{"id":3560,"date":"2021-10-09T14:45:08","date_gmt":"2021-10-09T13:45:08","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-101\/"},"modified":"2022-12-04T13:37:10","modified_gmt":"2022-12-04T12:37:10","slug":"ranjivosti-u-dahua-video-nadzornim-uredjajima","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2021\/10\/09\/ranjivosti-u-dahua-video-nadzornim-uredjajima\/","title":{"rendered":"Ranjivosti u Dahua video nadzornim ure\u0111ajima"},"content":{"rendered":"
\n

Samo mjesec dana nakon \u0161to je kompanija Dahu<\/i>a objavila upozorenje<\/a><\/span> u kojem savjetuje korisnike da izvr\u0161e nadogradnju firmware<\/i>-a na navedenim modelima, na GitHub<\/i>-u se pojavio proof of concept<\/i> (PoC<\/i>)<\/a><\/span>. Dahua<\/i> ure\u0111aji koje nisu a\u017euriran su podlo\u017eni zaobilasku procesa autentifikacije, a ranjivosti su identifikovane kao CVE-2021-33044<\/a><\/span> i CVE-2021-33045<\/a><\/span> i obije omogu\u0107avaju daljinsko iskori\u0161tavanje procesa prijave na ure\u0111aj slanjem posebno pripremljenih paketa na ciljani ure\u0111aj. <\/span><\/span><\/p>\n

\n
\"surveillance

Video nadzorna kamera<\/p><\/div>\n<\/div>\n

Objava\u00a0 na GitHub<\/i>-u je pove\u0107ala va\u017enost procesa a\u017euriranja, jer je vrlo vjerovatno da se praksa\u00a0 nemarnog procesa instalacije i konfiguracije ovih ure\u0111aja odnosi i na proces nadogradnje, pa je broj neza\u0161ti\u0107enih na ure\u0111aja velik. Prilikom pretrage na servisu Shodan<\/i> se mo\u017ee prona\u0107i\u00a0 preko 1,2 miliona ure\u0111aja dostupnih globalno na Internetu.\u00a0<\/span><\/span><\/p>\n

\n
\"Global

Globalno dostupni Dahua ure\u0111aji. Izvor: Shodan.<\/p><\/div>\n<\/div>\n

Va\u017eno je napomenuti da svi prikazani ure\u0111aji nisu pogo\u0111eni navedenim sigurnosnim propustima, ali ure\u0111aji koji se nalaze na listi pogo\u0111enih ovim ranjivostima su \u0161iroko rasprostranjeni, pa je sada stvarno pitanje koliko ih je stvarno a\u017eurirano.\u00a0<\/span><\/div>\n
\n
\"Dahua

Dostupni Dahua ure\u0111aji u BiH. Izvor: Shodan.<\/p><\/div>\n<\/div>\n

Za\u0161tita.<\/b> Pored nadogradnje ure\u0111aja na zadnje dostupno a\u017euriranje, potrebno je izvr\u0161iti promjenu lozinki koriste\u0107i dobru praksu jakih i kompleksnih lozinki, pogotovo ako su podaci za prijavu na ure\u0111aj \u201cadmin<\/i>\u201d \u2013 \u201cadmin<\/i>\u201d.\u00a0 Preporu\u010deno je da se uradi izolaciju mre\u017ee na kojoj su spojeni ure\u0111aji, ako je mogu\u0107e. Kada je rije\u010d o be\u017ei\u010dnim kamerama, obavezno koristiti WPA2<\/i> enkripciju. Za modele koji su povezani sa oblakom (cloud-enabled<\/i>), mogu\u0107e je automatski izvr\u0161iti a\u017euriranje iz kontrolnog interfejsa.<\/span><\/span><\/p>\n

\"Dahua

Dostupni Dahua ure\u0111aji u BiH \u2013 top 10 gradova. Izvor: Shodan.<\/p><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Samo mjesec dana nakon \u0161to je kompanija Dahua objavila upozorenje u kojem savjetuje korisnike da izvr\u0161e nadogradnju firmware-a na navedenim modelima, na GitHub-u se pojavio proof of concept (PoC). Dahua ure\u0111aji koje nisu a\u017euriran...<\/p>","protected":false},"author":1,"featured_media":3577,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[127,123,122,125,124,126],"class_list":["post-3560","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-dahua","tag-github","tag-poc","tag-proof-of-concept","tag-shodan","tag-vulnerability"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3560","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3560"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3560\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3577"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3560"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3560"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3560"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}