在数字化监控系统普及的今天,网络安全威胁正以肉眼可见的速度升级。近日,一场名为**CameraSwarm**的大规模网络攻击震惊了全球安全圈:仅用35天时间,黑客就成功入侵了**14500台Dahua IP摄像头**,其中绝大多数受害设备位于俄罗斯和乌克兰。这一事件不仅暴露了IoT设备安全的脆弱性,更为全球网络安全敲响了警钟。**攻击起源:一次意外的发现**安全研究人员Hunt.io在例行监控中偶然发现了一处未受保护的HTTP服务器,该服务器属于CameraSwarm攻击团队。这一意外发现让研究人员能够下载到**407MB的数据**,包括2616个文件和234个目录。在这些数据中,研究人员发现了**完整的攻击代码、日志文件、设备凭证、摄像头截图、Shell命令执行记录以及漏洞利用结果**。
这一意外泄露为安全社区提供了前所未有的攻击细节,揭示了黑客如何通过三种不同的方式入侵Dahua设备。**三大攻击手法:从暴力破解到P2P隧道**CameraSwarm攻击团队展现了高超的攻击技巧,他们同时使用了三种不同的攻击向量,每种方法都针对Dahua摄像头的特定安全漏洞。**1. 暴力破解:开放端口37777成入侵之门**黑客首先瞄准了Dahua摄像头开放的**TCP端口37777**,这是设备默认开放的远程管理端口。通过暴力破解,攻击者成功获取了**12324个唯一IP地址**的访问权限。一旦入侵成功,恶意软件会自动从摄像头捕获截图,并将成功入侵的记录通过**Telegram机器人自动发送给攻击者**。此外,攻击者还会将收集到的数据导出到Dahua官方的**SMART PSS管理软件**中,进一步扩大攻击范围。
**2. 已知漏洞:绕过认证的CVE-2021-33044与CVE-2021-33045**除了暴力破解,攻击者还利用了两个**2021年公开的高危漏洞**:CVE-2021-33044和CVE-2021-33045,这两个漏洞允许攻击者绕过设备的身份验证机制。研究人员发现,攻击者使用了名为**p2pwn**的开源工具,该工具能够在目标设备上创建一个名为**p2pwn**的账户,密码固定为**p2password**。更为严重的是,这个后门账户在设备**重置出厂设置或更改管理员密码后仍然能够保留**,这意味着即使管理员采取了基本的安全措施,后门依然存在。根据美国网络安全与基础设施安全局(CISA)的**Known Exploited Vulnerabilities(KEV)目录**,这两个漏洞早已被列为**高危漏洞**,CVSS评分分别为9.8和8.1。然而,即便如此高的风险等级,仍有**1923台摄像头**因未及时修复这些漏洞而沦为攻击目标。**3. P2P隧道:绕过NAT限制的Easy4IP漏洞**第三种攻击手法针对的是那些**位于NAT后方、没有公网IP地址**的Dahua摄像头。
攻击者利用了Dahua的**Easy4IP P2P基础设施**,该系统原本用于远程访问设备。通过获取设备的**序列号**,攻击者能够建立P2P隧道,并在**89.4%的情况下无需额外认证即可直接访问设备**。研究人员还发现,攻击者手中有一个**密码恢复代码生成器**,能够基于设备序列号生成重置密码的验证码,进一步绕过设备的安全机制。早在2025年,ITRES Labs的研究人员就曾警告过Easy4IP系统存在安全隐患。他们指出,旧版固件中的序列号可能被用于建立P2P隧道,尽管后续可能需要额外的凭证。然而,CameraSwarm攻击团队将这一理论变成了现实,成功入侵了**283台摄像头**。
