A gyártó korábban két hitelesítésmegkerülési sérülékenységet is azonosított (CVE-2021-33044 és CVE-2021-33045), amelyek bizonyos érintett eszközök esetében lehetőséget adhatnak a jogosulatlan hozzáférésre. A sérülékenységekhez a Dahua már elérhetővé tette a szükséges biztonsági javításokat.
Mit érdemes ellenőrizni?
- Firmware: Ellenőrizzük, hogy az eszközön a legfrissebb elérhető, firmware-verzió fut-e (2023-03 utáni firmware). -> Firmware keresés
- Jelszavak: Használjunk erős, egyedi jelszavakat.
- Felhasználói fiókok: Vizsgáljuk meg, hogy találhatók-e ismeretlen vagy jogosulatlan felhasználói, illetve ONVIF-fiókok.
- Hálózati elérés: Kerüljük a szükségtelen közvetlen internetes hozzáférést, és korlátozzuk az elérést a megbízható felhasználókra és hálózatokra.
- A már nem támogatott eszközök cseréjének mérlegelését.
Az illetéktelen hozzáférés egyik figyelmeztető jele lehet a kameraképen megjelenő ismeretlen felirat vagy vízjel, illetve a váratlanul létrejött felhasználói fiók. Különös figyelmet érdemelnek a régebbi, már nem támogatott eszközök, amelyekhez további biztonsági frissítések nem feltétlenül érhetők el.
Mi a teendő, ha nem férünk hozzá az eszközhöz?
Amennyiben a rendszerhez történő hozzáférés nem lehetséges, az alábbi segédanyagok nyújthatnak segítséget:
- Dahua jelszó-visszaállítás – lépésről lépésre
- Power Biztonságtechnika YouTube-csatornája – videós segédanyag
Feltételezett illetéktelen hozzáférés esetén a jelszó visszaállítása mellett teljes biztonsági ellenőrzés, frissítés is szükséges!
Részletes biztonsági ajánlások
A rendszerek védelmének további erősítéséhez ajánljuk a Dahua átfogó kiberbiztonsági útmutatóját, amely gyakorlati tanácsokat tartalmaz a biztonságos konfigurációhoz és üzemeltetéshez.
Biztonsági útmutató megtekintése
Kérjük partnereinket, hogy ellenőrizzék az általuk telepített és üzemeltetett rendszerek biztonsági beállításait, és szükség esetén tájékoztassák ügyfeleiket a javasolt intézkedésekről.
