autoua
×
Autoua.netФорумІнформатика та побутова електроніка

СРОЧНО! Очередной взлом видеорегистраторов Dahua

старый писатель **
Киев
Сообщения: 806
С нами с 14.02.2014

СРОЧНО! Очередной взлом видеорегистраторов Dahua
      20 сентября 2017 в 00:26 Гілками Прикріплені файли (0 завантажити)

Сегодня взломаны видеорегистраторы Dahua. Звонок в службу поддержки начался фразой: "Ну так бывает, вас взломали". Немного технической информации: 23-й порт закрыт (для тех, кто подумал про Telnet). Теперь предыстория: сначала в одном из регистраторов появилось 4 админа (помимо легального). После проверки на whois - Казахстан, Чехия, Украина.
Далее, 1-й регик был отключен от сети физически. Сегодня ближе к вечеру на втором погасло видео, успели сделать фото. В результате написано было "Hacked и номер камеры", а потом "устройство не подключено". Комментарии Vidimost откровенно не радуют. "Ну, мол, мы не знаем, что это такое, не знаем пока. Будем писать производителю".
Форумчане, вот так вот. Отключите регистраторы от интернета, если ваша информация дорога лично вам, а не всему интернету. Скрин последней картинки прилагаю.

Сегодня взломаны видеорегистраторы Dahua. Звонок в службу поддержки начался фразой: "Ну так бывает, вас взломали"


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
V.I.P **
Киев
Сообщения: 16654
С нами с 10.10.2002

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 00:42 Гілками

А какие порты были вывешены в интернет? 554 ?

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
старый писатель **
Киев
Сообщения: 806
С нами с 14.02.2014

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 02:00 Гілками

80, 37777, 37778

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
СуперСтар **
Киев/Одесса
Сообщения: 5160
С нами с 01.04.2008

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 07:51 Гілками

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.



Название кагбэ намекает .


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Достоевский **
26 лет за рулем, Київ
Сообщения: 6188
С нами с 31.10.2012

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 08:02 Гілками

Никогда не понимал вываливание подобных железок напрямую в инет, тем более 80-го порта

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Сообщения: 151
С нами с 09.05.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 08:21 Гілками

То вам бы доступ по диапазону ограничить бы и пароли меняйте раз в неделю если так критично

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
СуперСтар **
22 года за рулем, Киев
Сообщения: 4023
С нами с 15.11.2006

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 09:11 Гілками

Одному мне кажется что это нифига не "СРОЧНО!" и большинству даже не интересно, тем более в главной ветке?

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Достоевский *
KievCity
Сообщения: 6428
С нами с 22.04.2006

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: yurilkin]
      20 сентября 2017 в 09:26 Гілками

yurilkin 20.09.2017 09:11 пишет:

Одному мне кажется что это нифига не "СРОЧНО!" и большинству даже не интересно, тем более в главной ветке?




+1


Я тоже про это подумал, но писать постеснялся


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
важничающий писатель *
49 лет, Львов
Сообщения: 1730
С нами с 27.08.2003

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 09:38 Гілками

Что это такое и зачем я это прочитал?

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
UPS
СуперСтар **
46 лет (23 года за рулем), Киев
Сообщения: 4462
С нами с 10.02.2003

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 09:39 Гілками

san-kniga 20.09.2017 02:00 пишет:

80, 37777, 37778



и зачем светить эти порты, пробрасывать на любой понравившийся


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
патриарх **
40 лет (11 лет за рулем), Киев
Сообщения: 1167
С нами с 19.12.2011

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 11:19 Гілками

Припускаю, логін/пароль був стандартний і відкритий доступ з сайту до камери

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
важничающий писатель ***
Киев
Сообщения: 2052
С нами с 01.10.2009

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 11:56 Гілками

Вероятней всего это

Advisory (ICSA-17-124-02)
Dahua Technology Co., Ltd Digital Video Recorders and IP Cameras
Original release date: May 04, 2017

Не очень 0-day


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
важничающий писатель **
45 лет (26 лет за рулем), Киев
Сообщения: 2255
С нами с 19.04.2012

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: Zelinski]
      20 сентября 2017 в 12:10 Гілками

Zelinski 20.09.2017 09:38 пишет:

Что это такое и зачем я это прочитал?




+1, тепер сижу гружусь....


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
IesuiT **
Киев
Сообщения: 48120
С нами с 09.06.2004

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      20 сентября 2017 в 14:50 Гілками

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.



а могли бы и неподобства транслировать всякие, добрые хакеры.


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 3
С нами с 02.10.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: san-kniga]
      2 октября 2017 в 16:48 Гілками

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.




в апреле этого года, были взломаны много видеорегистраторов, техподдержка сказала не может такого быть, высылайте доказательства. проблему пока решил изменив порты 37777 и др. изменение паролей и пользователей роли не играет вооще никакой


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
важничающий писатель *
Сообщения: 2070
С нами с 20.08.2008

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: ruSdavid]
      2 октября 2017 в 18:51 Гілками

ruSdavid 02.10.2017 16:48 пишет:

san-kniga 20.09.2017 00:26 пишет:

Сегодня взломаны видеорегистраторы Dahua.




в апреле этого года, были взломаны много видеорегистраторов, техподдержка сказала не может такого быть, высылайте доказательства. проблему пока решил изменив порты 37777 и др. изменение паролей и пользователей роли не играет вооще никакой




Изменение портов не поможет, обновляйте прошивку, тк повторный взлом это вопрос времени


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 3
С нами с 02.10.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: Vovan_na_Astre]
      2 октября 2017 в 19:01 Гілками

повторных взломов не было. вчера ломанули сети хостелов. пока только изменил порт, понимаю, если будут сканировать жестко, то можно по видеопотоку понять порт, но пока срабатывало, причем взломы идут только на определённые модели, жду решений от производителя пока - тишина. новых клиентов подвязываю уже на hikvision

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 3
С нами с 02.10.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: Vovan_na_Astre]
      2 октября 2017 в 20:43 Гілками

стоит последняя прошивка: DHI-HCVR5104C-S2 Версия системы:
3.210.0001.1, Build Date: 2016-01-23


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 2
С нами с 12.10.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: UPS]
      12 октября 2017 в 17:30 Гілками

Ох самая ломаемая прошивка стоит и далеко не последняя, год уже ей какая ж она свежая. Не поленитесь и поищите на сайте даhuya. Замучался настраивать свой регик, пока не заморочился вопросом по поводу защиту. Проброс лишь 37777 порта, отключение upnp на роутере и регике. И будет вам счастье.

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 2
С нами с 12.10.2017

Re: СРОЧНО! Очередной взлом видеорегистраторов Dahua [Re: UPS]
      12 октября 2017 в 17:31 Гілками
Autoua.netФорумІнформатика та побутова електроніка
Додаткова інформація
4 користувачів і 14 що побажали залишитися невідомими читають цей форум.

Модератор:  AlMat, Yorc, moderator 

Роздрукувати всю тему

Права
      Ви не можете створювати нові теми
      Ви не можете відповідати на повідомлення
      HTML дозволений
      UBBCode дозволений

Рейтинг:
Переглядів теми: 10755

Оціните цю тему

Перейти в

Правила конференції | Календар | FAQ | Карта розділу | Мобільна версія