CERT-UA 警告大华摄像头遭未授权入侵

乌克兰 CERT-UA 发布警报，警告攻击者正未授权远程访问大华（Dahua）IP 摄像头和 DVR，可查看视频流、修改配置并创建第三方账户。主要入侵途径是 Easy4ip P2P 远程监控平台。认证环节则通过弱密码或已知密码，以及利用旧固件中的认证绕过漏洞（如 CVE-2021-33044、CVE-2021-33045）突破。CERT-UA 建议不需要时关闭 P2P 功能、避免设备直接暴露在互联网上，并保持软件更新。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。