Злам обладнання Dahua: що відбувається і як захистити об'єкти

Як мінімум з літа 2026 року в українському сегменті Dahua фіксується хвиля зламів: сторонні отримують доступ до відеопотоків і налаштувань камер та реєстраторів. Зламане обладнання — це не тільки витік даних замовника, а й прямі репутаційні та фінансові ризики для інсталятора.

VIATEC як офіційний дистриб'ютор зібрав статистику звернень і разом із виробником напрацював алгоритм захисту. Нижче — технічна картина того, що відбувається, чому страждає переважно Dahua, і головне: що робити на вже змонтованих об'єктах і як запобігти зламам у нових проєктах.

Як відбувається злам: два основні вектори

Технічна підтримка VIATEC і фахівці Dahua виділяють два типові сценарії компрометації пристроїв. В обох випадках атакуючий отримує доступ до веб-інтерфейсу або відеопотоку, після чого може змінити паролі, вимкнути запис або використовувати камеру як «очі» на об'єкті.

Вразливий P2P-протокол старого зразка

Найпоширеніший вектор — стара реалізація P2P, підтримку якої Dahua припинила разом із застарілим застосунком SmartPSS. Якщо на об'єкті досі використовується стара прошивка з активним P2P — зловмисник може підключитися до камери через хмарний сервіс без потреби пробивати NAT або перебирати паролі.

Саме про недопустимість використання цього протоколу VIATEC попереджав ще в липневій статті «Атаки на IP-камери: що робити і куди звертатися». Мова йшла про одну з найпоширеніших серій — К (зокрема K35) — прошивки з фіксом якої уже доступні на FTP-сервері VIATEC.

Для глобального убезпечення об'єктів радимо також статтю «Ревізія систем: оновлення прошивок Dahua» — алгоритм превентивних заходів, який закриває більшість векторів атак ще до їх початку.

Слабкі паролі та пряме прокидання портів

Другий вектор — класичний перебір облікових даних на пристроях, «пробитих у світ». Камери, реєстратори та роутери з паролями формату admin123, qwerty111, user123 та стандартними портами (TCP 80, 554, 37777) знаходять за лічені хвилини.

У нинішніх реаліях пароль має містити щонайменше 12 символів, половина з яких — спецсимволи. Додатково варто змінити стандартні значення зовнішніх і внутрішніх портів на нестандартні — це не панацея, але суттєво ускладнює автоматизоване сканування та експлуатацію пристрою навіть у разі потрапляння в локальну мережу.

Чому зламують саме Dahua?

У соцмережах і YouTube уже з'явилися «поради» переходити на інші бренди. Реальність значно прозаїчніша: Dahua — один із найпоширеніших брендів відеоспостереження в Україні, тому й кількість звернень щодо зламів пропорційно висока. Атакуючий не обирає виробника — він сканує діапазони IP-адрес і чіпляється за те, що погано захищене. Схожа статистика була б по будь-якому бренду з порівнянною встановленою базою.

VIATEC як офіційний дистриб'ютор не залишає партнерів сам на сам із проблемою: ми на прямому контакті з виробником, і саме ваші звернення допомагають моніторити ситуацію по ринку. Якщо зіткнулися з підозрілою активністю — не мовчіть: кожне звернення пришвидшує реакцію виробника.

Яке обладнання під загрозою: статистика

Станом на кінець жовтня виробник надав консолідований пакет прошивок, що закривають уразливість. Аналіз переліку вражених моделей дає чітку картину:

• 95 % скомпрометованого обладнання — пристрої віком понад три роки з прошивками, випущеними до 2023 року;
• 5 % — новіші моделі, на яких просто жодного разу не оновлювали мікропрограму: прошивка з релізом 2024 року або новіша повністю закриває проблему.

Іншими словами, якщо на обладнанні стоїть прошивка 2023 року або старіша — оновлення обов'язкове. Якщо прошивка 2024 року або новіша — злам через описані вектори неможливий.

Алгоритм дій: три сценарії залежно від віку обладнання

Сценарій 1. Обладнання старше трьох років, злам відбувся

1. Завантажте прошивку з фіксом проблеми з FTP-сервера VIATEC: https://ftp.viatec.ua/Dahua/Firmware/фіксзламів обладнання/. Перелік поповнюється протягом дня 26 жовтня.
2. Якщо потрібної моделі на FTP ще немає — зверніться через форму техпідтримки: https://forms.cloud.microsoft/pages/responsepage.aspx?id=PFfBcvMRB06dJSwGqSE56x5UwADXTRFEszVjGCeZ4ZtUMUszVExQT0hQOFpXQkFERUg3TEVERVQ4RC4u.
3. Якщо для цієї моделі існує офіційна прошивка 2024 року або новіша — достатньо оновитися на неї. Фікс уже включено.

Сценарій 2. Обладнання молодше трьох років, злам відбувся

1. Оновіть пристрій на найсвіжішу доступну прошивку.
2. Якщо злам стався на останній прошивці — зверніться через форму техпідтримки (посилання вище).

Сценарій 3. Прошивки з фіксом доведеться чекати — альтернатива OLD to NEW

Виробник запевнив: прошивки з фіксом будуть випущені для всього переліку старого обладнання — по максимуму. Це основний шлях вирішення проблеми, і в переважній більшості випадків достатньо просто дочекатися оновлення.

Для ситуацій, коли проєкт не може чекати, або коли оновлення заліза раціональне саме по собі, VIATEC та Dahua запустили програму OLD to NEW — це альтернатива, а не примус:

1. Ви відправляєте старе обладнання в сервіс.
2. Отримуєте ваучер зі знижкою 50 % на нове обладнання, аналогічне за характеристиками.

Превентивні заходи для нових проєктів

Щоб не повертатися до цієї проблеми на щойно зданих об'єктах, зафіксуйте в регламенті монтажу три правила:

1. Перший запуск — оновлення. Перед налаштуванням будь-якої камери чи реєстратора Dahua перевірте версію прошивки. Якщо вона старіша за 2024 рік — одразу оновіть.
2. Парольна політика. Мінімум 12 символів, великі й малі літери, цифри та спецсимволи. Жодних admin123 — навіть на тестових стендах.
3. Порти. Якщо потрібен віддалений доступ — змінюйте стандартні зовнішні порти (80, 554, 37777) на нестандартні значення. А краще — використовуйте VPN або хмарний доступ через актуальний застосунок замість прямого прокидання.

Замовлення та комплектація в B2B-кабінеті VIATEC

Для заміни скомпрометованого обладнання або комплектації нових проєктів захищеними пристроями Dahua з актуальними прошивками — формуйте специфікацію в особистому B2B-кабінеті VIATEC:

• актуальні артикули Dahua з гарантовано свіжими партіями;
• персональні партнерські ціни безпосередньо під час підбору;
• добір сумісних реєстраторів, комутаторів і джерел живлення в одну специфікацію;
• готові комерційні пропозиції з вашим логотипом для швидкого закриття угоди.

З питань діагностики зламаних пристроїв, підбору заміни за програмою OLD to NEW або перевірки сумісності прошивок звертайтеся до вашого персонального менеджера VIATEC або через форму техпідтримки.