Dahua, unul dintre cei mai mari producători de echipamente de supraveghere video, a publicat pe 10 iunie 2026 avertizarea de securitate DHCC-SA-202606-001. Documentul descrie trei vulnerabilități, iar cea mai serioasă dintre ele poate fi folosită de oricine ajunge la echipament prin rețea pentru a-l reporni în buclă. Pentru un sistem CCTV, asta înseamnă un lucru simplu: în timpul repornirilor, nu se înregistrează nimic.
Ce vulnerabilități au fost găsite
- CVE-2026-29116 – scor CVSS 4.0 de 8,7 (ridicat). Un atacator neautentificat trimite un pachet special construit, echipamentul intră într-o eroare internă și repornește. Lista produselor posibil afectate este lungă: anumite modele de camere IP (IPC), speed dome (SD), NVR, XVR, EVS, posturi de interfon (VTO și VTH), terminale de control acces (ASI) și TPC, cu firmware compilat înainte de 26 martie 2026.
- CVE-2026-29115 – scor 6,9. Același tip de blocare și repornire, dar de data aceasta atacatorul trebuie să aibă deja un cont cu drepturi ridicate. Afectează anumite camere IPC și SD cu firmware anterior datei de 26 martie 2026.
- CVE-2026-29114 – scor 2,3. Unele camere IP cu firmware compilat înainte de 15 aprilie 2026 pot expune certificatul CA rădăcină al dispozitivului. Riscul devine real doar dacă acel certificat a fost instalat ca „de încredere” pe calculatoarele care accesează camera; în acest caz, un atacator ar putea emite certificate false acceptate de acele calculatoare.
Vulnerabilitățile au fost raportate de cercetători independenți, iar producătorul a pus la dispoziție versiuni corectate prin centrul său de descărcări, prin actualizare din cloud pentru echipamentele care o permit și prin suportul tehnic local.
De ce contează un „simplu” atac de tip DoS
O vulnerabilitate care „doar” repornește aparatul pare minoră pe hârtie. În practică, un NVR sau o cameră care poate fi oprită de la distanță oferă o fereastră în care un hoț sau un vandal nu este filmat. Pentru o școală, o primărie sau un depozit, asta poate însemna lipsa probelor exact atunci când e nevoie de ele. Mai mult, astfel de defecte sunt adesea primele încercate de rețelele automate de atac care scanează internetul după echipamente video expuse.
Cum verificați dacă sunteți afectat
Producătorul recomandă verificarea datei build-ului direct în interfața web a fiecărui echipament, în secțiunea Setări → Informații sistem → Versiune. Dacă data este anterioară pragurilor de mai sus și modelul apare în lista Dahua de produse afectate, echipamentul trebuie actualizat.
Recomandări practice
- Actualizați firmware-ul pe NVR, XVR și camere, începând cu echipamentele care sunt accesibile din afara rețelei locale.
- Nu publicați NVR-ul în internet. Închideți porturile redirecționate, dezactivați UPnP și, dacă nu îl folosiți conștient, serviciul P2P/cloud. Pentru acces de la distanță folosiți VPN.
- Separați rețeaua video de restul rețelei printr-un VLAN dedicat și reguli de firewall care permit doar traficul strict necesar.
- Nu instalați certificatul CA al camerelor ca certificat de încredere pe stațiile de lucru, decât dacă există un motiv bine documentat. Dacă a fost instalat în trecut, evaluați eliminarea lui.
- Monitorizați repornirile. Multe NVR-uri jurnalizează pornirile și pierderile de semnal video. Reporniri dese, fără explicație, merită investigate.
- Folosiți conturi separate pentru vizualizare și pentru administrare, cu parole unice și puternice.
Concluzie
Avertizarea Dahua confirmă o regulă valabilă pentru orice marcă: un sistem de supraveghere are nevoie de întreținere periodică, nu doar de instalare. Dacă aveți echipamente Dahua și nu știți ce versiune rulează, Southwest Digital vă poate ajuta cu verificarea și actualizarea lor, în cadrul unei vizite de mentenanță.