Публикувана на 01.08.2025 от Христо Петров
Последна промяна на 03.08.2025
Стотици камери на Dahua, намиращи се на територията на България, може да са потенциална жертва на хакерите.
Китайският прозиводител на системи за видеонаблюдение съобщи за уязвимости в някои от продуктите си, които позволяват превземане на камерата от разстояние без необходимостта от данни за достъп (потребителско име и парола).
Единственото условие е камерата да е свързана без защита към интернет.
Между другото знаехте ли, че в България има стотици камери, които нямат дори базови настройки за сигурност и всеки може да ги достъпи?
Кои модели са уязвими?
Според Dahua уязвими са устройства от следните серии:
- IPC-1XXX Series
- IPC-2XXX Series
- IPC-WX Series
- IPC-ECXX Series
- SD3A Series
- SD2A Series
- SD3D Series
- SDT2A Series
- SD2C Series
Важно уточнение е, че ако фърмуерът на камерите е бил обновяван след 16 април 2025 г., те не се считат за уязвими.
Какви може да са последствията?
Според Bitdefender уязвимостите позволяват на злонамерено лице от разстояние да получи пълен контрол върху камерата, без да разполага с парола за достъп.
Друг риск е възможността за DOS атака, което би извадило камерата от строя и най-малкото да затрудни работата по охраната на обекта, където е инсталирана.
Над 300 камери потенциално застрашени в България
Според Shodan в България има над 24 хил. устройства на Dahua, които са свързани към интернет.
По-детайлна справка на Questona показва, че сред тях има 323 устройства, които попадат сред споменатите от Dahua категории продукти и биха могли да са уязвими.
Справката е базирана на резултатите от Shodan, плюс малко помощ от ChatGPT за идентифициране на уязвимите модели.
Ето защо следва да приемате числото 323 по-скоро като ориентировъчно. То може да варира, тъй като Shodan невинаги показва точния брой на свързаните към интернет устройства в реално време, а ChatGPT невинаги знае всичко за различните модели камери.
В края на статията ще откриете пълна разбивка по модели на потенциалното уязвимите камери в България.*
Как да се предпазите
1. Проверете дали моделът на устройството ви е сред някоя от засегнатите категории продукти.
2. Проверете build time на фърмуера на устройството. В общия случай това става като влезете в настройките:
Settings>
System Information>
Version Information page
Дата след 16 април 2025 предполага, че камерите ви не са уязвими.
3. Обновете фърмуера на камерата незабавно. От Dahua посочват, че устройствата, които имат функция за автоматично обновяване на фърмуера, ще го направят в рамките на 30 работни дни.
*Списък на потенциално уязвимите модели и броя на устройствата от всеки модел, които се намират в България и са свързани към интернет
Данните са актуални към 1 август 2025
Източник: Shodan
| IPC-1XXX Series | |
| Модел | Брой устройства |
| IPC-HFW1320S-W | 102 |
| IPC-HFW1230S | 37 |
| IPC-HDBW1320E-W | 33 |
| IPC-HDW1230S | 19 |
| IPC-HFW1320S | 19 |
| IPC-HDW1220S | 4 |
| IPC-HDW1325C | 2 |
| IPC-2XXX Series | |
| Модел | Брой устройства |
| IPC-HDBW2221R-ZS | 1 |
| IPC-HDW2320R-ZS | 1 |
| IPC-HFW2231T-ZS | 2 |
| IPC-HFW2320R-ZS | 2 |
| IPC-T2B40-ZS | 3 |
| IPC-D2B40 | 1 |
| IPC-T1B20 | 1 |
| IPC-B2B40-ZS | 1 |
| IPC-WX Series | |
| Модел | Брой устройства |
| IPC-C35 | 30 |
| IPC-C15 | 28 |
| IPC-K35 | 13 |
| IPC-K26 | 3 |
| IPC-A35 | 3 |
| IPC-G26 | 2 |
| IPC-A46 | 2 |
| IPC-C46 | 2 |
| SD2A Series | |
| Модел | Брой устройства |
| DH-SD22204T-GN-W | 7 |
| DH-SD22204T-GN | 2 |
| DH-SD22404T-GN | 1 |
| DH-SD22404T-GN-W | 2 |
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
