Хакеры взломали 14,5 тыс. камер Dahua в России

Цитата (hothurr @ 22 окт 2026 в 15:41)

Убрать супрематический член с экрана стоит шесть тысяч рублей

вирус шифровальщик 2020x

про блины "папа может" по делу кстати написали

Цитата (Unkilled @ 22 окт 2026 в 15:45)

Камеры со своим ПО уже по сути ненадёжны. Значит кто-то имеет доступ к ПО. Регик управляемый. Ну а так то дахуа сразу взломали - просто нашли дыру. Ну, а по сути мамкины хакеры сунулись и просканили стандартные конфигурации и пароли - admin|1234. И прокатило. И тут сразу взломали. Ну есть у меня камера - админку не менял. Пусть смотрят на крыльцо. Или к той же автокормушке для кошек. Там есть камера. Посмотрят и может увидят что у кошек корм закончился.

Когда ОНИ буду смотреть на твоё крыльцо или автокормушку это ещё полбеды, а вот когда ТЫ будешь видеть хуй размером с экран при просмотре крыльца, или кормушки, вот тогда тебя это начнёт немного заёбывать.

Цитата (alex1506 @ 22 окт 2026 в 16:11)

Цитата (Unkilled @ 22.10.2026 - 15:55) Ну даже если к облаку. Взломали не облако а камеры (если правильно всё написано), в облако ты ничего не сделаешь толком. Ну если настроено толком. Так в том и прикол, что вот эта вся китайщина от камер до пылесосов с бричками и котлами отопления без чужого облака работать не хочет. И залезать туда можно очень даже широкими путями. А вот если у тебя своя сетка с квн, тебе придется вначале ее подломить. А это уже конкурс. Особенно с закрытыми портами, когда наружу только квнный порт торчит. Здесь же, судя по всему, школота с гига чатом справилась.

Не надо брать что без облака не работает!

У меня есть кормилка для кошек, робот пылесос м умная колонка алиса которая неумная. Кто из них умнее?

Цитата (Unkilled @ 22 окт 2026 в 15:45)

Камеры со своим ПО уже по сути ненадёжны. Значит кто-то имеет доступ к ПО. Регик управляемый. Ну а так то дахуа сразу взломали - просто нашли дыру. Ну, а по сути мамкины хакеры сунулись и просканили стандартные конфигурации и пароли - admin|1234. И прокатило. И тут сразу взломали. Ну есть у меня камера - админку не менял. Пусть смотрят на крыльцо. Или к той же автокормушке для кошек. Там есть камера. Посмотрят и может увидят что у кошек корм закончился.

С этого надо спрашивать в первую очередь: Николай Никифоров исполняющий обязанности министра цифрового развития, связи и массовых коммуникаций Российской Федерации (15 — 18 мая 2018). Заместитель премьер-министра — министр информатизации и связи Республики Татарстан (2010—2012). При нём это началось, до сих пор продолжается.
Чуть ли не самый молодой министр в истории страны, в 26 лет министром стал. Хуй знает как попал на этот пост.


Это сообщение отредактировал Fromtundra - 23 окт 2026 в 09:09

Цитата (srgz @ 22 окт 2026 в 16:18)

ойбляяя "хакеры" ) это проёб обслуживающей организации вовремя менять пароли после ухода ключевых сотрудников. про "взлом" я б еще поверил буде речь об XMeye - те действительно дырявы и одно время ботнетили активно по ssh - вот тогда я насмотрелся камер по всему миру (преимущественно ЮВА, южная америка, и штучно - Россия). и то, тому що пароль был дефолтный admin|admin, admin|12345

На большинстве старых Dahua стандартом долгое время был admin/888888

Всё это печально, но сколько камер в итоге хакнули в реале, 14,5К или до хуя?

А мне сразу название не понравилось.

Помню на япе было, заведи себе китайца 🤣
Размещено через приложение ЯПлакалъ

Цитата (Zighmund @ 22 окт 2026 в 15:44)

Опять пароль не меняли? Весь яп смотрел китайские камеры со стандартным паролем.

