فريق الاستجابة للطوارئ السيبرانية الأوكراني CERT-UA يكشف عن حالات وصول غير مصرح به لكاميرات ومسجلات داهوا. مخاطر Easy4IP وP2P والإجراءات الوقائية.
كشف فريق الاستجابة للطوارئ السيبرانية الأوكراني (CERT-UA) عن حالات وصول غير مصرح به تستهدف كاميرات IP وأجهزة تسجيل الفيديو من Dahua. يركز التحذير على أمان الوصول عن بُعد المستند إلى السحابة والمخاطر التي تشكلها البرامج الثابتة القديمة للأجهزة.
تحذير من أوكرانيا بشأن كاميرات داهوا: تدخل غير مصرح به عبر الوصول السحابي
أعلن فريق الاستجابة الوطني للطوارئ السيبرانية في أوكرانيا، CERT-UA، عن حصول وصول غير مصرح به إلى كاميرات IP وأجهزة تسجيل الفيديو المصنعة من قبل Dahua. وفي الحالات المكتشفة، أفادت التقارير أن المهاجمين قاموا بتغيير إعدادات الجهاز، وإنشاء حسابات مستخدمين غير مصرح بها، والوصول إلى تدفقات الفيديو.
التحذير، الذي نقلته صحيفة The Record في 26 أكتوبر 2026، سلط الضوء على أمان الأجهزة التي لا تتعرض مباشرة للإنترنت ولكنها تستخدم خدمات الوصول السحابي للمصنع.
لماذا أصبح الوصول عبر Easy4IP وP2P مصدر قلق؟
تعتبر بنية Easy4IP التحتية من Dahua خدمة تعتمد على P2P تتيح للمستخدمين الوصول عن بُعد إلى الكاميرات وأجهزة التسجيل. قد يلغي هذا الأسلوب الحاجة إلى أن يكون للأجهزة عنوان IP مكشوف مباشرة على الإنترنت أو لفتح منافذ على جهاز التوجيه للاتصالات الواردة.
ومع ذلك، وفقًا لتقييم CERT-UA، فإن أرقام الأجهزة التسلسلية التي تتبع أنماطًا محددة ويمكن التنبؤ بها يمكن أن تساعد المهاجمين في تحديد الأجهزة المسجلة في الخدمة السحابية.
إن مجرد الوصول إلى الجهاز لا يعني حدوث وصول غير مصرح به. في المرحلة التالية، يمكن للمهاجمين محاولة استخدام كلمات مرور ضعيفة أو استغلال الثغرات الأمنية في إصدارات البرامج القديمة.
يوضح هذا الوضع عدم كفاية افتراض شائع في كاميرات المراقبة: عدم تعرض الكاميرا مباشرة للإنترنت لا يعني أن آلية الوصول السحابي الخاصة بها آمنة أيضًا.
الثغرات الأمنية القديمة لا تزال تشكل خطرًا
لفت CERT-UA الانتباه إلى ثغرتين أمنيتين تؤثران على كاميرات وأجهزة تسجيل Dahua محددة:
CVE-2021-33044
CVE-2021-33045
هذه الثغرات، التي تم الكشف عنها في عام 2021، يمكن أن تسمح بتجاوز المصادقة في الأجهزة وإصدارات البرامج المتأثرة.
لذلك، عند إجراء تقييم للمخاطر، لا يكفي النظر إلى علامة الجهاز التجارية فقط. يجب فحص رقم الطراز، وإصدار الأجهزة، والبرامج الثابتة المستخدمة، وميزات الوصول عن بُعد النشطة معًا.
أكثر من 14 ألف جهاز تم اختراقها سابقًا حسب التقارير
كشفت شركة الأمن السيبراني Hunt.io، في بحثها CameraSwarm الذي نُشر في 18 أغسطس 2026، عن نتائجها المتعلقة باختراق أكثر من 14,500 جهاز Dahua بين شهري يونيو ويوليو.
ذكر البحث أنه تم إنشاء حسابات مستخدمين غير مصرح بها ودائمة على بعض الأجهزة، مع حوادث مؤكدة بشكل خاص في أوكرانيا وروسيا.
ومع ذلك، لم يتم تأكيد أن العملية التي حققت فيها Hunt.io والحوادث المذكورة في تحذير CERT-UA الأخير تنتمي إلى نفس مجموعة المهاجمين.
ماذا يجب على مستخدمي كاميرات داهوا فعله؟
بناءً على تحذير CERT-UA وأبحاث الأمن السابقة، من الضروري أن يقوم مسؤولو الأنظمة بإجراء الفحوصات التالية:
مراجعة الوصول عبر P2P والسحابة. قم بتعطيل ميزات الوصول عن بُعد إذا لم تكن هناك حاجة إليها.
التحقق من إصدارات البرامج الثابتة. تحقق من تحديثات الشركة المصنعة المناسبة لطراز الجهاز وقم بتطبيقها.
تدقيق حسابات المستخدمين. ابحث عن أي حسابات محلية أو مرتبطة بالسحابة غير معروفة.
تجديد كلمات المرور. قم بتغيير كلمات المرور الافتراضية أو الشائعة الاستخدام أو التي ربما تم اختراقها سابقًا بشكل خاص.
تقييد الوصول إلى الشبكة. ضع الكاميرات وأجهزة التسجيل على شبكات منفصلة قدر الإمكان. فكر في استخدام اتصالات VPN آمنة للإدارة عن بُعد.
فحص سجلات الأحداث. ابحث عن تغييرات التكوين غير المتوقعة وأنشطة تسجيل الدخول غير العادية.
يلفت CERT-UA الانتباه أيضًا إلى أحداث مصادقة محددة تحدث عبر العنوان المحلي 127.0.0.1 في سجلات جلسات DVRIP. يعتبر هذا الاكتشاف من بين المؤشرات التي يمكن أن تساعد في التحقيق في إمكانية الوصول عبر P2P؛ ولا ينبغي اعتباره دليلاً قاطعًا على الاختراق بمفرده.
الأمن السيبراني في أنظمة الأمن المادي لم يعد بالإمكان فصله
قد لا يؤثر اختراق كاميرا IP على خصوصية الصورة فحسب. بالنظر إلى موقع الجهاز وزاوية الرؤية والمناطق التي يمكن الوصول إليها، يمكن أن يؤثر المراقبة غير المصرح بها وتغييرات التكوين أيضًا على الأمن المادي.
لذلك، خاصة في منشآت البنية التحتية الحيوية، والشركات الصناعية، وشبكات الكاميرات الواسعة، تعد إدارة دورة حياة الأجهزة بنفس أهمية اختيار المنتج.
يمكن استخدام كتالوج منتجات داهوا من GüvenlikOnline لفحص عائلات الأجهزة المختلفة للعلامة التجارية. ومع ذلك، يجب التحقق بشكل مستقل مما إذا كان تنبيه أمني حالي يؤثر على طراز معين من الوثائق الفنية للشركة المصنعة.