Was ist passiert?
Forscher von Hunt.io haben eine großangelegte Kampagne namens „Operation CameraSwarm“ aufgedeckt, bei der über 14.530 Dahua-Geräte zwischen Juni und Juli 2026 kompromittiert wurden. Die Angreifer nutzten Brute-Force-Angriffe auf Anmeldedaten, zwei kritische Authentication-Bypass-Schwachstellen sowie eine P2P-Relay-Technik aus. Die Rekonstruktion der Angriffe basiert auf einer versehentlich freigegebenen Arbeitsdatenbank mit 2.616 Dateien.
Hintergrund & Bedeutung
Diese Kampagne verdeutlicht die anhaltenden Risiken bei Überwachungssystemen, die häufig mit schwachen Standard-Anmeldedaten konfiguriert werden. Dahua-Geräte sind weltweit millionenfach im Einsatz – in Unternehmen, Behörden und kritischen Infrastrukturen. Die Kombination aus Credential-Attacken und Authentication-Bypasses stellt eine ernsthafte Bedrohung dar, da Angreifer direkte Kontrolle über die Kameras erlangen. Die P2P-Relay-Technik ermöglicht zudem einen verteilten Zugriff, der Erkennungsmechanismen umgeht.
Empfehlungen fuer IT-Teams
- Passwort-Management: Alle Standard-Anmeldedaten sofort ändern und komplexe, eindeutige Passwörter setzen
- Firmware-Updates: Alle Dahua-Geräte auf die neueste Firmware aktualisieren, um Authentication-Bypasses zu schließen
- Netzwerk-Segmentierung: Überwachungsgeräte in isolierte Netzwerk-Segmente verschieben
- Access Control: Multi-Faktor-Authentifizierung implementieren und Zugriffe streng kontrollieren
- Monitoring: Verdächtige P2P-Verbindungen und Fernzugriffe überwachen
Fazit
Operation CameraSwarm zeigt, dass IAM-Schwachstellen auch in IoT-Geräten kritische Auswirkungen haben. Unternehmen müssen ihre Überwachungsinfrastruktur mit Zero-Trust-Prinzipien schützen und regelmäßig auf Kompromittierung überprüfen.
Quelle: Original Artikel