Ukrayna'da Dahua Kameralara Easy4IP Üzerinden Yetkisiz Erişim
ETeknoloji · 31.10.2026 · 3 görüntüleme
Ukrayna'da siber güvenlik yetkilileri, Dahua marka video gözetim sistemlerine yönelik gerçekleştirilen kapsamlı bir siber saldırı dalgası hakkında kritik bir uyarı yayınladı. Security Affairs tarafından paylaşılan bilgilere göre, Ukrayna Siber Olaylara Müdahale Ekibi (CERT-UA), 23 Ekim 2026 tarihli raporunda IP kameralara ve video kayıt cihazlarına yetkisiz uzaktan erişim sağlandığını bildirdi.
Söz konusu saldırılarda, siber saldırganların canlı video akışlarını izlediği, cihaz ayarlarını değiştirdiği ve sistemler üzerinde kendi kullanıcı hesaplarını oluşturduğu tespit edildi. CERT-UA, saldırıların hedefindeki kurumları veya etkilenen cihaz sayısını tam olarak belirtmese de tüm kullanıcıların risk altında olabileceği konusunda uyarıda bulundu.
Easy4IP ve Bulut Özelliğindeki Güvenlik Riski
Saldırganların, Dahua cihazlarında bulunan ve kullanıcıların sistemlerine uzaktan erişmesini sağlayan Easy4IP adlı bulut özelliğini suistimal ettiği anlaşıldı. Bu özellik aktif edildiğinde, kamera veya kayıt cihazı doğrudan üreticinin bulut altyapısına bağlanarak seri numarası üzerinden kayıt oluşturuyor. Bu yöntem, cihazın bir yönlendirici (router) arkasında olmasına veya güvenlik duvarı (firewall) ile korunmasına bakılmaksızın dış dünyadan erişilebilir hale gelmesine neden oluyor.
Saldırının en kritik noktası, bu bağlantı yönteminin herhangi bir port açma işlemine veya sabit (statik) bir IP adresine ihtiyaç duymamasıdır. Bu durum, internete doğrudan açık olmayan cihazların bile risk altında kalmasına yol açıyor. CERT-UA raporuna göre, cihazlar bağımsız olarak bulut altyapısına giden bir bağlantı başlattığı için geleneksel ağ korumaları bu süreci engelleyemiyor. Ayrıca cihaz seri numaralarının belirli bir düzeni takip etmesi, saldırganların bu numaraları tahmin ederek bulut üzerindeki aktif cihazları kolayca tespit etmesine olanak tanıyor.
Zafiyetler ve Yetkisiz Erişim Yöntemleri
Saldırganlar, bulut üzerinden bir cihaza ulaştıktan sonra giriş aşamasını geçmek için çeşitli yöntemler kullanıyor. Zayıf veya varsayılan parolaların yanı sıra, özellikle güncellenmemiş donanım yazılımlarındaki (firmware) güvenlik açıklarından yararlanılıyor. Raporda, CVE-2021-33044 ve CVE-2021-33045 kodlu iki kritik zafiyete dikkat çekiliyor. Bu açıklar, saldırganların herhangi bir parola kullanmadan kimlik doğrulama aşamasını atlamasına imkan tanıyor. Bu nedenle, cihazda çok güçlü bir parola tanımlanmış olsa bile, yazılım güncel değilse sistem savunmasız kalıyor.
CERT-UA, bir sistemin ele geçirilip geçirilmediğini anlamak için üç temel işaretin takip edilmesini öneriyor:
- Sistemde tanımlanmamış, yabancı kullanıcı hesaplarının varlığı.
- Görüntü üzerine eklenen metinler dahil olmak üzere cihaz ayarlarında yapılan izinsiz değişiklikler.
- Denetim günlüklerinde (audit logs), yerel 127.0.0.1 adresinden DVRIP protokolü kullanılarak yapılan girişlerin görülmesi; bu durum genellikle bulut servisi üzerinden bir erişim sağlandığına işaret eder.
Yetkililer, ağlarındaki tüm Dahua cihazlarının, özellikle de unutulmuş veya eski modellerin kontrol edilmesini tavsiye ediyor. P2P fonksiyonu aktif olan tüm cihazların potansiyel birer hedef olduğu vurgulanıyor.
Bu gelişme kamera/alarm kullananlar için ne anlama geliyor?
- Bulut Özelliklerine Dikkat: P2P veya bulut erişim özellikleri (Easy4IP gibi), cihazları yerel ağ korumalarının dışına çıkararak doğrudan internetten erişilebilir hale getirebilir.
- Seri Numarası Gizliliği Yetersiz: Cihazların seri numaralarının tahmin edilebilir olması, sadece bu numarayı gizli tutmanın güvenliği sağlamak için yeterli olmadığını gösteriyor.
- Yazılım Güncellemesi Hayatidir: Güçlü parolalar, kimlik doğrulama atlatma açıklarına (CVE-2021-33044/45) karşı koruma sağlamaz; bu nedenle donanım yazılımlarının (firmware) mutlaka güncel tutulması gerekir.
- Düzenli Denetim Şart: Sistem kayıtlarının (log) ve kullanıcı listelerinin periyodik olarak kontrol edilmesi, sızma girişimlerinin erken fark edilmesini sağlar.