Dahua kamerák célkeresztben – mit jelent ez a cégének?

Egy hétköznapi helyzet

Reggel a kolléga szól: a bejáratnál lévő kamera képe néha eltűnik, a rögzítő felülete lassú, és távolról sem mindig érhető el. A belépési jelszó mintha nem működne elsőre, pedig biztosan jó. Ismerős?

Miről szól a hír?

Az ukrán számítógépes vészhelyzeteket kezelő csoport (CERT-UA) nemrég arról számolt be, hogy támadók internetkapcsolattal rendelkező Dahua márkájú kamerákat és videórögzítőket kompromittáltak. A hírt a Nemzeti Kibervédelmi Intézet is összefoglalta: NKI hír.

Fontos: ez külföldi (ukrajnai) esetekről szóló jelzés, de a márka és az eszköztípus itthon is elterjedt – ezért érdemes odafigyelni.

Hogyan zajlik általában egy ilyen kompromittálás?

Általánosságban az ilyen támadások nem „filmes” trükkök, hanem automatizált, tömeges próbálkozások:

• az internet felől közvetlenül elérhető kamerákat és rögzítőket egyszerűen felderítik;
• gyári (alapértelmezett) vagy gyenge jelszavakat próbálnak ki;
• régi eszközöknél a frissítetlen szoftver (a készülék belső „firmware”-e) ismert hibáit használják ki;
• ha bejutnak, módosíthatják a beállításokat, felhasználókat hozhatnak létre, vagy a készüléket más célokra is felhasználhatják.

Miért hihető, hogy ez minket is érinthet?

• Sok kamera és rögzítő évekig gond nélkül működik, ezért gyakran nem kap rendszeres frissítést.
• Kényelmi okból sok rendszert úgy állítanak be, hogy bárhonnan, közvetlenül elérhető legyen az internetről.
• A támadók automatizáltan keresik az ilyen eszközöket, nem célzottan „Önöket” figyelik – de ha az eszköz látható és védtelen, sorra kerülhet.

Mi várható itthon?

Mivel a CERT-UA jelzése külföldi esetről szól, nálunk nem biztos, hogy ugyanez történik. Ugyanakkor a technikai környezet hasonló: Magyarországon is sok cég használ internetre kötött megfigyelőkamerát és videórögzítőt. Ha ezek frissítetlenek, gyenge jelszóval védettek, vagy közvetlenül elérhetők az internetről, hasonló kockázattal kell számolni.

Mire figyeljen a cég mindennapokban?

• Szokatlan lassulás a kamera élőképében vagy a rögzítő felületén.
• Nem működő vagy hirtelen megváltozott bejelentkezés (pedig helyes a jelszó).
• Ismeretlen felhasználói fiók megjelenése a rögzítőben.
• Váratlan újraindulások, átállított dátum/idő, megváltozott hálózati beállítások.
• A távoli elérés „néha megy, néha nem”, vagy rossz minőségű, szakadozó kapcsolat ok nélkül.

Mit tegyen, ha már megtörtént a baj gyanúja?

1. Válassza le az érintett kamerát/rögzítőt az internetről (de ha lehet, ne húzza ki az áramot – később jól jöhetnek a naplók).
2. Változtassa meg az összes kapcsolódó jelszót: admin, felhasználók, felhőfiók, mobilalkalmazás. Mindenhol erős, egyedi jelszót használjon.
3. Ellenőrizze, van-e újabb szoftverfrissítés a gyártótól, és telepítse. (Firmware-frissítés: a készülék belső szoftverének cseréje.)
4. Nézze át a felhasználói listát és a jogosultságokat; törölje az ismeretlen fiókokat.
5. Ellenőrizze a hálózati beállításokat (pl. átirányítások, távoli elérés). Ha lehet, ideiglenesen kapcsolja ki a közvetlen internetes elérést.
6. Készítsen biztonsági mentést a beállításokról és – ha releváns – a felvételekről.
7. Fontolja meg a gyári visszaállítást, majd a rendszer tiszta, friss szoftverrel történő újrakonfigurálását.
8. Ha bármilyen gyanús tevékenység (időpont, IP-cím, ismeretlen eszköz) látszik, jegyezze fel, és kérjen segítséget IT-biztonsági szakembertől.

Mit tehet a cég előre, hogy csökkentse a kockázatot?

• Eszközleltár: pontosan tudja, milyen kamerák és rögzítők vannak, milyen szoftververzióval.
• Frissítés: állítson be rendszeres ellenőrzést és frissítést; iratkozzon fel a gyártói értesítésekre.
• Jelszavak: tiltsa le az alapértelmezett fiókokat; minden felhasználónak egyedi, erős jelszó; ahol elérhető, kapcsolja be a kétlépcsős bejelentkezést.
• Hozzáférés: ha lehet, ne legyenek közvetlenül elérhetők az internetről; használjanak biztonságos távoli hozzáférést (pl. VPN – zárt, titkosított kapcsolat), és korlátozzák, ki férhet hozzá.
• Külön hálózat: a kamerák legyenek elkülönítve a céges gépektől; így egy esetleges hiba kevésbé érinti a belső rendszereket.
• Naplózás és riasztás: kapcsolják be a naplózást, és állítsanak be riasztást a gyanús bejelentkezésekre.
• Beszállítói felelősség: kérje meg a rendszert telepítő partnert, hogy dokumentálja a beállításokat, adjon át frissítési és visszaállítási útmutatót, és vállaljon karbantartást.

A CERT-UA jelzése jó emlékeztető: a megfigyelőrendszer is IT-eszköz, ezért ugyanúgy igényel karbantartást és biztonsági odafigyelést, mint egy szerver vagy egy laptop.

Ha kérdése van, vagy szeretné átvizsgáltatni a kamerarendszert, szívesen segítünk.