A CERT-UA alertou sobre ataques que permitem acesso remoto não autorizado a câmeras IP e gravadores de vídeo fabricados pela Dahua, utilizando o software Easy4IP. Isso possibilita a visualização de vídeos e alteração de configurações. O alerta foi emitido em 23 de outubro de 2026.
Detalhes Técnicos
Acesso Remoto Não Autorizado: Ataques exploram vulnerabilidades em câmeras e gravadores de vídeo Dahua através do Easy4IP.
Impacto: Permite que atacantes visualizem vídeos e modifiquem configurações dos dispositivos.
Software Afetado: Easy4IP.
Fabricante Afetado: Dahua.
Equipe de Resposta a Incidentes: CERT-UA emitiu o alerta.
Recomendações
Atualizar imediatamente os dispositivos e software afetados.
Implementar medidas de segurança de rede para monitorar e restringir acessos.
Utilizar autenticação multifator para acesso a dispositivos de vigilância.
Realizar auditorias regulares de segurança nos sistemas de vigilância.
Próximo Passo
Verificar a lista de dispositivos afetados e realizar uma atualização de segurança imediata.
