Нападающие Хиджек Дауа IP камеры в Украине с использованием P2P Access и Outh strectives

Группа быстрого реагирования на компьютерные ситуации Украины (СЕРТ-УА) выпустила предупреждение о несанкционированном дистанционном доступе к системам видеонаблюдения, изготовленным компанией " Дахуа > . < &lot; Были зарегистрированы случаи подрыва IP-камер и DVR с доступом к видео потоку, изменения конфигурации устройства и создания счетов третьих сторон &gт. Первичный вектор доступа, используемый при атаках, — это платформа "Easy4IP", которая позволяет пользователям осуществлять дистанционное наблюдение за домами или малыми предприятиями путем подключения их IP-камер Dahua, NVR и DVR через смартфоновое приложение или веббраузер посредством сканирования QR кода или ввода серийного номера (SN) аппаратных средств. Агентство предупредило, что серийные номера имеют предсказуемую структуру, содержащую префикс десяти символов модели, идентичный для всех единиц одного и того же семейства устройств и пятизначный гексадековый счетчик, который увеличивается почти последовательно (например, 7K01F36PCA003E8). Это, в свою очередь, позволяет нападавшим угадывать их по масштабу с помощью грубой силы и определять, связаны ли они с облаком без ограничения скорости или локаутов. В результате, все устройства с активной функцией P2P находятся под угрозой даже в том случае, если к ним нельзя получить прямой доступ через Интернет. "Предположение о том, что серийный номер неизвестен кому-либо, не является основанием для того, чтобы считать это устройство безопасным", — сказал CERT-UA.…