Minacce · 4 ore fa
CERT-UA ha segnalato accessi non autorizzati a telecamere e registratori Dahua tramite Easy4IP: gli attaccanti hanno modificato impostazioni e creato account, ma il numero di dispositivi colpiti non è noto.
Easy4IP collega i dispositivi al cloud Dahua usando il numero di serie, così da renderli raggiungibili anche dietro un firewall. Poiché i numeri seguono schemi prevedibili, gli attaccanti possono indovinarli senza che siano stati pubblicati; per entrare possono poi sfruttare credenziali deboli o falle di autenticazione in firmware obsoleto. Gli account e le impostazioni alterati possono mantenere il controllo anche dopo l’accesso iniziale ai flussi video.
Hunt.io aveva segnalato una campagna precedente su oltre 14.500 dispositivi, con metodi simili, ma non è confermato un legame con i casi descritti da CERT-UA. La portata della nuova attività resta ignota; per i dispositivi con Easy4IP attivo, essere dietro un firewall non significa essere isolati.
2 fonti che coprono questa storia
Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
CERT-UA reports Dahua camera compromises via Easy4IP, where predictable serial numbers and weak passwords or firmware flaws enable access.
The Record from Recorded Future
Ukraine warns hackers are exploiting Chinese-made Dahua surveillance cameras
CERT-UA says it has identified cases in which hackers compromised Dahua internet-connected cameras and video recorders, changed their settings and created unauthorized user accounts.
Part of the PlainSec briefing for 2026-10-27