Secuestro de cámaras IP Dahua expone riesgos críticos en vigilancia
Atacantes están explotando el acceso P2P y fallos de autenticación en dispositivos Dahua en Ucrania. CERT-UA advierte sobre transmisiones de vídeo comprometidas y cambios no autorizados en la configuración.
Resumen
- Actores maliciosos obtuvieron acceso remoto a cámaras IP y DVR Dahua en Ucrania
- Explotaron debilidades como conectividad P2P y mala autenticación
- Los incidentes incluyeron acceso a transmisiones de vídeo, cambios de configuración y creación de nuevas cuentas
- CERT-UA recomienda actualizar inmediatamente el firmware y segmentar redes
- Las organizaciones deben auditar credenciales de dispositivos y deshabilitar servicios no utilizados
Investigadores de seguridad han descubierto un compromiso significativo dirigido a cámaras IP y grabadores digitales de vídeo (DVR) Dahua en Ucrania. Según alertas de CERT-UA, los atacantes están aprovechando mecanismos de acceso punto a punto (P2P) y debilidades en la autenticación para obtener control no autorizado sobre estos dispositivos.
El Servicio Estatal de Comunicaciones Especiales de Ucrania informó de múltiples casos en los que actores maliciosos accedieron a transmisiones de vídeo en directo, modificaron configuraciones del dispositivo y crearon cuentas administrativas no autorizadas. Estos incidentes ponen de relieve lagunas críticas de seguridad en infraestructuras de vigilancia ampliamente desplegadas que podrían exponer datos operativos sensibles.
Vectores de ataque y métodos de explotación
- Los atacantes explotaron credenciales predeterminadas o débiles combinadas con funciones de conectividad P2P
- Se logró acceso remoto sin interacción física con los dispositivos
- Los dispositivos comprometidos mostraron evidencia de manipulación de configuraciones y creación de cuentas traseras
- Muchas unidades afectadas carecían de actualizaciones recientes de firmware o parches de seguridad
Recomendaciones de seguridad
- Actualizar inmediatamente todos los dispositivos Dahua a las últimas versiones de firmware
- Desactivar las funciones de conectividad P2P a menos que sean absolutamente necesarias para las operaciones
- Implementar contraseñas fuertes y únicas, y considerar la autenticación multifactor
- Segmentar las redes de vigilancia de la infraestructura corporativa principal
- Realizar evaluaciones regulares de vulnerabilidades en dispositivos IoT y periféricos
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.