CERT-UA попереджає про злам камер Dahua через хмарний доступ

Фахівці національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA, що діє при Держспецзв'язку, зафіксували випадки несанкціонованого доступу до IP-камер і відеореєстраторів Dahua. Зловмисники отримували доступ до відеопотоків, змінювали конфігурацію пристроїв і створювали сторонні облікові записи. Основним вектором атак фахівці називають функцію P2P/Cloud Access, зокрема сервіс Easy4IP.

Механізм хмарного доступу дає змогу підключатися до пристроїв без відкритих портів і публічної IP-адреси. Камера або відеореєстратор самостійно встановлює вихідне з’єднання з хмарною інфраструктурою виробника та реєструється за серійним номером. Після цього доступ до пристрою можна отримати через хмару, оминаючи NAT і міжмережевий екран.

За даними CERT-UA, серійні номери мають передбачувану структуру. Імовірно, зловмисники масово перебирають їх і перевіряють, чи зареєстровані відповідні пристрої в хмарі. Тому відсутність прямого доступу до камери з інтернету не гарантує її захисту, якщо P2P-функцію увімкнено. Сам по собі невідомий стороннім серійний номер також не є надійним засобом захисту.

Для отримання доступу атакувальники можуть підбирати слабкі або типові паролі. Інший шлях – експлуатація вразливостей обходу автентифікації в застарілих версіях прошивок, зокрема CVE-2021-33044 і CVE-2021-33045. У таких випадках пароль може взагалі не знадобитися.

Серед ознак компрометації CERT-UA називає невідомі облікові записи, несанкціоновані зміни налаштувань і сторонні текстові написи поверх відеозображення. У журналах аудиту варто перевірити події автентифікації через протокол DVRIP із локальної адреси 127.0.0.1. Такі записи можуть свідчити про доступ через P2P. Водночас відсутність сторонніх написів на відео не виключає зламу.

CERT-UA рекомендує вимкнути P2P/Cloud Access, якщо ця функція не потрібна, і не виставляти камери безпосередньо в інтернет. Для віддаленого підключення варто використовувати VPN та обмежувати доступ дозволеними IP-адресами. Також потрібно перевірити локальні й прив’язані хмарні облікові записи, видалити невідомі та вручну оновити прошивки до актуальних версій. Регулярне оновлення програмного забезпечення має стати частиною обслуговування систем відеоспостереження.

Як безпечно перейти до системного та керованого використання ChatGPT Business