O AGENTICO
Dahua
empresa · 5 menções
O que as fontes disseram sobre Dahua
As fontes relataram que uma operação comprometeu mais de 14.530 dispositivos Dahua entre 17 de junho e 22 de julho de 2026, principalmente na Ucrânia e na Rússia, por meio de ataques a credenciais, bypass de autenticação e relé P2P. A CERT-UA alertou para acessos não autorizados a câmeras e gravadores pelo Easy4IP, serviço que usa números de série para registro na nuvem; invasores assistiram a vídeos, alteraram configurações e criaram contas, e números de série previsíveis podem ser adivinhados em grande escala. Especialistas recomendaram atualizar o firmware e desabilitar o P2P quando desnecessário, pois dispositivos com P2P ou Easy4IP ativos podem estar vulneráveis mesmo sem acesso direto pela internet.
Dados
| Câmeras afetadas por relé P2P | 283 câmeras |
| Câmeras afetadas por bypass de autenticação | 1.923 câmeras |
| Endereços IP atingidos por ataques de credenciais | 12.324 endereços IP |
| Vetores de ataque | três vetores |
| Data final da operação | 22 de julho de 2026 |
| Data inicial da operação | 17 de junho de 2026 |
| Dispositivos Dahua comprometidos | mais de 14.530 dispositivos |
Menções
Dispositivos com a função P2P ou Easy4IP ativa podem estar vulneráveis mesmo quando não são acessíveis diretamente pela internet.
A conexão via nuvem pode contornar a proteção normalmente oferecida pelo roteador e expor câmeras e gravadores.
A estrutura previsível dos números de série pode permitir que invasores os adivinhem em grande escala por força bruta.
A possibilidade de descobrir números de série pode expor dispositivos conectados à nuvem mesmo sem acesso direto pela internet.
O Easy4IP permite acessar remotamente dispositivos Dahua por meio da nuvem, usando o número de série para registrá-los.
A função de acesso via nuvem pode conectar dispositivos à internet mesmo sem portas públicas abertas.
Invasores assistiram às transmissões de vídeo, alteraram configurações dos dispositivos e criaram contas próprias.
As ações descritas indicam que os invasores puderam observar imagens e modificar os sistemas comprometidos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.