O AGENTICO
CERT-UA alerta que câmeras Dahua com Easy4IP podem ser controladas por invasores
2 fontesdesde 27 de outubro de 20262 artigos
A CERT-UA alertou sobre acessos remotos não autorizados a câmeras IP e gravadores de vídeo da Dahua por meio do Easy4IP, recurso de acesso remoto via nuvem. Segundo as matérias, invasores conseguiram assistir às transmissões, alterar configurações e criar contas; dispositivos com o recurso P2P ativo podem estar vulneráveis mesmo sem acesso direto pela internet.
Resumo
A CERT-UA alertou sobre acessos remotos não autorizados a câmeras IP e gravadores de vídeo da Dahua por meio do Easy4IP.
O alerta aponta que o recurso de acesso remoto pode permitir que invasores controlem dispositivos de vigilância.
Invasores assistiram às transmissões de vídeo, alteraram configurações dos dispositivos e criaram contas próprias.
As ações descritas indicam que os invasores puderam observar imagens e modificar os sistemas comprometidos.
O Easy4IP permite acessar remotamente dispositivos Dahua por meio da nuvem, usando o número de série para registrá-los.
A função de acesso via nuvem pode conectar dispositivos à internet mesmo sem portas públicas abertas.
A estrutura previsível dos números de série pode permitir que invasores os adivinhem em grande escala por força bruta.
A possibilidade de descobrir números de série pode expor dispositivos conectados à nuvem mesmo sem acesso direto pela internet.
Dispositivos com a função P2P ou Easy4IP ativa podem estar vulneráveis mesmo quando não são acessíveis diretamente pela internet.
A conexão via nuvem pode contornar a proteção normalmente oferecida pelo roteador e expor câmeras e gravadores.
Citações
“Cases of compromising IP cameras and DVRs with access to the video stream, changing the device configuration and creating third-party accounts have been recorded,”
As ações descritas indicam que os invasores puderam observar imagens e modificar os sistemas comprometidos.
— State Special Communications Service of Ukraine (SSSCIP), serviço estatal de comunicações especiais da Ucrânia · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.