Servicul Special de Comunicații de Stat din Ucraina avertizează asupra unor atacuri coordonate împotriva sistemelor de supraveghere Dahua. Potrivit The Hacker News, atacatorii au obținut acces neautorizat la camere IP și DVR-uri, modificând configurația dispozitivelor și creând conturi de terți. Vectorul principal de atac a fost platforma Easy4IP, un serviciu peer-to-peer care permite monitorizarea la distanță prin conectarea camerelor Dahua via aplicație mobilă sau browser.
Investigația relevă două vulnerabilități critice: numerele de serie ale dispozitivelor au o structură previzibilă, permițând atacatorilor să le ghicească prin forță brută, iar autentificarea poate fi ocolită prin parole slabe sau prin exploatarea frapelor CVE-2021-33044 și CVE-2021-33045 în versiuni de firmware învechite. Cercetătorii au documentat cel puțin 14.530 de camere compromise, pe o parte din ele fiind instalat un backdoor persistent ce supraviețuiește resetării de fabrică.
Autoritățile ucrainene recomandă dezactivarea funcției P2P dacă nu este necesară, evitarea expunerii directe pe internet și actualizarea software-ului. Serviciile de inteligență olandeze au alertat anterior că actorii ruși utilizează camerele IP pentru spionaj sistematic și colectare de date militare în Uniunea Europeană și Ucraina.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
