O CERT-UA emitiu um alerta sobre acesso remoto não autorizado a sistemas de vigilância fabricados pela Dahua. Foram registrados casos de comprometimento de câmeras IP e DVRs com acesso ao fluxo de vídeo, alteração da configuração do dispositivo e criação de contas de terceiros.
Detalhes Técnicos
Os atacantes utilizaram acesso P2P e fraquezas de autenticação para comprometer as câmeras IP Dahua.
Foram observados casos de alteração de configuração dos dispositivos e criação de contas adicionais.
O acesso não autorizado permitiu o acesso ao fluxo de vídeo das câmeras.
Recomendações
Atualizar os dispositivos com os últimos patches de segurança.
Implementar autenticação multifator para acesso aos dispositivos.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Próximo passo
Verificar se os dispositivos Dahua na rede estão atualizados e configurados corretamente.
