Фахівці CERT-UA попереджають про несанкціонований доступ до систем відеоспостереження Dahua. Зафіксовано випадки компрометації IP-камер і відеореєстраторів із доступом до відеопотоку, зміною конфігурації та створенням сторонніх облікових записів.

Пристрій самостійно ініціює з'єднання з хмарою виробника та реєструється в ній. Доступ до пристрою надалі встановлюється через хмару за серійним номером, в обхід NAT і міжмережевого екрана, без опублікованих портів та «білої» IP-адреси. Таким чином, відсутність прямого доступу з мережі Інтернет не гарантує захищеності пристрою за активної функції P2P.

Серійні номери мають передбачувану структуру і, ймовірно, отримуються зловмисниками шляхом перебору з подальшою перевіркою наявності в хмарі. Під загрозою – усі пристрої з активною функцією P2P. Припущення «серійний номер нікому не відомий» не є підставою вважати пристрій захищеним.

Ознаки компрометації, рекомендації з протидії на сайті [Держспецзв’язку](https://cip.gov.ua/ua/news/khakeri-mozhut-otrimati-kontrol-nad-kamerami-ta-videoreyestratorami-cherez-khmarnii-dostup).