У новых камер нет паролей по умолчанию. Пароль задаётся при первом входе и активации камеры.
Это сообщение отредактировал A129500 - 23 окт 2026 в 12:45

Хакер взломал 14 000 камер Dahua через уязвимости и облачный сервис

Специалисты компании Х обнаружили масштабную кампанию по взлому более 14 000 IP-камер китайского производителя Dahua. По данным исследователей, атаку осуществил один злоумышленник в течение месяца, используя уязвимости в прошивке и облачные сервисы вендора.

Как хакер сканировал сеть и эксплуатировал уязвимости
Злоумышленник арендовал виртуальный сервер (VPS) и развернул на нём сканер masscan. Атака была нацелена на весь интернет, но с фокусом на порт 37777 — служебный для устройств Dahua. Скрипт сканирования учитывал часовые пояса: он пропускал подсети, где было ночное или нерабочее время, чтобы снизить риск обнаружения по аномальному трафику.

Для получения прав суперпользователя (root) хакер использовал уязвимости CVE-2021-33044 и CVE-2021-33045. Скрипт имитировал аппаратную клавиатуру или маскировал локальный IP-адрес под 127.0.0.1. Прошивка камер принимала эти данные без дополнительной проверки и открывала доступ к административной панели без пароля.

Как злоумышленник закреплялся в системе и собирал данные
После получения контроля хакер применял несколько методов закрепления. На 1923 камерах он создал скрытого администратора с логином p2pwn и паролем p2password. Эта учётная запись существует отдельно от основной базы пользователей, поэтому она сохраняется даже после сброса пароля администратора и, во многих случаях, после восстановления заводских настроек.

С каждой скомпрометированной камеры скрипт делал скриншот. Затем нейросеть отфильтровывала слишком тёмные или размытые кадры (например, если камера была направлена в стену). Чёткие снимки вместе с паролями отправлялись в канал мессенджера.

Для камер, находящихся за NAT или фаерволом с «серыми» IP-адресами, злоумышленник использовал облачный сервис Dahua easy4ipcloud. Как выяснили специалисты, около 90% таких устройств позволяли подключаться через P2P-облако без проверки пароля. Для доступа было достаточно знать серийный номер камеры и базовый ключ SDK, который зашит во все регистраторы данного производителя.

Как кампанию раскрыли и что удалось узнать
Операция была раскрыта из-за ошибки самого хакера. Он случайно открыл доступ к рабочей директории на своём VPS, запустив команду python3 -m http.server 80. Исследователи Hunt.io обнаружили незащищённый HTTP-сервер и скопировали 407 МБ информации, включая учётные данные, исходные коды скриптов и другие материалы кампании.

Рекомендации по защите
В связи с выявленной угрозой специалисты советуют владельцам устройств Dahua предпринять следующие меры:

Проверить список пользователей в административной панели и удалить учётную запись p2pwn, если она обнаружена.
Отключить функции облачного доступа в настройках камеры, если просмотр через мобильные приложения не требуется.
Заблокировать порт 37777 на внешнем интерфейсе (WAN) сетевого оборудования.
На практике это означает необходимость аудита настроек безопасности систем видеонаблюдения, чтобы исключить несанкционированный удалённый доступ. В ближайшее время пользователям стоит проверить наличие скрытых учётных записей и ограничить доступ к служебным портам устройств.

sukhov2000
Sergiusus
maximkoff
Ну пусть меняют. Я же говорю - сбрасывается на дефолт легко. Если взломают, на дефолт и настройка с 0.

Цитата (A129500 @ 23 окт 2026 в 12:41)

Цитата (Zighmund @ 22 окт 2026 в 15:44) Опять пароль не меняли? Весь яп смотрел китайские камеры со стандартным паролем. У новых камер нет паролей по умолчанию. Пароль задаётся при первом входе и активации камеры.

Ну всё равно должен быть способ повторной активации при личном доступе.

Помню вкорячил на свой второй комп пароль на БИОС. И забыл. И что-то мне в БИОСЕ понадобилось. И только тогда я узнал что сервисные пароли. Это од 98 был.