Взлом оборудования Dahua: что происходит и как защитить объекты

Как минимум с лета 2026 года в украинском сегменте Dahua фиксируется волна взломов: посторонние получают доступ к видеопотокам и настройкам камер и регистраторов. Взломанное оборудование — это не только утечка данных заказчика, но и прямые репутационные и финансовые риски для инсталлятора.

VIATEC как официальный дистрибьютор собрал статистику обращений и совместно с производителем разработал алгоритм защиты. Ниже — техническая картина того, что происходит, почему страдает преимущественно Dahua, и главное: что делать на уже смонтированных объектах и как предотвратить взломы в новых проектах.

Как происходит взлом: два основных вектора

Техническая поддержка VIATEC и специалисты Dahua выделяют два типичных сценария компрометации устройств. В обоих случаях атакующий получает доступ к веб-интерфейсу или видеопотоку, после чего может изменить пароли, отключить запись или использовать камеру как «глаза» на объекте.

Уязвимый P2P-протокол старого образца

Наиболее распространенный вектор — старая реализация P2P, поддержку которой Dahua прекратила вместе с устаревшим приложением SmartPSS. Если на объекте до сих пор используется старая прошивка с активным P2P — злоумышленник может подключиться к камере через облачный сервис без необходимости пробивать NAT или подбирать пароли.

Именно о недопустимости использования этого протокола VIATEC предупреждал еще в июльской статье «Атаки на IP-камеры: что делать и куда обращаться». Речь шла об одной из наиболее распространенных серий — К (в частности K35) — прошивки с фиксом которой уже доступны на FTP-сервере VIATEC.

Для глобальной защиты объектов рекомендуем также статью «Ревизия систем: обновление прошивок Dahua» — алгоритм превентивных мер, который закрывает большинство векторов атак еще до их начала.

Слабые пароли и прямой проброс портов

Второй вектор — классический подбор учетных данных на устройствах, «выведенных в интернет». Камеры, регистраторы и роутеры с паролями формата admin123, qwerty111, user123 и стандартными портами (TCP 80, 554, 37777) находят за считанные минуты.

В нынешних реалиях пароль должен содержать не менее 12 символов, половина из которых — спецсимволы. Дополнительно стоит изменить стандартные значения внешних и внутренних портов на нестандартные — это не панацея, но существенно усложняет автоматизированное сканирование и эксплуатацию устройства даже в случае попадания в локальную сеть.

Почему взламывают именно Dahua?

В соцсетях и YouTube уже появились «советы» переходить на другие бренды. Реальность значительно прозаичнее: Dahua — один из наиболее распространенных брендов видеонаблюдения в Украине, поэтому и количество обращений по поводу взломов пропорционально высокое. Атакующий не выбирает производителя — он сканирует диапазоны IP-адресов и цепляется за то, что плохо защищено. Похожая статистика была бы по любому бренду с сопоставимой установленной базой.

VIATEC как официальный дистрибьютор не оставляет партнеров один на один с проблемой: мы на прямом контакте с производителем, и именно ваши обращения помогают мониторить ситуацию на рынке. Если столкнулись с подозрительной активностью — не молчите: каждое обращение ускоряет реакцию производителя.

Какое оборудование под угрозой: статистика

По состоянию на конец октября производитель предоставил консолидированный пакет прошивок, закрывающих уязвимость. Анализ перечня затронутых моделей дает четкую картину:

• 95 % скомпрометированного оборудования — устройства возрастом более трех лет с прошивками, выпущенными до 2023 года;
• 5 % — более новые модели, на которых просто ни разу не обновляли микропрограмму: прошивка с релизом 2024 года или новее полностью закрывает проблему.

Иными словами, если на оборудовании установлена прошивка 2023 года или старше — обновление обязательно. Если прошивка 2024 года или новее — взлом через описанные векторы невозможен.

Алгоритм действий: три сценария в зависимости от возраста оборудования

Сценарий 1. Оборудование старше трех лет, взлом произошел

1. Загрузите прошивку с фиксом проблемы с FTP-сервера VIATEC: https://ftp.viatec.ua/Dahua/Firmware/фікс. Перечень пополняется в течение дня 26 октября.
2. Если нужной модели на FTP еще нет — обратитесь через форму техподдержки: https://forms.cloud.microsoft/pages/responsepage.aspx?id=PFfBcvMRB06dJSwGqSE56x5UwADXTRFEszVjGCeZ4ZtUMUszVExQT0hQOFpXQkFERUg3TEVERVQ4RC4u.
3. Если для этой модели существует официальная прошивка 2024 года или новее — достаточно обновиться на нее. Фикс уже включен.

Сценарий 2. Оборудование младше трех лет, взлом произошел

1. Обновите устройство до самой свежей доступной прошивки.
2. Если взлом произошел на последней прошивке — обратитесь через форму техподдержки (ссылка выше).

Сценарий 3. Прошивки с фиксом придется ждать — альтернатива OLD to NEW

Производитель заверил: прошивки с фиксом будут выпущены для всего перечня старого оборудования — по максимуму. Это основной путь решения проблемы, и в подавляющем большинстве случаев достаточно просто дождаться обновления.

Для ситуаций, когда проект не может ждать, или когда обновление оборудования рационально само по себе, VIATEC и Dahua запустили программу OLD to NEW — это альтернатива, а не принуждение:

1. Вы отправляете старое оборудование в сервис.
2. Получаете ваучер со скидкой 50 % на новое оборудование, аналогичное по характеристикам.

Превентивные меры для новых проектов

Чтобы не возвращаться к этой проблеме на только что сданных объектах, зафиксируйте в регламенте монтажа три правила:

1. Первый запуск — обновление. Перед настройкой любой камеры или регистратора Dahua проверьте версию прошивки. Если она старше 2024 года — сразу обновите.
2. Парольная политика. Минимум 12 символов, большие и маленькие буквы, цифры и спецсимволы. Никаких admin123 — даже на тестовых стендах.
3. Порты. Если нужен удаленный доступ — изменяйте стандартные внешние порты (80, 554, 37777) на нестандартные значения. А лучше — используйте VPN или облачный доступ через актуальное приложение вместо прямого проброса.

Заказ и комплектация в B2B-кабинете VIATEC

Для замены скомпрометированного оборудования или комплектации новых проектов защищенными устройствами Dahua с актуальными прошивками — формируйте спецификацию в личном B2B-кабинете VIATEC:

• актуальные артикулы Dahua с гарантированно свежими партиями;
• персональные партнерские цены непосредственно во время подбора;
• подбор совместимых регистраторов, коммутаторов и источников питания в одну спецификацию;
• готовые коммерческие предложения с вашим логотипом для быстрого закрытия сделки.

По вопросам диагностики взломанных устройств, подбора замены по программе OLD to NEW или проверки совместимости прошивок обращайтесь к вашему персональному менеджеру VIATEC или через форму техподдержки.