Ukraine warns hackers are exploiting Chinese-made Dahua surveillance cameras

Los in­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad del go­bierno ucra­niano han emi­ti­do una ad­ver­ten­cia sobre el ac­ce­so no au­to­ri­za­do de pi­ra­tas in­for­má­ti­cos a cá­ma­ras de vi­gi­lan­cia fa­bri­ca­das por la marca china Dahua, lo que po­dría dejar al des­cu­bier­to trans­mi­sio­nes de video y per­mi­tir el con­trol re­mo­to de los equi­pos. El equi­po de res­pues­ta a emer­gen­cias in­for­má­ti­cas de Ucra­nia de­tec­tó si­tua­cio­nes en las que los dis­po­si­ti­vos co­nec­ta­dos a in­ter­net su­frie­ron mo­di­fi­ca­cio­nes en su con­fi­gu­ra­ción y la crea­ción de per­fi­les de usua­rio no au­to­ri­za­dos, apro­ve­chan­do una fun­cio­na­li­dad ba­sa­da en la nube que en­la­za los apa­ra­tos me­dian­te sus nú­me­ros de serie.

De acuer­do con la in­for­ma­ción dis­po­ni­ble, los ata­can­tes lo­gran adi­vi­nar di­chos nú­me­ros de serie de­bi­do a que si­guen pa­tro­nes pre­de­ci­bles, lo que les fa­ci­li­ta iden­ti­fi­car cá­ma­ras en línea y pos­te­rior­men­te in­ten­tar el in­gre­so me­dian­te con­tra­se­ñas dé­bi­les o por de­fec­to, ade­más de apro­ve­char fa­llas de se­gu­ri­dad pre­sen­tes en firm­wa­re ob­so­le­to. Las au­to­ri­da­des se­ña­la­ron es­pe­cí­fi­ca­men­te fa­llas crí­ti­cas re­por­ta­das pre­via­men­te, mien­tras que otra firma de se­gu­ri­dad re­por­tó in­fec­cio­nes pre­vias con­cen­tra­das en Ucra­nia y Rusia em­plean­do mé­to­dos si­mi­la­res, en un con­tex­to donde el fa­bri­can­te chino acu­mu­la res­tric­cio­nes pre­vias en Es­ta­dos Uni­dos por mo­ti­vos de se­gu­ri­dad na­cio­nal y de­re­chos hu­ma­nos.

Esta aler­ta se en­mar­ca en la preo­cu­pa­ción exis­ten­te en te­rri­to­rio ucra­niano sobre el uso po­ten­cial de equi­pos de vi­gi­lan­cia por parte de los ser­vi­cios de in­te­li­gen­cia rusos para su­per­vi­sar des­pla­za­mien­tos mi­li­ta­res e in­fra­es­truc­tu­ra esen­cial. Di­ver­sas in­ves­ti­ga­cio­nes y re­por­tes pre­vios han do­cu­men­ta­do la pre­sen­cia ma­si­va de cá­ma­ras de mar­cas chi­nas en sis­te­mas mu­ni­ci­pa­les del país, así como casos es­pe­cí­fi­cos en los que dis­po­si­ti­vos par­ti­cu­la­res fue­ron ma­ni­pu­la­dos para vi­gi­lar de­fen­sas an­ti­aé­reas y trans­mi­tir imá­ge­nes, aun­que no se es­pe­ci­fi­có si los apa­ra­tos afec­ta­dos en la ad­ver­ten­cia re­cien­te per­te­ne­cen a or­ga­nis­mos es­ta­ta­les o mi­li­ta­res.