Hackers exploram câmeras Dahua na Ucrânia usando recurso de acesso remoto

Equipes de segurança do governo ucraniano informaram que hackers estão explorando câmeras de vigilância da fabricante chinesa Dahua sem autorização. Os invasores conseguiram visualizar imagens, alterar configurações e assumir o controle remoto dos dispositivos conectados à internet.

O CERT-UA revelou que os criminosos utilizaram o recurso Easy4IP, que permite acessar câmeras Dahua remotamente por meio da nuvem da empresa. Esse serviço conecta os equipamentos à internet usando seus números de série, mesmo quando estão protegidos por firewalls. Os identificadores seguem padrões previsíveis, facilitando a tentativa de adivinhar números de série e localizar dispositivos.

Além disso, os atacantes exploraram vulnerabilidades em versões desatualizadas do firmware, como as críticas CVE-2021-33044 e CVE-2021-33045, divulgadas em 2021. Os pesquisadores informaram que os responsáveis também usaram senhas fracas ou padrões de fábrica para se conectar aos dispositivos, mesmo quando o acesso remoto estava habilitado.