**攻击范围:俄罗斯与独联体国家成重灾区**根据安全研究人员的分析,CameraSwarm攻击最初主要针对**俄罗斯IP地址段**,随后扩展到全球IPv4空间。然而,攻击者的主要目标仍然集中在**俄罗斯和独联体国家**。在攻击代码中,研究人员发现了大量**俄语注释**,但目前尚未确定攻击团队的具体身份或是否与某个政府组织有关联。**防护建议:如何避免成为下一个受害者?**面对如此猖獗的攻击,用户和企业该如何保护自己的Dahua摄像头免受侵害?安全专家给出了以下建议:**1. 立即更新固件**由于攻击者利用了**CVE-2021-33044和CVE-2021-33045**这两个已知漏洞,用户应**立即下载并安装Dahua官方最新固件**,确保这些漏洞已被修复。此外,还应检查设备是否存在**p2pwn后门账户**,并立即删除该账户。**2. 关闭不必要的端口**开放的**TCP端口37777**是攻击者入侵的主要途径之一。
用户应检查设备的网络配置,确保该端口仅在必要时开放,并在不使用时**立即关闭**。同时,建议启用**防火墙规则**,限制对设备管理端口的访问。**3. 禁用P2P功能**由于Easy4IP P2P系统存在安全隐患,用户应**禁用该功能**,除非绝对必要。如果必须使用远程访问功能,建议使用**VPN或其他安全的远程访问方式**,而不是依赖P2P隧道。**4. 定期检查设备日志**用户应定期检查设备日志,查找是否有异常的登录尝试或未知的网络连接。如果发现可疑活动,应立即采取措施,如重置设备或更改管理员密码。
**5. 使用强密码策略**尽管暴力破解是攻击者常用的手法,但强密码策略仍然是防护的第一道防线。用户应确保管理员密码**足够复杂**,并定期更换密码。此外,还应启用**多因素认证(MFA)**功能,进一步提升账户安全性。**6. 监控网络流量**企业用户应部署**网络流量监控工具**,及时发现并阻止异常的网络连接。通过分析流量模式,可以识别潜在的攻击行为,并采取相应的防护措施。**7. 关注安全公告**Dahua和其他安全组织会定期发布安全公告和固件更新。
用户应**密切关注这些公告**,并及时更新设备固件,以确保设备始终处于最新的安全状态。**背后的启示:IoT设备安全任重道远**CameraSwarm攻击事件再次证明,IoT设备安全仍然是全球网络安全面临的重大挑战。尽管Dahua等厂商已发布多次安全更新,但由于**设备普及率高、用户安全意识薄弱、固件更新不及时**等因素,仍有大量设备处于易受攻击的状态。**1. 厂商责任:固件更新与安全默认配置**设备制造商应承担更多责任,确保**默认配置安全**,并提供**自动固件更新机制**。此外,厂商还应加强与安全研究人员的合作,及时修复已知漏洞,并发布详细的安全公告。**2. 用户教育:提升安全意识**用户的安全意识是防护的关键。
企业和个人用户应定期接受网络安全培训,了解常见的攻击手法和防护措施。同时,用户应养成**定期检查设备安全状态**的习惯,及时发现并处理潜在的安全风险。**3. 政府监管:加强IoT设备安全标准**政府和监管机构应制定更严格的IoT设备安全标准,要求厂商在设备出厂前进行安全测试,并定期发布安全评估报告。此外,监管机构还应建立**IoT设备安全漏洞披露机制**,确保用户能够及时了解并修复安全风险。**结语:安全无小事,防患于未然**CameraSwarm攻击事件为全球网络安全敲响了警钟。在数字化时代,IoT设备已成为我们生活和工作中不可或缺的一部分,但其安全风险也不容忽视。
从暴力破解到漏洞利用,再到P2P隧道攻击,黑客的手法日益复杂,防护措施也必须与时俱进。对于用户而言,定期更新固件、关闭不必要的端口、使用强密码策略、监控网络流量等措施是基本的防护手段。而对于厂商和监管机构,则需要更加重视IoT设备的安全问题,从根本上提升设备的安全性和可靠性。在这个充满挑战的网络安全环境中,唯有**安全意识、技术防护和监管合规**三者并重,才能构建起坚实的安全防线,保护我们的数字生活免受黑客的侵害。 。
