烏克蘭警告駭客鎖定大華(Dahua)監控攝影機發動入侵

背景與影響

烏克蘭電腦緊急應變小組CERT-UA指出,駭客已入侵多台具網路連線功能的大華監控攝影機與錄影主機,竄改設定並建立未經授權的使用者帳號,影響範圍涵蓋政府機構與軍事單位所使用的設備。

攻擊者主要利用名為Easy4IP的雲端遠端存取功能,此功能透過裝置序號連接雲端服務,即使裝置位於防火牆後方或無法直接從網際網路存取,仍可被遠端操控;由於序號具有可預測的規律性,攻擊者能大量猜測序號以找出可連接雲端的攝影機。

一旦鎖定目標裝置,攻擊者可嘗試猜測弱密碼或預設密碼,也可能利用舊版韌體中的已知漏洞繞過身分驗證,CERT-UA特別點名2021年揭露的兩個重大漏洞受到利用。

資安業者Hunt.io先前曾於今年夏天發現逾1.4萬台大華裝置遭入侵,主要集中於烏克蘭與俄羅斯境內;研究指出,即使事後更改密碼甚至恢復原廠設定,惡意帳號與復原代碼仍可能殘留,裝置需更新韌體才能真正根除風險。

解決方案

• 立即檢查監控設備是否啟用Easy4IP等雲端遠端存取功能,若非必要應予以停用。
• 更新攝影機與錄影主機韌體至最新版本,修補已知漏洞,包含2021年揭露的身分驗證繞過漏洞。
• 變更所有裝置的預設密碼,並設定高強度、不易被猜測的複雜密碼。
• 定期檢查裝置使用者帳號清單,移除任何未經授權或不明的帳號。
• 若懷疑裝置已遭入侵,僅更改密碼並不足夠,應執行完整韌體更新以徹底清除惡意殘留設定。
• 將監控設備獨立於隔離網段,避免與核心業務網路直接連通,降低橫向移動風險。