Bitdefender avertizează asupra unor vulnerabilităţi grave în firmware-ul camerelor de supraveghere Dahua Hero C1 (DH-H4C), disponibile şi în România, care pot permite atacatorilor informatici să preia controlul complet asupra dispozitivului, de la distanţă, fără să fie nevoie să se autentifice.
Conform unui comunicat remis, joi, AGERPRES, problemele au fost identificate în cadrul unei cercetări interne care a analizat modul în care camerele procesează anumite tipuri de cereri şi fişiere. Exploatarea acestor breşe ar fi permis atacatorilor să instaleze cod periculos şi să controleze dispozitivul, inclusiv să acceseze imaginile în timp real, să blocheze funcţionalitatea camerei sau să folosească dispozitivul în atacuri ulterioare.
“Vulnerabilităţile au fost confirmate pe modelul Dahua Hero C1 (DH-H4C) cu firmware-ul disponibil la începutul anului 2024. În urma unei evaluări suplimentare făcute de producător, alte modele de camere Dahua din seriile IPC şi SD ar putea fi de asemenea afectate, în special dacă folosesc versiuni de firmware mai vechi de aprilie 2025”, se menţionează în comunicat.
Bitdefender a notificat compania Dahua în mod confidenţial, conform practicilor de comunicare responsabilă a vulnerabilităţilor. În urma colaborării, Dahua a confirmat vulnerabilităţile şi a publicat actualizări de securitate care remediază aceste probleme. În prezent, toate dispozitivele care rulează firmware mai nou de 16 aprilie 2025 sunt considerate sigure.
Pentru a reduce riscurile de securitate, Bitdefender recomandă utilizatorilor următoarele măsuri: actualizaţi firmware-ul camerei la cea mai recentă versiune disponibilă; evitaţi expunerea camerei direct la internet prin port forwarding sau UPnP; configuraţi o reţea separată pentru echipamentele smart, astfel încât acestea să nu fie conectate la aceeaşi reţea cu telefonul sau laptopul. ; urmăriţi anunţurile oficiale ale producătorului pentru viitoare actualizări de securitate.
Aceste recomandări sunt valabile pentru toţi utilizatorii de echipamente smart home, nu doar pentru camerele Dahua, într-un context tot mai complex de ameninţări cibernetice care vizează dispozitivele conectate, subliniază sursa citată.
Bitdefender este un lider recunoscut în domeniul securităţii IT, care oferă soluţii superioare de prevenţie, detecţie şi răspuns la incidente de securitate cibernetică. Milioane de sisteme folosite de oameni, companii şi instituţii guvernamentale sunt protejate de soluţiile companiei. Ca urmare a investiţiilor susţinute în cercetare şi dezvoltare, laboratoarele Bitdefender descoperă sute de noi ameninţări informatice în fiecare minut şi validează zilnic 50 de miliarde de interogări privind ameninţările. Compania a inovat constant în domenii precum antimalware, Internetul Lucrurilor, analiză comportamentală şi inteligenţă artificială, iar tehnologiile Bitdefender sunt licenţiate către peste 200 dintre cele mai cunoscute branduri de securitate din lume. Fondată în 2001, compania Bitdefender are clienţi în peste 170 de ţări şi birouri pe toate continentele.
| Știri BVB