Китайські камери Dahua зламують навіть без інтернету: що робити

За даними фахівців з кібербезпеки, зловмисники отримують повний доступ до відеопотоків, модифікують конфігурації обладнання та створюють власні облікові записи. Небезпека поширюється як на пристрої з прямим виходом у мережу, так і на ті, що функціонують у локальних контурах підприємств і організацій.

Основними векторами атак є використання стандартних або слабких заводських паролів, а також експлуатація застарілих версій прошивок. Зокрема, уразливості CVE-2021-33044 та CVE-2021-33045 дозволяють зловмисникам обходити механізми авторизації взагалі без введення пароля.

Для бізнесу компрометація систем відеофіксації створює відчутні юридичні та фінансові ризики, пов'язані з несанкціонованим збором конфіденційної інформації, витоком комерційних даних та загрозою проникнення у глибші сегменти внутрішньої мережі. Подібні інциденти також ставлять під сумнів відповідність підприємств базовим стандартам захисту інформації.

Мінімізація ризиків вимагає від технічних служб негайної інвентаризації систем відеоспостереження, оновлення мікропрограмного забезпечення до актуальних релізів та впровадження суворої політики автентифікації. Фахівці також рекомендують максимально ізолювати відповідне обладнання від внутрішніх робочих мереж компаній.

Що це означає: корпоративному сектору необхідно переглянути політику використання пристроїв інтернету речей, оскільки утримання вразливої інфраструктури загрожує прямими збитками через витік даних і вимагає додаткових витрат на аудит безпеки та модернізацію систем.