CERT-UA: хакеры взламывают камеры Dahua через Easy4IP

CERT-UA предупредила, что злоумышленники получают несанкционированный доступ к камерам и видеорегистраторам Dahua, меняют настройки и создают учётные записи. Атаки используют облачную функцию Easy4IP с предсказуемыми серийными номерами, слабые пароли и уязвимости CVE-2021-33044 и CVE-2021-33045.

• CERT-UA не назвала число скомпрометированных устройств и виновных
• Easy4IP подключает камеры к облаку по серийному номеру в обход фаерволов
• Затронуты уязвимости CVE-2021-33044 и CVE-2021-33045 2021 года
• Hunt.io в августе сообщала о более 14 500 взломанных устройств Dahua