‼️Фахівці CERT-UA попереджають про несанкціонований доступ до систем відеоспостереження Dahua. Зафіксовано випадки компрометації IP-камер і відеореєстраторів із доступом до відеопотоку, зміною конфігурації та створенням сторонніх облікових записів.
📡Пристрій самостійно ініціює з'єднання з хмарою виробника та реєструється в ній. Доступ до пристрою надалі встановлюється через хмару за серійним номером, в обхід NAT і міжмережевого екрана, без опублікованих портів та «білої» IP-адреси. Таким чином, відсутність прямого доступу з мережі Інтернет не гарантує захищеності пристрою за активної функції P2P.
Серійні номери мають передбачувану структуру і, ймовірно, отримуються зловмисниками шляхом перебору з подальшою перевіркою наявності в хмарі. Під загрозою – усі пристрої з активною функцією P2P. Припущення «серійний номер нікому не відомий» не є підставою вважати пристрій захищеним.
📍Ознаки компрометації, рекомендації з протидії на сайті Держспецзв’язку.
‼️Фахівці CERT-UA попереджають про несанкціонований доступ до систем відеоспостереження Dahua.
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
58,636 מנויים
פתח בטלגרם