Autoridades de cibersegurança da Ucrânia identificaram ataques contra câmeras e gravadores de vídeo da fabricante chinesa Dahua. Os invasores conseguiram acessar imagens, modificar configurações e criar contas não autorizadas para manter o controle dos equipamentos.
Os ataques exploram o recurso Easy4IP, que permite acessar dispositivos remotamente pela nuvem. A identificação de câmeras pode ser facilitada por números de série previsíveis, enquanto senhas fracas e vulnerabilidades antigas ampliam os riscos.
Entre as falhas apontadas estão as CVE-2021-33044 e CVE-2021-33045, que afetam determinados equipamentos da fabricante.
Uma investigação anterior identificou mais de 14.500 dispositivos Dahua comprometidos, principalmente na Ucrânia e na Rússia. Ainda não há confirmação de ligação entre os ataques.
O caso preocupa autoridades ucranianas porque câmeras invadidas podem ser utilizadas para monitorar instalações estratégicas e movimentações militares.
Especialistas recomendam atualizar o firmware, desativar acessos remotos desnecessários e verificar a existência de contas desconhecidas nos equipamentos.
