Ukrayna Devlet Özel İletişim Servisi, IP kameralar ve DVR’larda video akışına erişim, cihaz ayarlarını değiştirme ve üçüncü taraf hesaplar oluşturma vakaları kayda geçtiğini açıkladı. Kurumun paylaştığı kısa değerlendirme, saldırganların özellikle Dahua cihazlarını hedef aldığını ve erişimi P2P bağlantıları ile kimlik doğrulama zafiyetleri üzerinden elde ettiğini gösteriyor.
İhlallerin ardından saldırganlar yalnızca canlı görüntüye ulaşmakla kalmadı, bazı cihazların yapılandırmasını da değiştirebildi. Bu durum, gözetim sistemlerinin yalnızca izleme aracı olmaktan çıkıp saldırganın kontrolüne geçen uç noktalara dönüşebildiğini ortaya koyuyor. SSSCIP, vakaların hem IP kamera hem de DVR sistemlerini kapsadığını belirtti.
Kurumun açıklamasında, saldırganların cihazlara sızdıktan sonra üçüncü taraf kullanıcı hesapları oluşturduğu da yer aldı. Bu yöntem, cihaz üzerinde kalıcı erişim sağlamaya ve yönetim paneli üzerinden tekrar giriş yapmaya imkan verebiliyor. Açıklamada, P2P erişim mekanizmasının ve zayıf kimlik doğrulamanın bu istismarda ana rolü oynadığına işaret edildi.
Dahua markalı cihazlar, video gözetim altyapılarında geniş kullanım alanı bulduğu için bu tür vakalar yalnızca tekil sistemleri değil, daha büyük kurulumları da etkileyebiliyor. Aynı cihaz ailesi, güvenlik ekipleri tarafından kendi ağlarında yapılandırma denetimi ve erişim kontrolü testlerinde de inceleniyor; ancak saldırılarda kullanılan teknik, burada yetkisiz erişim ve hesap ele geçirme için devreye sokuluyor.
SSSCIP’in aktardığı bu olay, özellikle uzaktan erişim özellikleri açık bırakılan gözetim cihazlarında kimlik doğrulama ve hesap yönetiminin saldırganlar için doğrudan giriş kapısına dönüşebildiğini bir kez daha ortaya koydu.