Η ουκρανική ομάδα απόκρισης CERT-UA προειδοποιεί ότι επιτιθέμενοι αποκτούν πρόσβαση σε κάμερες IP της Dahua μέσω της υπηρεσίας P2P Easy4IP, που επιτρέπει την προβολή εικόνας από απόσταση χωρίς ρυθμίσεις δικτύου. Οι επιτιθέμενοι εκμεταλλεύονται προβλέψιμους σειριακούς αριθμούς συσκευών και παλαιότερες ευπάθειες παράκαμψης ταυτοποίησης, τις CVE-2021-33044 και CVE-2021-33045. Η CERT-UA συνιστά απενεργοποίηση της λειτουργίας P2P, ενημέρωση του υλικολογισμικού και διαγραφή άγνωστων λογαριασμών χρηστών.

Τι σημαίνει: Οι κάμερες ασφαλείας είναι από τις πιο παραμελημένες συσκευές σε μια επιχείρηση: εγκαθίστανται μία φορά από τον τεχνικό, συνδέονται στο διαδίκτυο για να βλέπει ο ιδιοκτήτης την εικόνα στο κινητό και σπάνια ενημερώνονται. Οι υπηρεσίες P2P όπως το Easy4IP είναι βολικές, γιατί δεν χρειάζονται ρυθμίσεις στον δρομολογητή, αλλά εκθέτουν τη συσκευή σε όποιον μπορεί να μαντέψει ή να βρει τον σειριακό της αριθμό. Οι ευπάθειες που χρησιμοποιούνται είναι γνωστές από το 2021, κάτι που δείχνει ότι πολλές συσκευές δεν έχουν ενημερωθεί ποτέ. Στο πλαίσιο του πολέμου, οι παραβιασμένες κάμερες στην Ουκρανία μπορούν να δώσουν πληροφορίες για κινήσεις και υποδομές, όμως ο ίδιος κίνδυνος ισχύει για καταστήματα, γραφεία και αποθήκες παντού. Στην Ελλάδα κάμερες Dahua και παρόμοιων κατασκευαστών χρησιμοποιούνται ευρέως σε μικρές επιχειρήσεις και κατοικίες. Οι ιδιοκτήτες καλό είναι να ζητήσουν από τον εγκαταστάτη έλεγχο της έκδοσης υλικολογισμικού, απενεργοποίηση της λειτουργίας P2P όπου δεν χρειάζεται, αλλαγή των προεπιλεγμένων κωδικών και απομάκρυνση άγνωστων λογαριασμών. Για απομακρυσμένη πρόσβαση, μια σύνδεση VPN είναι ασφαλέστερη επιλογή, και οι κάμερες καλό είναι να βρίσκονται σε ξεχωριστό δίκτυο από τους υπολογιστές του γραφείου.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις