Recientemente, el CERT-UA ha advertido sobre el acceso no autorizado a sistemas de videovigilancia fabricados por Dahua en Ucrania. Se han registrado casos de compromisos en cámaras IP y DVR, donde los atacantes han logrado acceder al flujo de video, modificar la configuración del dispositivo y crear cuentas de terceros.

Este tipo de incidentes son preocupantes, ya que no solo afectan la privacidad de las personas, sino que también pueden ser utilizados para llevar a cabo actividades delictivas. La vulnerabilidad se debe a debilidades en la autenticación y al acceso P2P, lo que facilita a los atacantes el control remoto de estos dispositivos.

Qué puedes hacer

Es fundamental que las pymes y profesionales revisen la configuración de sus cámaras de seguridad y dispositivos de videovigilancia. Asegúrate de cambiar las contraseñas predeterminadas, aplicar actualizaciones de firmware y desactivar el acceso P2P si no es necesario. La seguridad de tus sistemas depende de estas medidas preventivas.

Fuente: The Hacker News