Ruim 12.000 Dahua camera’s gehackt via bruteforce en kwetsbaarheden

Aanvallers hebben in de periode tussen 17 juni en 22 juli ruim 12.000 Dahua ip-camera’s gecompromitteerd door middel van bruteforce-aanvallen en bekende kwetsbaarheden. Daarnaast werden zo’n 1900 camera’s via onopgeloste beveiligingslekken overgenomen en 283 camera’s op basis van hun serienummer. De aanvallers voegden een admin-account toe dat als backdoor fungeert, waardoor ze volledige controle over de camera’s kregen. De meeste gehackte apparaten bevinden zich in Oekraïne en Rusland. Cybersecuritybedrijf Hunt.io raadt aan om de ingebouwde P2P-optie uit te schakelen, de laatste firmware-updates te installeren en poort 37777 te blokkeren vanaf het internet. Elke Dahua-ip-camera die in juni en juli via deze poort toegankelijk was, moet als mogelijk gecompromitteerd worden beschouwd.
Meer informatie vind je op de website van Security.nl.