Tấn công vào camera Dahua tại Ukraine qua P2P và lỗ hổng xác thực
"Attackers are exploiting Dahua IP cameras in Ukraine, and across Europe, leveraging weak authentication, P2P access vulnerabilities (Easy4IP), and predictable serial number structures. Exploited CVEs include CVE-2021-33044, CVE-2021-33045, and others affecting Hikvision, D-Link, and Reolink devices. The attacks involve credential brute-forcing, backdoor installation, and potential use for espionage."
Các lỗ hổng xác thực và P2P access cho phép kẻ tấn công truy cập trái phép vào camera giám sát, có thể dẫn đến đánh cắp dữ liệu hoặc gián điệp.
Các doanh nghiệp sử dụng camera Dahua có thể bị ảnh hưởng bởi mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín. Việc khắc phục lỗ hổng đòi hỏi chi phí và thời gian.
CERT-UA cảnh báo về việc truy cập trái phép vào hệ thống camera giám sát Dahua. Các cuộc tấn công ghi nhận việc thay đổi cấu hình thiết bị, tạo tài khoản trái phép và truy cập luồng video.
Kẻ tấn công lợi dụng Easy4IP, nền tảng P2P (peer-to-peer) cho phép truy cập camera từ xa qua QR code hoặc số serial. Số serial của Dahua có cấu trúc dễ đoán, gồm tiền tố 10 ký tự chung cho mỗi dòng sản phẩm và bộ đếm 5 ký tự thập lục phân tăng dần. Điều này giúp kẻ tấn công dò tìm số serial hàng loạt và xác định thiết bị đang kết nối mạng mà không bị khóa tài khoản.
Chúng vượt qua các rào cản xác thực bằng cách sử dụng mật khẩu yếu, đã biết hoặc khai thác lỗ hổng trong firmware cũ như CVE-2021-33044 và CVE-2021-33045. Các dấu hiệu xâm nhập bao gồm tài khoản lạ, thay đổi cấu hình trái phép và nhật ký xác thực từ địa chỉ 127.0.0.1 (P2P access).
CERT-UA khuyến nghị tắt tính năng P2P nếu không cần thiết, tránh để camera truy cập trực tiếp internet và cập nhật phần mềm thường xuyên. Hunt.io cũng ghi nhận hai chiến dịch tấn công tương tự nhắm vào camera tại Ukraine và Nga. Một chiến dịch, do nhóm nói tiếng Nga thực hiện, đã xâm nhập 58 thiết bị Dahua và Hikvision bằng cách khai thác các lỗ hổng như CVE-2017-7921, CVE-2020-25078, CVE-2020-25169, CVE-2021-33044/33045 và CVE-2021-36260. Chiến dịch khác, Operation CameraSwarm, xâm nhập hơn 14.530 camera Dahua trong giai đoạn tháng 6-7/2026 thông qua tấn công vét cạn mật khẩu và khai thác CVE-2021-33044/33045. Kẻ tấn công cài backdoor (p2pwn/p2password) trên gần 2.000 camera, tồn tại ngay cả khi đổi mật khẩu hoặc khôi phục cài đặt gốc. Tình báo Hà Lan cũng cảnh báo về hoạt động gián điệp quân sự thông qua camera IP tại các nước EU, NATO và Ukraine.
https://thehackernews.com/2026/10/attackers-hijack-dahua-ip-cameras-in.html
Câu hỏi thường gặp
Easy4IP là gì?
Easy4IP là nền tảng P2P cho phép truy cập camera Dahua từ xa bằng cách quét QR code hoặc nhập số serial. Nó tạo điều kiện cho kẻ tấn công truy cập trái phép vào camera.
CVE-2021-33044 và CVE-2021-33045 là gì?
Đây là hai lỗ hổng bảo mật trong firmware Dahua cho phép kẻ tấn công đăng nhập mà không cần mật khẩu. Chúng được khai thác trong các chiến dịch tấn công gần đây.
Backdoor 'p2pwn/p2password' hoạt động như thế nào?
Backdoor này được cài đặt trên camera Dahua sau khi bị xâm nhập. Nó cho phép kẻ tấn công truy cập liên tục, ngay cả khi mật khẩu đã được thay đổi hoặc thiết bị được khôi phục cài đặt gốc.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng camera Dahua cần kiểm tra và cập nhật firmware ngay lập tức. Việc tắt tính năng P2P là biện pháp phòng ngừa đơn giản nhưng hiệu quả. Điều đáng chú ý là các lỗ hổng này không chỉ ảnh hưởng đến Dahua mà còn ảnh hưởng đến các hãng khác như Hikvision, D-Link và Reolink, đòi hỏi sự cảnh giác cao độ.