Ukraiński zespół CERT-UA wydał ostrzeżenie dotyczące masowych ataków na systemy monitoringu marki Dahua. Napastnicy wykorzystują platformę P2P Easy4IP, która pozwala na zdalny podgląd urządzeń za pomocą numeru seryjnego. Problem polega na tym, że numery te mają przewidywalną strukturę, co umożliwia ich masowe odgadnięcie metodą brute-force.
Po uzyskaniu dostępu do urządzenia, atakujący mogą zmieniać jego konfigurację, przejmować strumień wideo oraz tworzyć własne konta użytkowników. W niektórych przypadkach infekcja obejmuje instalację trwałych backdoorów, które pozostają aktywne nawet po zmianie hasła lub przywróceniu ustawień fabrycznych.
Analiza wskazuje na wykorzystywanie luk takich jak CVE-2021-33044 oraz CVE-2021-33045, które pozwalają na obejście uwierzytelniania. Ataki te mogą być elementem szerszych operacji szpiegowskich, mających na celu rozpoznanie ruchów wojskowych i logistyki.
Aby zminimalizować ryzyko, zaleca się wyłączenie funkcji P2P, jeśli nie jest ona niezbędna, unikanie wystawiania urządzeń bezpośrednio na świat oraz regularne aktualizowanie oprogramowania układowego do najnowszych wersji.
