CERT-UA की चेतावनी: P2P एक्सेस और प्रमाणीकरण कमियों के जरिए डहुआ (Dahua) IP कैमरों को बनाया जा रहा है निशाना

यूक्रेन की कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-UA) ने डहुआ (Dahua) वीडियो निगरानी प्रणालियों तक अनधिकृत रिमोट एक्सेस के बारे में चेतावनी जारी की है। रिपोर्ट की गई जानकारी के अनुसार, हमलावरों ने IP कैमरों और डिजिटल वीडियो रिकॉर्डर (DVR) से छेड़छाड़ की है, जिससे वीडियो स्ट्रीम तक पहुंच प्राप्त हुई है, डिवाइस कॉन्फ़िगरेशन में बदलाव किए गए हैं और अनधिकृत तृतीय-पक्ष खाते बनाए गए हैं।

CERT-UA ने उल्लेख किया कि प्राथमिक प्रारंभिक एक्सेस वेक्टर Easy4IP पीयर-to-पीयर (P2P) प्लेटफॉर्म से जुड़ा है। एजेंसी ने बताया कि डिवाइस के सीरियल नंबरों की एक अनुमानित संरचना होती है, जिसमें 10-वर्ण का मॉडल प्रिफ़िक्स और 5-वर्ण का हेक्साडेसिमल काउंटर शामिल होता है। यह संरचना हमलावरों को दर सीमा (rate limits) को ट्रिगर किए बिना क्लाउड-कनेक्टेड उपकरणों की पहचान करने के लिए बड़े पैमाने पर ब्रूट-फोर्स हमले करने की अनुमति दे सकती है।

मुख्य निष्कर्ष और हमले के तरीके

• P2P प्लेटफॉर्म का उपयोग: हमलावर नेटवर्क एड्रेस ट्रांसलेशन (NAT) के पीछे मौजूद उपकरणों तक पहुंचने के लिए Easy4IP प्लेटफॉर्म का लाभ उठाते हैं।
• प्र प्रमाणीकरण कमियां: घुसपैठिए कमजोर पासवर्ड का उपयोग करके या ज्ञात फर्मवेयर कमजोरियों, विशेष रूप से CVE-2021-33044 और CVE-2021-33045 का फायदा उठाकर प्रमाणीकरण बाधाओं को पार करते हैं।
• समझौते के संकेतक: CERT-UA ने स्थानीय पते (127.0.0.1) से मूल DVRIP प्रोटोकॉल का उपयोग करने वाली प्रमाणीकरण घटनाओं को दिखाने वाले ऑडिट लॉग को P2P एक्सेस के संकेत के रूप में उजागर किया।
• स्थायी बैकडोर: Hunt.io द्वारा किए गए समान स्वतंत्र शोध में ऐसे उदाहरणों की पहचान की गई जहां threat actors ने स्थायी बैकडोर खाते ('p2pwn / p2password') स्थापित किए जो पासवर्ड परिवर्तन और कुछ फर्मवेयर पर फैक्ट्री रीसेट से बचे रह सकते हैं।

व्यावहारिक निहितार्थ और सिफारिशें

सुरक्षा अधिकारी डहुआ निगरानी उपकरणों का उपयोग करने वाले संगठनों और व्यक्तियों को उनके जोखिम का मूल्यांकन करने और सुरक्षात्मक उपाय लागू करने की सलाह देते हैं:

• यदि रिमोट मॉनिटरिंग की सख्त आवश्यकता नहीं है, तो P2P सुविधा को अक्षम करें।
• निगरानी उपकरणों को सीधे सार्वजनिक इंटरनेट पर उजागर करने से बचें।
• ज्ञात प्रमाणीकरण कमजोरियों को कम करने के लिए उपलब्ध फर्मवेयर अपडेट लागू करें।

आधिकारिक सलाह और तकनीकी संकेतकों को सत्यापित करने के लिए, सीधे अलर्ट के लिए आधिकारिक CERT-UA या यूक्रेन की राज्य विशेष संचार सेवा (SSSCIP) के वेब पोर्टल देखें।