Kto przejął 14 530 kamer Dahua?
Kto przejął 14 530 kamer Dahua?
W okresie od 17 czerwca do 22 lipca 2026 roku doszło do poważnego incydentu bezpieczeństwa, podczas którego zhackowano co najmniej 14 530 kamer IP marki Dahua. Atak, nazwany CameraSwarm, ujawnił słabości w systemach zabezpieczeń tych urządzeń.
Badacze odkryli, że włamywacze wykorzystali trzy główne techniki, aby przejąć kamery:
- Zgadywanie loginów i haseł na porcie TCP/37777, co doprowadziło do przejęcia 12 324 urządzeń.
- Wykorzystanie podatności CVE-2021-33044 i CVE-2021-33045, które pozwoliły na dostęp do 1 923 niezałatanych kamer.
- Mechanizm P2P Dahua, który umożliwił dostęp do 283 kamer za NAT-em, używając numerów seryjnych.
Co ciekawe, jedna z kluczowych podatności została załatana już 5 lat temu, co podkreśla znaczenie aktualizacji oprogramowania w urządzeniach IoT.
Na podstawie: Źródła








