Cảnh báo: Tin tặc chiếm quyền điều khiển camera Dahua tại Ukraine thông qua lỗ hổng P2P và xác thực

Đội ứng cứu khẩn cấp máy tính Ukraine (CERT-UA) vừa đưa ra cảnh báo về tình trạng truy cập trái phép vào các hệ thống giám sát video do Dahua sản xuất. Các báo cáo cho thấy tin tặc đã xâm nhập thành công vào camera IP và đầu ghi hình (DVR), thay đổi cấu hình thiết bị và tạo ra các tài khoản quản trị trái phép.

Phương thức tấn công qua P2P

Điểm yếu cốt lõi nằm ở nền tảng Easy4IP, một dịch vụ peer-to-peer (P2P) cho phép người dùng giám sát từ xa thông qua ứng dụng di động hoặc trình duyệt bằng cách quét mã QR hoặc nhập Serial Number (SN). Các chuyên gia bảo mật chỉ ra rằng cấu trúc của các mã SN này có tính dự đoán cao, bao gồm tiền tố model cố định và một bộ đếm thập lục phân tăng dần. Điều này cho phép kẻ tấn công thực hiện các cuộc tấn công brute-force quy mô lớn để xác định các thiết bị đang kết nối với cloud mà không bị chặn bởi cơ chế rate-limit.

Khai thác lỗ hổng xác thực

Ngoài việc đoán mã SN, tin tặc còn vượt qua các rào cản xác thực bằng cách sử dụng mật khẩu yếu hoặc khai thác các lỗ hổng bypass xác thực đã biết trong firmware cũ, tiêu biểu là CVE-2021-33044 và CVE-2021-33045. Các dấu hiệu bị xâm nhập (IoC) bao gồm sự xuất hiện của các tài khoản lạ, thay đổi cấu hình bất thường và nhật ký kiểm toán ghi nhận các sự kiện xác thực từ giao thức nội bộ (DVRIP) thông qua địa chỉ cục bộ (127.0.0.1), minh chứng cho việc truy cập qua P2P.

Chiến dịch “CameraSwarm” và các nguy cơ tiềm ẩn

Các cuộc tấn công này có nhiều điểm tương đồng với chiến dịch Operation CameraSwarm, nơi tin tặc đã chiếm quyền điều khiển hơn 14.500 camera Dahua. Đáng chú ý, kẻ tấn công đã triển khai các tài khoản backdoor bền vững (như “p2pwn / p2password”) có khả năng tồn tại ngay cả sau khi đổi mật khẩu hoặc khôi phục cài đặt gốc (factory reset).

Giới tình báo châu Âu cũng cảnh báo rằng các thiết bị này đang bị lợi dụng để phục vụ mục đích gián điệp quân sự, sử dụng phần mềm nhận diện hình ảnh để theo dõi các tuyến đường vận chuyển quân sự và vị trí nhân sự tại Ukraine.

Khuyến nghị bảo mật

Để bảo vệ thiết bị, CERT-UA khuyến cáo người dùng thực hiện các bước sau:

• Vô hiệu hóa tính năng P2P nếu không thực sự cần thiết.
• Tránh kết nối trực tiếp camera ra môi trường internet công cộng.
• Cập nhật firmware lên phiên bản mới nhất để vá các lỗ hổng bảo mật đã biết.

Nguồn tham khảo: The Hacker News