Ukrayna CERT-UA, Dahua kamera ve kayıt cihazlarında yetkisiz erişim vakaları tespit etti. Easy4IP, P2P riskleri ve alınabilecek önlemler.
Ukrayna'nın siber olaylara müdahale ekibi CERT-UA, Dahua IP kameralarına ve video kayıt cihazlarına yönelik yetkisiz erişim vakaları tespit etti. Uyarı, bulut tabanlı uzaktan erişimin güvenliği ve güncel olmayan cihaz yazılımlarının oluşturduğu risklere odaklanıyor.
Ukrayna'dan Dahua Kameraları İçin Uyarı: Bulut Erişimi Üzerinden Yetkisiz Müdahale
Ukrayna'nın ulusal siber olaylara müdahale ekibi CERT-UA, Dahua tarafından üretilen IP kameralarına ve video kayıt cihazlarına yetkisiz erişim sağlandığını açıkladı. Tespit edilen vakalarda saldırganların cihaz ayarlarını değiştirdiği, izinsiz kullanıcı hesapları oluşturduğu ve video akışlarına erişebildiği bildirildi.
26 Ekim 2026'da The Record tarafından aktarılan uyarı, özellikle internete doğrudan açık olmayan ancak üreticinin bulut erişim hizmetlerini kullanan cihazların güvenliğini gündeme taşıdı.
Easy4IP ve P2P erişimi neden gündemde?
Dahua'nın Easy4IP altyapısı, kullanıcıların kamera ve kayıt cihazlarına uzaktan erişebilmesini sağlayan P2P tabanlı bir hizmet. Bu yöntem sayesinde cihazların internete doğrudan açık bir IP adresine sahip olması veya yönlendiricide gelen bağlantılar için port açılması gerekmeyebiliyor.
Ancak CERT-UA'nın değerlendirmesine göre cihaz seri numaralarının belirli ve tahmin edilebilir kalıplar izlemesi, saldırganların bulut hizmetine kayıtlı cihazları tespit etmesine yardımcı olabiliyor.
Cihaza ulaşılabilmesi tek başına yetkisiz erişimin gerçekleştiği anlamına gelmiyor. Bir sonraki aşamada saldırganlar zayıf parolaları deneyebiliyor veya eski yazılım sürümlerindeki güvenlik açıklarından yararlanabiliyor.
Bu durum, güvenlik kameralarında sık karşılaşılan bir varsayımın yetersizliğini gösteriyor: Bir kameranın internete doğrudan açık olmaması, bulut erişim mekanizmasının da güvenli olduğu anlamına gelmiyor.
Eski güvenlik açıkları hâlâ risk oluşturuyor
CERT-UA, belirli Dahua kamera ve kayıt cihazlarını etkileyen iki güvenlik açığına dikkat çekti:
CVE-2021-33044
CVE-2021-33045
2021 yılında açıklanan bu açıklar, etkilenen cihaz ve yazılım sürümlerinde kimlik doğrulamanın aşılmasına imkân verebiliyor.
Bu nedenle risk değerlendirmesi yapılırken yalnızca cihaz markasına bakmak doğru değil. Model numarası, donanım sürümü, kullanılan firmware ve etkin uzaktan erişim özellikleri birlikte incelenmeli.
Daha önce 14 binden fazla cihazın ele geçirildiği bildirilmişti
Siber güvenlik şirketi Hunt.io, 18 Ağustos 2026'da yayımladığı CameraSwarm araştırmasında, haziran ve temmuz ayları arasında 14.500'den fazla Dahua cihazının ele geçirildiğine ilişkin bulgularını açıklamıştı.
Araştırmada, bazı cihazlarda kalıcı yetkisiz kullanıcı hesapları oluşturulduğu ve özellikle Ukrayna ile Rusya'da doğrulanan vakaların bulunduğu belirtildi.
Ancak Hunt.io tarafından incelenen operasyon ile CERT-UA'nın son uyarısında yer alan olayların aynı saldırgan grubuna ait olduğu doğrulanmış değil.
Dahua kamera kullanıcıları ne yapmalı?
CERT-UA'nın uyarısı ve önceki güvenlik araştırmalarından hareketle, sistem yöneticilerinin şu kontrolleri yapması önem taşıyor:
P2P ve bulut erişimini gözden geçirin. İhtiyaç duyulmuyorsa uzaktan erişim özelliğini devre dışı bırakın.
Firmware sürümlerini kontrol edin. Cihaz modeline uygun üretici güncellemelerini doğrulayarak uygulayın.
Kullanıcı hesaplarını denetleyin. Tanınmayan yerel veya bulut bağlantılı hesapları araştırın.
Parolaları yenileyin. Özellikle varsayılan, ortak kullanılan veya daha önce ele geçirilmiş olabilecek parolaları değiştirin.
Ağ erişimini sınırlandırın. Kamera ve kayıt cihazlarını mümkün olduğunca ayrı ağlarda konumlandırın. Uzaktan yönetim için güvenli VPN bağlantılarını değerlendirin.
Olay kayıtlarını inceleyin. Beklenmeyen yapılandırma değişiklikleri ve olağandışı oturum açma hareketlerini araştırın.
CERT-UA ayrıca DVRIP oturum kayıtlarında yerel 127.0.0.1 adresi üzerinden gerçekleşen belirli kimlik doğrulama olaylarına dikkat çekiyor. Bu bulgu, P2P üzerinden erişim ihtimalinin araştırılmasında yardımcı olabilecek göstergeler arasında yer alıyor; tek başına kesin ihlal kanıtı olarak değerlendirilmemeli.
Fiziksel güvenlik sistemlerinde siber güvenlik artık ayrı düşünülemez
Bir IP kameranın ele geçirilmesi yalnızca görüntü gizliliğini etkilemeyebilir. Cihazın konumu, görüş açısı ve erişebildiği alanlar dikkate alındığında, yetkisiz izleme ve yapılandırma değişiklikleri fiziksel güvenliği de etkileyebilir.
Bu nedenle özellikle kritik altyapı tesislerinde, endüstriyel işletmelerde ve geniş kamera ağlarında ürün seçimi kadar cihazların yaşam döngüsü yönetimi de önem taşıyor.
GüvenlikOnline'ın Dahua ürün kataloğu, markanın farklı cihaz ailelerini incelemek için kullanılabilir. Ancak güncel bir güvenlik uyarısının belirli bir modeli etkileyip etkilemediği üreticinin teknik belgelerinden ayrıca doğrulanmalıdır.