Ukraynada Dahua IP Kameraları Haker Hücumlarının Qurbanı Olub: CERT-UA Təhlükə Xəbərdarlığı Yayıb
13rose
2 min read
Dahua Müşahidə Sistemlərinə İcazəsiz Giriş Halları Artıb
Ukraynanın Kompüter Fövqəladə Hallara Cavab Komandası (CERT-UA), Dahua istehsalı olan video müşahidə sistemlərinə icazəsiz uzaqdan giriş halları ilə bağlı rəsmi təhlükə xəbərdarlığı yayıb. Bu hadisə Ukraynada kritik infrastrukturun və fərdi müşahidə sistemlərinin kibertəhlükəsizliyi ilə bağlı ciddi narahatlıq doğurur.
Hücumların Detalları və Nəticələri
Ukrayna Dövlət Xüsusi Rabitə Xidməti (SSSCIP) tərəfindən verilən məlumata görə, təcavüzkarların hədəfində Dahua IP kameraları və rəqəmsal video yazıcılar (DVR) olub. Qeydə alınan kompromisləşdirmə halları nəticəsində hücumçular video axınına giriş əldə edib, cihazların konfiqurasiyasını dəyişdirib və hətta sistemdə üçüncü tərəf hesabları yaradıblar. İlkin ehtimallara görə, bu hücumlar P2P (Peer-to-Peer) giriş funksiyalarındakı və identifikasiya zəifliklərindən (Authentication Weaknesses) istifadə edilməklə həyata keçirilib.
Kibertəhlükəsizlik Narahatlıqları və Tövsiyələr
Bu cür hücumlar təkcə fərdi məxfilik üçün deyil, həm də strateji əhəmiyyətli obyektlərin müşahidə sistemləri üçün böyük təhlükə yaradır. Təcavüzkarların müşahidə sistemlərinə nəzarəti ələ keçirməsi həssas məlumatların ələ keçirilməsinə, infrastrukturun pozulmasına və real vaxt rejimindəki fəaliyyətlərin izlənilməsinə səbəb ola bilər.
CERT-UA və digər kibertəhlükəsizlik qurumları istifadəçilərə və təşkilatlara aşağıdakı tövsiyələri verir:
- Bütün Dahua cihazları üçün ən son təhlükəsizlik yeniləmələrini dərhal quraşdırın.
- Cihazların standart fabriq şifrələrini mütləq dəyişdirin və güclü, mürəkkəb şifrələrdən istifadə edin.
- Cihazlara uzaqdan girişi zərurət olmadıqda deaktiv edin və ya yalnız güvənilən IP ünvanlardan icazə verin.
- Müşahidə sistemlərini şəbəkənin digər hissələrindən izolyasiya etmək üçün şəbəkə seqmentasiyasından istifadə edin.
- Təhlükəsizlik protokollarını mütəmadi olaraq yoxlayın və şübhəli aktivliyi izləyin.
Bu xəbərdarlıq, hər kəsin rəqəmsal təhlükəsizliyə daha ciddi yanaşmasının vacibliyini bir daha vurğulayır.
