Шайтани в камері Dahua: порти закриті, а чужий уже всередині

Відкрив камеру, а поверх картинки напис: "В вашей камере шайтаны". Смішно, поки не згадаєш, що написати його можна лише зсередини налаштувань. Хтось там уже побував, і закриті порти його не зупинили. Наш Телеграм: https://t.me/gensec_ua 23 жовтня CERT-UA попередила про злами камер і реєстраторів Dahua в Україні. Найгірша фраза в тому попередженні: відсутність написів не виключає компрометації. Тобто десь чужий уже зайшов і просто промовчав. Розбираємо на справжній камері, звідки береться напис і як чужий заходить через P2P і хмару в обхід роутера. Далі шість кроків по порядку і перевірка на хвилину. Окремо про кнопку Default: біля неї прямо написано, що вона лишає керування користувачами, а разом із ним і чужого. Повне скидання робить Factory Default. Таймлайн: 0:00 Чужий напис на камері Dahua 1:09 Що це за напис 1:43 2017: HACKED 1, HACKED 2 2:00 Чому закриті порти не рятують 2:13 P2P: вхід через хмару в обхід роутера 2:40 P2P на нашій тестовій камері 2:52 Серійник не секрет 3:06 Слабкий пароль і стара прошивка 3:35 14,5 тисячі пристроїв за 35 днів 3:56 Чужий обліковий запис 4:23 Що робити. Крок 1: напис поки не чіпай 5:04 Крок 2: хто заходив 5:35 Крок 3: хмарні прив'язки 5:53 Крок 4: скидання й прошивка 6:21 Крок 5: перевір ще раз 6:50 Крок 6: безпечний доступ 7:10 Перевірка на хвилину 7:30 Якщо ти інтегратор 7:54 Оптові ціни й застосунок CentralHub Ти інтегратор? Для тебе оптові ціни: https://centralhub.tech/partner Застосунок CentralHub: App Store: https://apps.apple.com/ua/app/central... Google Play: https://play.google.com/store/apps/de... Бачив такі написи на своїх об'єктах? Що там було написано? Пиши в коментарях.