С началом конфликта в регионе 28 февраля, иранские хакеры активизировались, нацелившись на интернет-камеры наблюдения в Израиле и соседних странах. Согласно исследованию компании Check Point, было зафиксировано сотни попыток эксплуатации уязвимостей в камерах двух производителей — Hikvision и Dahua, что ставит кибербезопасность под угрозу.
География атак и используемые уязвимости
Атаки также затронули такие страны, как Катар, Бахрейн, Кувейт, ОАЭ, Кипр и Ливан, которые стали объектом военных действий со стороны Ирана. Исследователи отмечают, что Иран использует такие цифровые разведывательные инструменты, как взломанные камеры, для подготовки к физическим атакам. Например, в июне 2025 года иранские хакеры смогли получить доступ к потокам с камер наблюдения в Иерусалиме, что позволило им выбрать цели для ракетных атак.
Меры по защите и последствия атак
Недавние попытки взлома направлены на камеры из-за зафиксированных уязвимостей, таких как:
• CVE-2017-7921 — неправильная аутентификация в прошивке камер Hikvision.
• CVE-2021-36260 — уязвимость инъекции команд в веб-сервере Hikvision.
• CVE-2023-6895 — инъекция команд ОС в системе Hikvision Intercom Broadcasting System.
• CVE-2025-34067 — удаленное выполнение кода без аутентификации в платформе Hikvision.
• CVE-2021-33044 — уязвимость обхода аутентификации в нескольких продуктах Dahua.
Все вышеперечисленные уязвимости были исправлены, однако Check Point предупреждает, что охота на уязвимости продолжается, и пользователям следует обновить прошивки камер и исключить доступ к ним из WAN, чтобы минимизировать риски. Подобные хакерские атаки могут иметь серьезные последствия для безопасности камер наблюдения, используемых в публичных и государственных пространствах.
По данным Check Point, на текущий момент не было замечено атак на цели в США, но есть опасения, что ситуация может измениться в ближайшие дни или недели.
