Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses

El equi­po de res­pues­ta ante emer­gen­cias in­for­má­ti­cas de Ucra­nia emi­tió un aviso sobre in­ci­den­tes de ac­ce­so re­mo­to no au­to­ri­za­do que afec­tan a cá­ma­ras IP y gra­ba­do­ras de Dahua. Las ac­cio­nes ma­li­cio­sas in­clu­yen la al­te­ra­ción de con­fi­gu­ra­cio­nes, la vi­sua­li­za­ción de trans­mi­sio­nes de video y la crea­ción de per­fi­les de usua­rio no le­gí­ti­mos en los equi­pos com­pro­me­ti­dos.

El vec­tor de ac­ce­so prin­ci­pal em­plea­do por los ata­can­tes se apro­ve­cha de una pla­ta­for­ma de co­ne­xión entre pares que vin­cu­la los dis­po­si­ti­vos me­dian­te có­di­gos QR o nú­me­ros de serie. Dicha es­truc­tu­ra de nú­me­ros de serie pre­sen­ta pa­tro­nes pre­de­ci­bles que per­mi­ten rea­li­zar ata­ques de fuer­za bruta a gran es­ca­la para iden­ti­fi­car equi­pos co­nec­ta­dos a la nube sin ac­ti­var blo­queos, lo que deja vul­ne­ra­bles a los apa­ra­tos con la fun­ción ac­ti­va aun si no tie­nen co­ne­xión di­rec­ta a in­ter­net.

Para su­pe­rar las ba­rre­ras de au­ten­ti­ca­ción, los agre­so­res uti­li­zan con­tra­se­ñas dé­bi­les o co­no­ci­das, así como fa­llos de elu­sión de au­ten­ti­ca­ción pre­sen­tes en ver­sio­nes de firm­wa­re des­ac­tua­li­za­das. Como con­tra­me­di­da, la agen­cia re­co­mien­da des­ac­ti­var la fun­ción de ac­ce­so di­rec­to entre pares si no es ne­ce­sa­ria, evi­tar la ex­po­si­ción di­rec­ta en la red y man­te­ner el soft­wa­re ac­tua­li­za­do.