СРОЧНО! Очередной взлом видеорегистраторов Dahua / Інформатика та побутова електроніка

san-kniga | старый писатель

СРОЧНО! Очередной взлом видеорегистраторов Dahua

20 сентября 2017 в 00:26

Сегодня взломаны видеорегистраторы Dahua. Звонок в службу поддержки начался фразой: "Ну так бывает, вас взломали". Немного технической информации: 23-й порт закрыт (для тех, кто подумал про Telnet). Теперь предыстория: сначала в одном из регистраторов появилось 4 админа (помимо легального). После проверки на whois - Казахстан, Чехия, Украина.
Далее, 1-й регик был отключен от сети физически. Сегодня ближе к вечеру на втором погасло видео, успели сделать фото. В результате написано было "Hacked и номер камеры", а потом "устройство не подключено". Комментарии Vidimost откровенно не радуют. "Ну, мол, мы не знаем, что это такое, не знаем пока. Будем писать производителю".
Форумчане, вот так вот. Отключите регистраторы от интернета, если ваша информация дорога лично вам, а не всему интернету. Скрин последней картинки прилагаю.

Andrew82 | V.I.P

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 00:42

А какие порты были вывешены в интернет? 554 ?

san-kniga | старый писатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 02:00

80, 37777, 37778

Asasad® | СуперСтар

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 07:51

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.

Название кагбэ намекает

vitaliy_y | Достоевский

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 08:02

Никогда не понимал вываливание подобных железок напрямую в инет, тем более 80-го порта

Коромысло | member

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 08:21

То вам бы доступ по диапазону ограничить бы и пароли меняйте раз в неделю

если так критично

yurilkin | СуперСтар

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 09:11

Одному мне кажется что это нифига не "СРОЧНО!" и большинству даже не интересно, тем более в главной ветке?

S.W.A.T. | Достоевский

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: yurilkin] 20 сентября 2017 в 09:26

yurilkin 20.09.2017 09:11 пишет:

Одному мне кажется что это нифига не "СРОЧНО!" и большинству даже не интересно, тем более в главной ветке?

+1

Я тоже про это подумал, но писать постеснялся

Zelinski | важничающий писатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 09:38

Что это такое и зачем я это прочитал?

UPS | СуперСтар

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 09:39

san-kniga 20.09.2017 02:00 пишет:

80, 37777, 37778

и зачем светить эти порты, пробрасывать на любой понравившийся

Thumbs_Up_Guy | патриарх

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 11:19

Припускаю, логін/пароль був стандартний і відкритий доступ з сайту до камери

max_max | важничающий писатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 11:56

Вероятней всего это

Advisory (ICSA-17-124-02)
Dahua Technology Co., Ltd Digital Video Recorders and IP Cameras
Original release date: May 04, 2017

Не очень 0-day

romanyuk | важничающий писатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: Zelinski] 20 сентября 2017 в 12:10

Zelinski 20.09.2017 09:38 пишет:

Что это такое и зачем я это прочитал?

+1, тепер сижу гружусь....

YURAS | IesuiT

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 20 сентября 2017 в 14:50

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.

а могли бы и неподобства транслировать всякие, добрые хакеры.

ruSdavid | читатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: san-kniga] 2 октября 2017 в 16:48

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.

в апреле этого года, были взломаны много видеорегистраторов, техподдержка сказала не может такого быть, высылайте доказательства. проблему пока решил изменив порты 37777 и др. изменение паролей и пользователей роли не играет вооще никакой

Vovan_na_Astre | важничающий писатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: ruSdavid] 2 октября 2017 в 18:51

ruSdavid 02.10.2017 16:48 пишет:

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.

в апреле этого года, были взломаны много видеорегистраторов, техподдержка сказала не может такого быть, высылайте доказательства. проблему пока решил изменив порты 37777 и др. изменение паролей и пользователей роли не играет вооще никакой

Изменение портов не поможет, обновляйте прошивку, тк повторный взлом это вопрос времени

ruSdavid | читатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: Vovan_na_Astre] 2 октября 2017 в 19:01

повторных взломов не было. вчера ломанули сети хостелов. пока только изменил порт, понимаю, если будут сканировать жестко, то можно по видеопотоку понять порт, но пока срабатывало, причем взломы идут только на определённые модели, жду решений от производителя пока - тишина. новых клиентов подвязываю уже на hikvision

ruSdavid | читатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: Vovan_na_Astre] 2 октября 2017 в 20:43

стоит последняя прошивка: DHI-HCVR5104C-S2 Версия системы:
3.210.0001.1, Build Date: 2016-01-23

Blacklabel | читатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: UPS] 12 октября 2017 в 17:30

Ох самая ломаемая прошивка стоит и далеко не последняя, год уже ей какая ж она свежая. Не поленитесь и поищите на сайте даhuya. Замучался настраивать свой регик, пока не заморочился вопросом по поводу защиту. Проброс лишь 37777 порта, отключение upnp на роутере и регике. И будет вам счастье.

Blacklabel | читатель

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua

[Re: UPS] 12 октября 2017 в 17:31

http://www1.dahuasecurity.com/products/hcvr510408c-s3-5401.html

Наступна

Усі сторінки

СРОЧНО! Очередной взлом видеорегистраторов Dahua

СРОЧНО! Очередной взлом видеорегистраторов Dahua

Додаткова інформація

Модератор: