Камеры Dahua: как защитить видеонаблюдение от взлома

Взломы камер и видеорегистраторов Dahua идут по всему региону. Для этого не нужны сложные инструменты — хватает заводских паролей, старых прошивок и облачного доступа.

Что произошло

В соседних странах фиксируют массовые взломы систем видеонаблюдения Dahua: злоумышленники получают доступ к трансляциям, меняют настройки и выводят на экран посторонние изображения. Случаи известны и в Беларуси: недавно к нам за помощью обратилась компания с такой проблемой.

Атакуют не только камеры, но и видеорегистраторы, а через уязвимости в прошивке ещё и домофоны Dahua. Масштаб стал понятен по одной из кампаний, получившей название CameraSwarm: летом 2026 года в её ходе взломали более 14 500 устройств.

Как взламывают

• Заводские и простые пароли. На многих устройствах так и остался пароль вроде admin/admin, а там, где его сменили, нередко поставили простой, который легко подобрать.
• Старые прошивки. Две уязвимости (CVE-2021-33044 и CVE-2021-33045) позволяют войти без пароля в IP-камеры и домофоны Dahua. Исправления вышли ещё в 2021 году, но устройства, которые с момента установки ни разу не обновлялись, уязвимы до сих пор.
• Облачный P2P-доступ. Сервис Easy4IP позволяет смотреть камеры через приложение по серийному номеру, без настройки роутера. Но серийные номера у одной модели идут почти подряд, и их можно перебирать. Так злоумышленники подключались даже к камерам, которые стоят за роутером и не видны из интернета напрямую, — в большинстве случаев без пароля.

Последний пункт стоит отметить отдельно: представление «камера за роутером, значит, снаружи до неё не добраться» при включённом облачном доступе не работает.

Чем это опасно для компании

Самое очевидное — посторонние видят ваш офис, склад, кассу или проходную. Особенно ценная цель — видеорегистратор: он собирает изображение со всех камер и хранит архив, поэтому, получив доступ к нему, злоумышленник видит сразу всю систему, включая записи за прошлые дни.

Но камера или регистратор — это ещё и устройство, подключённое к вашей сети. Если видеонаблюдение работает в той же сети, что и рабочие станции с серверами, взломанное устройство может стать точкой входа к ним. Кроме того, на записях — сотрудники и клиенты, а это персональные данные.

Что сделать

• Отключить P2P, если он не нужен. Удалённый просмотр лучше организовать через VPN: так камеры остаются доступны вам, но не видны снаружи.
• Сменить пароли на всех камерах, регистраторах и домофонах на уникальные и достаточно длинные.
• Обновить прошивки до актуальных версий с сайта производителя.
• Проверить учётные записи на устройствах. В атаках оставляли скрытую учётную запись (например, p2pwn), которая переживает смену пароля, а на большинстве прошивок и сброс до заводских настроек. Если на устройстве нашлась незнакомая учётная запись, сброса недостаточно: нужна перепрошивка и повторная проверка, а в сложных случаях проще заменить устройство.
• Вынести видеонаблюдение в отдельный сегмент сети. Тогда даже взломанная камера не даст доступа к рабочим станциям и серверам.
• Закрыть прямой доступ из интернета. Если на роутере проброшены порты к регистратору (часто это порт 37777), их стоит убрать.

Видеонаблюдение — тоже часть ИТ

Камеры и регистраторы часто устанавливает одна организация, а сетью и компьютерами занимается другая. В итоге за видеонаблюдением после монтажа никто не следит: прошивки не обновляются годами, пароли остаются заводскими, облачный доступ включён «на всякий случай». Между тем это такие же сетевые устройства, как маршрутизаторы и серверы, и требуют того же внимания.

Если не уверены, как настроено видеонаблюдение у вас, это один из пунктов, которые мы проверяем на бесплатном экспресс-обследовании.