Ուկրաինայի կիբերարձագանքման թիմը զգուշացրել է Dahua տեսախցիկների կոտրման դեպքերի մասին

Ուկրաինայի համակարգչային արտակարգ իրավիճակներին արձագանքման թիմը (CERT-UA) զգուշացրել է, որ հարձակվողները մուտք են ստացել Dahua-ի տեսահսկման տեսախցիկների և թվային տեսագրիչների տեսահոսքերին, փոխել կարգավորումները և ստեղծել չարտոնված հաշիվներ։ Թիմի խոսքով՝ սարքերը, որոնցում միացված է ամպային ծառայության միջոցով P2P հեռավար դիտման գործառույթը, կարող են վտանգի տակ լինել նույնիսկ այն դեպքում, երբ դրանք անմիջապես հասանելի չեն համացանցից։

Զգուշացումը հրապարակվել է անցյալ շաբաթ, իսկ հոկտեմբերի 27-ին դրա մանրամասները ներկայացրել է The Hacker News-ը։ Զգուշացման մեջ նշված՝ Dahua-ի մուտքի ստուգման հայտնի խոցելիությունները կիրառվել էին նաև տեսախցիկների կոտրման երկու ավելի վաղ արշավներում, որոնք փաստագրել էր Hunt.io-ն։

Զգուշացման մեջ նկարագրված հեռավար մուտքի ուղին

Զգուշացման մեջ որպես նախնական մուտքի հիմնական ուղի նշվում է Easy4IP-ը։ Այս հավասարը հավասարի հետ կապի (P2P) հարթակը թույլ է տալիս սեփականատերերին սմարթֆոնի հավելվածով կամ դիտարկիչով հեռավար դիտել Dahua-ի տեսախցիկների և տեսագրիչների պատկերները՝ միանալու համար օգտագործելով սարքի սերիական համարը կամ QR կոդը։

CERT-UA-ի խոսքով՝ սերիական համարները կազմվում են կանխատեսելի սկզբունքով։ Հարձակվողները կարող են մեծ քանակությամբ նույնականացուցիչներ գուշակել և ստուգել՝ արդյոք սարքերը միացված են ամպային ծառայությանը, առանց կրկնվող փորձերի սահմանափակումների կամ արգելափակումների հանդիպելու։ Հետևաբար սերիական համարը գաղտնի պահելը բավարար չէ սարքն անվտանգ համարելու համար։

Սարքը գտնելն ու դրա մուտքի ստուգումները շրջանցելը տարբեր քայլեր են։ Զգուշացման համաձայն՝ հարձակվողները մուտք են ստանում թույլ կամ արդեն հայտնի գաղտնաբառերի, ինչպես նաև հնացած ներկառուցված ծրագրային ապահովման խոցելիությունների միջոցով։ Մուտքի սովորական ստուգումները շրջանցելու հնարավորություն տվող խոցելիություններից նշվում են CVE-2021-33044-ը և CVE-2021-33045-ը։