Хакеры атаковали более 14,5 тысяч устройств Dahua, используя уязвимости безопасности и методы обхода аутентификации. Для пользователей это сигнал о необходимости срочно обновить софт и проверить настройки безопасности.
Масштаб атаки и её детали
Исследователи из Hunt.io зафиксировали компрометацию 14,530 устройств Dahua с 17 июня по 22 июля 2026 года. Основные атаки были проведены с использованием кражи учетных данных, двух уязвимостей в аутентификации и технологии P2P.
Было зафиксировано 1,923 камеры, которые использовали постоянный аккаунт, и 283 устройства, подключенных через P2P. Компрометация сосредоточена в странах СНГ, в частности в Украине и России.
Конкретные уязвимости и их последствия
Аналитики утверждают, что причиной столь массовой атаки стали две уязвимости CVE-2021-33044 и CVE-2021-33045, зафиксированные с высоким показателем CVSS 9.8. Эти уязвимости позволили хакерам обходить аутентификацию и получать доступ к устройствам без необходимости проверки идентификации.
Как подчеркивает ITRES Labs, «Передача данных осуществляется без предварительной аутентификации, оставляя проверку входа на веб-приложение устройства». Поэтому пользователям крайне рекомендуется отключить P2P, если функция не нужна, и проверить прошивки на сайте производителя.
Практические рекомендации для пользователей
Пользователи, имеющие устройства Dahua, должны незамедлительно установить обновления и проверить безопасность своих систем. Помните, что отключение ненужных функций и регулярные обновления— это ваш щит от таких атак. Исследования показывают, что более 89% идентифицированных серийных номеров оставались открытыми без аутентификации во время кампании.
Чтобы избежать последующих атак, настоятельно рекомендуется быть внимательными к новостям о безопасности и обновлять свои устройства, как только появляются патчи от производителя.