Группа реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA) выпустила предупреждение о несанкционированном удаленном доступе к системам видеонаблюдения, произведенным компанией Dahua. В сообщении указано, что зафиксированы случаи компрометации IP-камер и DVR, что позволяет злоумышленникам получить доступ к видеопотоку, изменять настройки устройств и создавать учетные записи третьих лиц.

Специалисты CERT-UA отметили, что уязвимости используются хакерами для доступа к системам через P2P-технологии, что делает их более уязвимыми к атакам. Это создает серьезные риски для безопасности пользователей, так как злоумышленники могут не только следить за происходящим, но и полностью контролировать устройства.

Кроме того, эксперты подчеркивают, что слабые пароли и недостаточная защита конфиденциальности данных способствуют распространению таких атак. В связи с этим, пользователям настоятельно рекомендуется обновить свои пароли на устройствах и обеспечить их защиту с помощью более надежных методов аутентификации.

CERT-UA призывает всех владельцев видеонаблюдения Dahua провести аудит безопасности своих систем и принять меры для устранения уязвимостей. Особенно это касается тех, кто использует устройства в коммерческих и государственных учреждениях, где утечка данных может иметь серьезные последствия.

В заключение, специалисты советуют обращаться в CERT-UA в случае подозрительной активности или возникновения проблем с доступом к видеонаблюдению. Своевременные меры могут помочь предотвратить дальнейшие атаки и защитить конфиденциальные данные пользователей.

Источник новости:
The Hacker News

Читать полностью