CERT-UA alerta que câmeras Dahua com Easy4IP podem ser controladas por invasores

27 de outubro de 2026 · 2 fontes independentes

A CERT-UA alertou sobre acessos remotos não autorizados a câmeras IP e gravadores de vídeo da Dahua por meio do Easy4IP.

O alerta aponta que o recurso de acesso remoto pode permitir que invasores controlem dispositivos de vigilância.

Invasores assistiram às transmissões de vídeo, alteraram configurações dos dispositivos e criaram contas próprias.

As ações descritas indicam que os invasores puderam observar imagens e modificar os sistemas comprometidos.

O Easy4IP permite acessar remotamente dispositivos Dahua por meio da nuvem, usando o número de série para registrá-los.

A função de acesso via nuvem pode conectar dispositivos à internet mesmo sem portas públicas abertas.

A estrutura previsível dos números de série pode permitir que invasores os adivinhem em grande escala por força bruta.

A possibilidade de descobrir números de série pode expor dispositivos conectados à nuvem mesmo sem acesso direto pela internet.

Dispositivos com a função P2P ou Easy4IP ativa podem estar vulneráveis mesmo quando não são acessíveis diretamente pela internet.

A conexão via nuvem pode contornar a proteção normalmente oferecida pelo roteador e expor câmeras e gravadores.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico