Des attaquants détournent des caméras IP Dahua en Ukraine via l'accès P2P et des faiblesses d'authentification
Titre original : Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
Info Publié 2026-10-27
Des attaquants exploitent des faiblesses d'authentification et l'accès P2P des caméras IP et DVR de marque Dahua pour prendre le contrôle à distance des systèmes de vidéosurveillance. Les intrusions permettent aux pirates d'accéder aux flux vidéo, de modifier la configuration des appareils et de créer des comptes administrateurs tiers. Si vous utilisez ce matériel, assurez-vous que vos appareils sont à jour et désactivez les fonctionnalités P2P ou l'accès distant non sécurisé si elles ne sont pas indispensables.
Extrait original (en anglais)
The Computer Emergency Response Team of Ukraine (CERT-UA) has issued an alert warning of unauthorized remote access to video surveillance systems manufactured by Dahua. "Cases of compromising IP cameras and DVRs with access to the video stream, changing the device configuration and creating third-party accounts have been recorded," the State Special Communications Service of Ukraine (SSSCIP)