14 500 камер спостереження захопили за допомогою вразливостей, виправлених п'ять років тому
Хтось залишив веб-сервер відкритим. Усередині нього фірма з розвідки кіберзагроз Hunt.io знайшла 407 МБ робочого каталогу - інструменти, журнали, історію команд оболонки, записи кампанії - що належав тому, хто провів попередні п'ять тижнів, збираючи камери спостереження.
Підсумок, опублікований 18 серпня: 14 530 IP-камер Dahua скомпрометовано між 17 червня і 22 липня. Паралельно застосовувалися три методи. Здебільшого це був звичайний перебір паролів, сканування TCP-порту 37777 - протоколу керування Dahua - і підбір облікових даних на 12 324 адресах. На 1 923 камерах оператор використав CVE-2021-33044 та CVE-2021-33045 - обходи автентифікації, які Dahua виправила ще у 2021 році, щоб підсадити бекдор-акаунт під назвою p2pwn. Цей акаунт переживає зміну пароля, а на більшості прошивок переживає навіть скидання до заводських налаштувань, бо зберігається окремо від облікових даних адміністратора. Ще 283 камери безпечно перебували за домашніми маршрутизаторами, але до них все одно дісталися - через власний хмарний ретранслятор Dahua, використовуючи лише серійні номери. Підтверджені жертви зосереджені в Україні та Росії, хоча сканування проводилося по всьому світу, а здобутком стали знімки з камер і списки пристроїв, які викладали в Telegram.
П'ятирічні номери CVE - це та частина, над якою варто затриматися. Камера - це маленький комп'ютер з операційною системою, і майже ніхто ніколи її не оновлює - її вішають на стіну, вона працює, і про неї забувають на десятиліття. Виправлення для цих двох вразливостей існують з 2021 року.
Якщо у вас є камера Dahua, або одна з багатьох перебрендованих моделей, побудованих на її прошивці, оновіть прошивку, перегляньте список користувачів на предмет акаунта під назвою p2pwn і вимкніть P2P, якщо ви ніколи не користуєтеся мобільним застосунком. Сама лише зміна пароля цього не прибере. Сканування мережі Tendvane перелічує всі пристрої, наразі підключені до вашого Wi-Fi, і саме в цей момент люди зазвичай згадують про камеру в коридорі.