеки.
  • Малий та середній бізнес, який покладається на відеоспостереження для захисту своїх об'єктів.
  • Великі підприємства та державні установи, які можуть мати масштабні системи відеоконтролю.

Можливість віддаленого доступу до камер може призвести до витоку конфіденційної інформації, шпигунства та порушення роботи критично важливих систем.

► Рекомендації

█

CERT-UA надає наступні рекомендації для мінімізації ризиків:

  • Перевірте наявність оновлень прошивки для ваших пристроїв Dahua та встановіть їх негайно. Виробник, ймовірно, вже працює над виправленням.
  • Розгляньте можливість тимчасового відключення сервісу Easy4IP, якщо він не є критично необхідним для вашої роботи, доки не буде встановлено оновлення.
  • Змініть паролі доступу до ваших пристроїв на складні та унікальні.
  • Обмежте доступ до ваших пристроїв ззовні мережі, якщо це можливо, використовуючи VPN або інші методи безпечного віддаленого доступу.
  • Моніторте активність ваших пристроїв на предмет незвичайної поведінки.
🔗 Джерело: Security Affairs →