Урядова команда з реагування на комп'ютерні надзвичайні події України CERT-UA, яка підпорядковується Держспецзв'язку, випустила попередження про масові інциденти несанкціонованого віддаленого доступу до систем відеоспостереження виробництва Dahua. Атаки спрямовані на IP-камери та відеореєстратори цього бренду, що використовуються в Україні. Зловмисники отримують можливість переглядати відеопотоки, змінювати конфігурацію пристроїв та створювати власні облікові записи для забезпечення постійного контролю над захопленими системами.
Основними векторами атак, за даними CERT-UA, є використання P2P-доступу (peer-to-peer) та вразливостей, пов'язаних із процесами автентифікації користувачів. P2P-з'єднання, хоч і спрощують віддалений доступ, можуть стати легкою мішенню для зловмисників, якщо не забезпечено належний рівень безпеки. Крім того, слабкі паролі, відсутність двофакторної автентифікації або використання стандартних облікових даних значно полегшують несанкціоноване проникнення. Після отримання доступу, атакуючі можуть не тільки спостерігати, але й маніпулювати налаштуваннями камер, що може призвести до приховування їхньої діяльності або використання камер для подальших атак.
Даний тип атак становить загрозу для широкого кола користувачів систем відеоспостереження Dahua в Україні. Це можуть бути як державні установи та критична інфраструктура, де безпека відеоспостереження є пріоритетом, так і приватні підприємства, торгові мережі, а також домашні користувачі, які використовують камери для охорони своїх осель чи майна. Компрометація таких систем може призвести до витоку конфіденційної інформації, шпигунства, а також використання захоплених пристроїв у складі ботнетів.
CERT-UA рекомендує користувачам систем відеоспостереження Dahua вжити негайних заходів для захисту своїх пристроїв:
- Оновіть програмне забезпечення всіх камер та відеореєстраторів до останньої версії.
- Змініть стандартні паролі на складні та унікальні для кожного пристрою. Уникайте використання очевидних комбінацій.
- Вимкніть P2P-доступ, якщо він не є критично необхідним. Якщо він потрібен, переконайтеся, що він належним чином захищений.
- Обмежте доступ до камер ззовні мережі, використовуючи VPN або інші безпечні методи віддаленого доступу.
- Перегляньте налаштування автентифікації та за можливості ввімкніть двофакторну автентифікацію.
- Регулярно перевіряйте логи пристроїв на наявність підозрілої активності.