Saldırganlar, Dahua IP kameralarını P2P erişimi ve kimlik doğrulama zayıflıklarıyla ele geçirdi
Orijinal başlık: Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
Kısaca
Ukrayna'nın siber müdahale ekibi CERT-UA, video akışına erişim, cihaz yapılandırmasının değiştirilmesi ve üçüncü taraf hesap oluşturma vakaları kaydedildiği konusunda uyardı.
Ne oldu?
- CERT-UA, Dahua üretimi IP kameralara ve DVR'lara yetkisiz uzaktan erişim vakaları kaydedildiğini bildirdi.
- Saldırganlar video akışına erişiyor, cihaz yapılandırmasını değiştirebiliyor ve üçüncü taraf hesaplar oluşturabiliyor.
Neden önemli?
Dahua kamera kullanan işletmeler, P2P erişimi kapatıp cihaz yazılımlarını güncelleyerek gözetim sistemlerindeki yetkisiz hesap riskini gidermeli.