Il firewall non isola le telecamere Dahua raggiungibili via cloud
CERT-UA ha segnalato accessi non autorizzati a telecamere e registratori Dahua tramite Easy4IP: gli attaccanti hanno modificato impostazioni e creato account, ma il numero di dispositivi colpiti non è noto.
Easy4IP collega i dispositivi al cloud Dahua usando il numero di serie, così da renderli raggiungibili anche dietro un firewall. Poiché i numeri seguono schemi prevedibili, gli attaccanti possono indovinarli senza che siano stati pubblicati; per entrare possono poi sfruttare credenziali deboli o falle di autenticazione in firmware obsoleto. Gli account e le impostazioni alterati possono mantenere il controllo anche dopo l’accesso iniziale ai flussi video.
Hunt.io aveva segnalato una campagna precedente su oltre 14.500 dispositivi, con metodi simili, ma non è confermato un legame con i casi descritti da CERT-UA. La portata della nuova attività resta ignota; per i dispositivi con Easy4IP attivo, essere dietro un firewall non significa essere isolati.
Ukraine warns hackers are exploiting Chinese-made Dahua surveillance cameras
CERT-UA says it has identified cases in which hackers compromised Dahua internet-connected cameras and video recorders, changed their settings and created unauthorized user accounts.