CERT-UA предупредил о взломе IP-камер Dahua на Украине через P2P-доступ

Команда реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA) опубликовала официальное предупреждение о случаях несанкционированного удалённого доступа к системам видеонаблюдения, произведённым компанией Dahua. Об этом сообщила Государственная служба специальной связи и защиты информации Украины (SSSCIP). По данным ведомства, зафиксированы инциденты компрометации IP-камер и DVR-регистраторов, в ходе которых злоумышленники получали доступ к видеопотоку, изменяли конфигурацию устройств и создавали сторонние учётные записи. Подобные действия позволяют атакующим не только просматривать изображение с камер, но и закрепляться в системе, скрывая своё присутствие от легитимных администраторов.

Подробности

Согласно предупреждению CERT-UA, основной вектор атак связан со слабостями механизмов P2P-доступа и аутентификации, используемых в устройствах Dahua. Именно через них злоумышленники получают удалённый доступ к камерам и регистраторам без физического контакта с оборудованием. Конкретные идентификаторы CVE, затронутые модели и версии прошивок в исходном сообщении не приводятся. Отмечается, что компрометация затрагивает не только просмотр видеопотока: атакующие меняют настройки устройств и создают дополнительные учётные записи, что затрудняет обнаружение взлома и позволяет сохранять доступ после первичного проникновения. Инциденты касаются организаций и пользователей на территории Украины, однако оборудование Dahua широко распространено и за её пределами, поэтому риски актуальны для владельцев таких устройств в других странах.

Что делать

CERT-UA рекомендует владельцам и администраторам систем видеонаблюдения Dahua принять следующие меры:

• Ограничить или полностью отключить P2P-доступ к устройствам, если он не используется, и перевести удалённое подключение на защищённые каналы (например, VPN).
• Сменить заводские учётные данные и установить сложные уникальные пароли для всех учётных записей устройств.
• Проверить список пользователей на камерах и DVR и удалить неизвестные или сторонние учётные записи.
• Обновить прошивки до актуальных версий, выпущенных производителем.
• Ограничить сетевой доступ к устройствам, изолировав их от критичной инфраструктуры и сегментировав сеть видеонаблюдения.
• Проверить журналы устройств на предмет подозрительных подключений и изменений конфигурации.

Итог: слабости P2P-доступа и аутентификации в устройствах Dahua позволяют злоумышленникам получать удалённый контроль над камерами и регистраторами, поэтому владельцам систем видеонаблюдения следует срочно проверить конфигурацию и учётные записи своих устройств.

Источник: The Hacker News