Ukrayna'da Dahua IP kameralar ele geçiriliyor: saldırganlar P2P erişimi ve kimlik doğrulama zayıflıklarını kullanıyor

CERT-UA, saldırganların Dahua görüntü izleme sistemlerine yetkisiz uzaktan erişim kazandığını bildirdi; Operation CameraSwarm kapsamında 14.530'dan fazla kameranın etkilendiği tahmin ediliyor.

CERT-UA, saldırganların Ukrayna'daki Dahua görüntü izleme kameralarını ve DVR cihazlarını ele geçirdiğini uyardı. Saldırganlar canlı görüntülere erişiyor, cihaz ayarlarını değiştiriyor ve ek hesaplar oluşturuyor. Ana giriş noktası, Dahua'nın eşten eşe uzaktan izleme hizmeti Easy4IP. Bu hizmette seri numaraları öngörülebilir bir yapı izliyor ve bu yapı büyük ölçekte tahmin edilebiliyor. Zayıf parolalar ve bilinen atlatma açıkları içeren güncel olmayan yazılımlar (CVE-2021-33044 ve CVE-2021-33045) da saldırıyı tamamlıyor.

Ayrı olarak, Operation CameraSwarm adlı bir kampanyanın 17 Haziran ile 22 Temmuz 2026 arasında 14.530'dan fazla Dahua kamerayı ele geçirdiğine inanılıyor. Bu kameraların yaklaşık 2.000 tanesine kalıcı bir arka kapı hesabı yerleştirildi. Hollanda istihbaratı ise Rus aktörlerin AB, NATO ülkeleri ve Ukrayna genelinde askeri istihbarat toplamak için ele geçirilmiş kameraları kullandığı konusunda uyardı.

Önerilen önlemler arasında kullanılmayan P2P özelliğinin kapatılması, kameraların açık internete doğrudan bağlanmaması ve yazılım güncellemelerinin uygulanması yer alıyor.