Autoritățile ucrainene avertizează că hackeri accesează fără autorizație camere și înregistratoare video produse de compania chineză Dahua, modifică setările acestora și creează conturi noi. CERT-UA nu a dezvăluit amploarea compromiterii, momentul atacurilor sau identitatea celor responsabili, dar avertismentul ridică miza pentru o țară aflată în război, unde camerele pot surprinde mișcări militare și infrastructură critică.
Easy4IP poate face camerele vizibile chiar și în spatele firewall-urilor
Potrivit CERT-UA, atacatorii par să fi profitat de Easy4IP, funcția prin care utilizatorii accesează de la distanță camerele Dahua prin serviciul cloud al producătorului. Conexiunea folosește numărul de serie al dispozitivului, ceea ce poate permite accesul chiar și atunci când camera este în spatele unui firewall sau nu poate fi contactată direct de pe internet.
Numerele de serie ar urma tipare previzibile, susține agenția, ceea ce le-ar permite atacatorilor să ghicească volume mari de identificatori și să descopere dispozitive conectate la cloud. Prin urmare, faptul că un număr de serie nu a fost publicat nu este, în sine, o protecție suficientă dacă accesul de la distanță este activat.
După identificarea unui dispozitiv, atacatorii pot încerca parole slabe sau implicite ori pot exploata firmware învechit, cu breșe care permit ocolirea autentificării. CERT-UA a atras atenția în mod specific asupra vulnerabilităților critice CVE-2021-33044 și CVE-2021-33045, dezvăluite în 2021 și care afectează anumite camere și înregistratoare Dahua.
Peste 14.500 de dispozitive Dahua, raportate anterior ca fiind compromise
Avertismentul apare după ce cercetătorii companiei de securitate cibernetică Hunt.io au raportat în august că peste 14.500 de dispozitive Dahua fuseseră compromise mai devreme în vara respectivă. Infecțiile confirmate erau concentrate în Ucraina și Rusia, iar atacatorii ar fi folosit tehnici similare cu cele descrise de CERT-UA.
Nu este clar dacă cele două relatări se referă la aceleași incidente. CERT-UA nu a publicat numărul dispozitivelor afectate, data atacurilor sau informații despre autorii lor, astfel că legătura dintre cazurile investigate de agenția ucraineană și cele documentate de Hunt.io rămâne nedemonstrată.
Dahua este unul dintre cei mai mari producători chinezi de echipamente de supraveghere video, inclusiv camere, sisteme de înregistrare și tehnologie de recunoaștere facială. Compania se confruntă și cu restricții în Statele Unite: în 2018, Congresul a interzis agențiilor federale să achiziționeze anumite echipamente Dahua, iar în 2019 Washingtonul a introdus compania pe o listă comercială neagră, invocând presupusul său rol în supravegherea și reprimarea uigurilor și a altor minorități predominant musulmane din Xinjiang.
Camerele pot deveni surse de informații militare
În Ucraina, riscul nu se limitează la încălcarea vieții private. Autoritățile se tem de mult timp că serviciile de informații rusești ar putea folosi camerele pentru a urmări mișcările trupelor și infrastructura critică, iar, potrivit unei relatări recente a The Wall Street Journal, Serviciul de Securitate al Ucrainei (SBU) a identificat și securizat aproximativ 40.000 de camere de la începutul invaziei ruse la scară largă, în 2022.
În ianuarie 2024, SBU a afirmat că serviciile rusești au spart două camere montate pe clădiri rezidențiale din Kiev, folosindu-le pentru a observa activitatea apărării antiaeriene și infrastructura critică. Camerele, instalate inițial pentru supravegherea străzilor și parcărilor din apropiere, ar fi fost reorientate de operativi ruși, iar imaginile ar fi fost transmise pe YouTube.
O investigație Radio Free Europe/Radio Liberty din 2024 a estimat că aproximativ 24.000 de camere Dahua și Hikvision erau instalate în sistemele municipale de supraveghere din Ucraina. Documentele ucrainene privind achizițiile publice arată că instituții guvernamentale și unități militare au continuat să cumpere echipamente Dahua în 2026, deși preocupările de securitate erau cunoscute; nu se știe dacă dispozitivele din cel mai recent avertisment CERT-UA aparțin acestor entități.
Ce ar trebui să verifice organizațiile din România și UE
Pentru instituțiile publice, companiile și administratorii de clădiri din România și Uniunea Europeană, cazul arată că o cameră conectată la cloud poate deveni o cale de acces către imagini sensibile, chiar dacă nu este expusă direct internetului. În spații strategice, fluxurile video pot dezvălui rutine, amplasarea echipamentelor și activitatea din jurul unor obiective; riscul depinde de configurare și de accesul efectiv, nu doar de țara de origine a produsului.
Administratorii ar trebui să inventarieze camerele și înregistratoarele, să verifice modelele și versiunile de firmware și să aplice actualizările de securitate disponibile, inclusiv remedierile pentru CVE-2021-33044 și CVE-2021-33045, acolo unde echipamentele sunt afectate. Este prudent să schimbe parolele implicite cu unele unice și robuste, să elimine conturile neautorizate și să dezactiveze Easy4IP ori accesul cloud dacă nu este necesar.
Echipamentele de supraveghere ar trebui izolate de rețelele administrative și operaționale, iar accesul la distanță limitat la utilizatori și conexiuni autorizate. Verificarea jurnalelor, a setărilor schimbate și a conturilor nou-create poate ajuta la identificarea unei compromiteri; dacă apar indicii de acces neautorizat, organizațiile ar trebui să păstreze dovezile și să urmeze procedurile interne de răspuns la incidente și raportare.
