Hơn 14.530 thiết bị Dahua bị xâm nhập qua tấn công mật khẩu, vượt xác thực và P2P
"Researchers reported a campaign, dubbed Operation CameraSwarm, that compromised more than 14,530 Dahua devices between June 17 and July 22, 2026 using credential attacks, authentication-bypass vulnerabilities CVE-2021-33044 and CVE-2021-33045, and a P2P relay path. The impact included persistent accounts on 1,923 cameras and 283 devices reached via P2P; mitigation guidance was to apply vendor firmware fixes, disable P2P where unnecessary, and use strong unique credentials."
Rủi ro cao do xâm nhập hàng loạt thiết bị IoT, bypass xác thực và khả năng duy trì truy cập bằng tài khoản tồn tại lâu dài. Hai CVE-2021-33044 và CVE-2021-33045 vẫn bị theo dõi trong CISA KEV.
Có thể gây gián đoạn hệ thống camera giám sát, tăng rủi ro lộ hình ảnh/luồng video và phát sinh chi phí kiểm tra, vá lỗi, thay đổi cấu hình. Môi trường dùng P2P hoặc mật khẩu yếu chịu tác động lớn hơn.
Các nhà nghiên cứu của Hunt.io cho biết một chiến dịch có tên Operation CameraSwarm đã xâm nhập hơn 14.530 thiết bị Dahua trong giai đoạn 17/6 đến 22/7/2026. Nhóm tấn công được cho là đã kết hợp tấn công credential, hai lỗ hổng bypass xác thực là CVE-2021-33044 và CVE-2021-33045, cùng một đường chuyển tiếp P2P relay.
Theo báo cáo, dữ liệu thu được từ một thư mục làm việc bị lộ dung lượng 407 MB cho thấy có 1.923 camera được cấu hình tài khoản tồn tại lâu dài, và 283 thiết bị được truy cập qua đường P2P. Các thiết bị bị ảnh hưởng được ghi nhận tập trung chủ yếu ở Ukraine và Nga.
Khuyến nghị kỹ thuật gồm: áp dụng firmware sửa lỗi hoặc bản mới hơn từ trang tải của nhà cung cấp, tắt P2P nếu không cần thiết, dùng mật khẩu mạnh và duy nhất, xóa tài khoản không dùng, và phân đoạn mạng cho hệ thống giám sát. Hai lỗ hổng CVE-2021-33044 và CVE-2021-33045 vẫn nằm trong danh mục CISA KEV, nên cần ưu tiên xử lý sớm.