Ukrayna'daki Dahua IP Kameralar P2P ve Kimlik Doğrulama Açıklarıyla Ele Geçirildi

Ukrayna Acil Bilgisayar Müdahale Ekibi (CERT-UA), ülke genelinde kullanılan Dahua marka video gözetim sistemlerine yönelik ciddi bir güvenlik uyarısı yayınladı. Yapılan incelemeler, saldırganların cihazların P2P (eşler arası) erişim özelliklerini ve yetersiz kimlik doğrulama protokollerini kullanarak sistemlere sızdığını ortaya koydu.

Saldırganlar, ele geçirdikleri cihazlarda video akışlarını izleyebiliyor, sistem yapılandırmalarını değiştirebiliyor ve kendi adlarına üçüncü taraf hesaplar oluşturabiliyor. Devlet Özel İletişim Servisi (SSSCIP) tarafından paylaşılan bilgilere göre, bu ihlaller sonucunda güvenlik kameralarının kontrolü tamamen saldırganların eline geçebiliyor.

Güvenlik uzmanları, bu tür cihazları kullanan kurum ve bireylerin acilen önlem alması gerektiğini vurguluyor. Ağ güvenliğini artırmak adına cihazların doğrudan internete açık bırakılmaması ve mümkünse VPN veya güvenli ağ geçitleri üzerinden erişilmesi öneriliyor.

İlginizi çekebilir · Siber GüvenlikDenizcilik Sektörü İçin Yeni ve Ücretsiz Zafiyet Veri Tabanı Kuruldu