تیم پاسخگویی به حوادث سایبری اوکراین (CERT-UA) نسبت به یک تهدید جدی علیه سیستم‌های نظارتی ساخته شرکت Dahua هشدار داده است. مهاجمان با سوءاستفاده از قابلیت Easy4IP، که یک ویژگی دسترسی از راه دور مبتنی بر ابر (Cloud) است، می‌توانند به دوربین‌های IP و ضبط‌کننده‌های ویدئویی دسترسی کامل پیدا کنند.
مکانیزم حمله و دور زدن امنیت شبکه
قابلیت Easy4IP به کاربران اجازه می‌دهد از طریق سرویس‌های ابری به دستگاه‌ها متصل شوند. در این حالت، دستگاه با استفاده از شماره سریال (Serial Number) خود در زیرساخت ابری شرکت ثبت‌نام می‌کند. از آنجایی که شماره سریال‌ها الگوهای قابل پیش‌بینی دارند، مهاجمان می‌توانند با حدس زدن آن‌ها، مستقیماً از طریق ابر به دستگاه متصل شوند. این روش باعث می‌شود مهاجم بتواند از فایروال (Firewall) و پروتکل NAT عبور کرده و بدون نیاز به باز کردن پورت یا داشتن یک IP عمومی، به دستگاه دسترسی یابد.
علاوه بر این، مهاجمان ممکن است از آسیب‌پذیری‌های موجود در فریم‌ور (Firmware) قدیمی، به‌ویژه CVE-2021-33044 و CVE-2021-33045 استفاده کنند. این دو آسیب‌پذیری به مهاجم اجازه می‌دهند فرآیند احراز هویت (Authentication) را دور بزنند؛ به این معنی که حتی داشتن رمز عبور بسیار قوی نیز در برابر این اکسپلویت‌ها (Exploit) محافظتی ایجاد نمی‌کند.
نشانه‌های مورد حمله قرار گرفتن (IoCs)
برای شناسایی دستگاه‌های تحت کنترل مهاجمان، موارد زیر توصیه می‌شود:
- وجود حساب‌های کاربری ناشناس: بررسی لیست کاربران برای یافتن اکانت‌هایی که توسط مدیر سیستم ساخته نشده‌اند.
- تغییر در تنظیمات: بررسی تغییرات در تنظیمات دستگاه یا اضافه شدن متن‌های غیرعادی روی تصویر ویدئویی.
- بررسی لاگ‌های حسابرسی (Audit Logs): جستجو برای ورودهای انجام شده از طریق پروتکل DVRIP با آدرس محلی 127.0.0.1، که می‌تواند نشان‌دهنده دسترسی از طریق سرویس ابری باشد.
اقدامات اصلاحی و پیشنهادات
کارشناسان برای کاهش سطح حمله، اقدامات زیر را پیشنهاد می‌کنند:
- در صورت عدم نیاز، قابلیت P2P و دسترسی ابری (Cloud Access) را غیرفعال کنید.
- دستگاه‌ها را مستقیماً به اینترنت متصل نکنید و برای دسترسی از راه دور حتماً از VPN استفاده کنید.
- لیست حساب‌های کاربری و حساب‌های ابری متصل به دستگاه را به دقت بررسی و موارد ناشناس را حذف کنید.
- فریم‌ور (Firmware) دستگاه را به صورت دستی به آخرین نسخه موجود به‌روزرسانی کنید.
