CERT-UA попереджають про несанкціонований доступ до систем Dahua

Зафіксовано випадки компрометації IP-камер і відеореєстраторів із доступом до відеопотоку, зміною конфігурації та створенням сторонніх облікових записів.

Пристрій самостійно ініціює з'єднання з хмарою виробника та реєструється в ній. Доступ до пристрою надалі встановлюється через хмару за серійним номером, в обхід NAT і міжмережевого екрана, без опублікованих портів та "білої" IP-адреси. Таким чином, відсутність прямого доступу з мережі Інтернет не гарантує захищеності пристрою за активної функції P2P.

Серійні номери мають передбачувану структуру і, ймовірно, отримуються зловмисниками шляхом перебору з подальшою перевіркою наявності в хмарі. Під загрозою – усі пристрої з активною функцією P2P. Припущення "серійний номер нікому не відомий" не є підставою вважати пристрій захищеним.