تیم واکنش به حوادث رایانه‌ای اوکراین (CERT-UA) هشدار داد که دوربین‌های مداربسته و سیستم‌های نظارتی ساخت شرکت Dahua هدف حملات دسترسی از راه دور قرار گرفته‌اند. این حملات شامل دسترسی غیرمجاز به جریان ویدئویی، تغییر تنظیمات دستگاه و ایجاد حساب‌های کاربری ثالث توسط مهاجمان است.
بردار حمله و سوءاستفاده از پروتکل P2P
بردار اصلی ورود به سیستم‌ها، استفاده از پلتفرم Peer-to-Peer (P2P) موسوم به Easy4IP است. این پلتفرم به کاربران اجازه می‌دهد از طریق اسکن کد QR یا وارد کردن شماره سریال (Serial Number – SN) دستگاه، به دوربین‌ها، NVRها و DVRها دسترسی داشته باشند. با این حال، ساختار پیش‌بینی‌پذیر شماره سریال‌ها (شامل یک پیشوند ۱۰ کاراکتری مدل و یک شمارنده ۵ کاراکتری هگزادسیمال) به مهاجمان اجازه می‌دهد تا از طریق حملات Brute-force، شماره سریال‌ها را در مقیاس وسیع حدس زده و دستگاه‌های متصل به ابر (Cloud) را شناسایی کنند. این امر باعث می‌شود حتی دستگاه‌هایی که مستقیماً در معرض اینترنت نیستند، در معرض خطر قرار گیرند.
ضعف‌های احراز هویت و اکسپلویت‌ها
مهاجمان با استفاده از رمزهای عبور ضعیف یا اکسپلویت کردن آسیب‌پذیری‌های دور زدن احراز هویت (Authentication Bypass) در نسخه‌های قدیمی فریم‌ور (Firmware)، مانند CVE-2021-33044 و CVE-2021-33045، محدودیت‌های امنیتی را از میان برمی‌دارند.
ایجاد دسترسی پایدار (Persistence)
در یکی از کمپین‌های شناسایی شده با نام Operation CameraSwarm، مهاجمان موفق شدند بیش از ۱۴,۵۳۰ دوربین Dahua را تحت کنترل درآورند. نکته بسیار مهم، ایجاد یک حساب کاربری Backdoor با نام‌های p2pwn یا p2password است. این حساب کاربری به گونه‌ای طراحی شده که حتی پس از تغییر رمز عبور یا حتی انجام Factory Reset (بازگشت به تنظیمات کارخانه)، همچنان در دستگاه باقی می‌ماند و به عامل تهدید اجازه دسترسی مداوم می‌دهد.
اهداف استراتژیک و جاسوسی
گزارش‌ها حاکی از آن است که این فعالیت‌ها ممکن است با اهداف جاسوسی دیجیتال انجام شود. مهاجمان با تحلیل خودکار تصاویر از طریق نرم‌افزارهای تشخیص تصویر (Image Recognition)، به دنبال شناسایی خودروهای نظامی، محموله‌های جنگی و مسیرهای ترابری هستند. این امر می‌تواند اطلاعات حساس نظامی را در اختیار عامل‌های تهدید قرار دهد که می‌تواند منجر به شناسایی موقعیت پرسنل و تجهیزات نظامی شود.
اقدامات پیشنهادی برای مقابله
- غیرفعال کردن قابلیت P2P در صورتی که به آن نیاز ندارید.
- جلوگیری از قرار دادن مستقیم دستگاه‌ها در معرض اینترنت.
- به‌روزرسانی فوری فریم‌ور (Firmware) به آخرین نسخه موجود برای رفع آسیب‌پذیری‌های شناخته شده.
