Hơn 14.530 camera Dahua bị chiếm quyền

Hơn 14.530 thiết bị camera và đầu ghi Dahua Technology đã bị tin tặc xâm nhập trong chiến dịch mang tên Operation CameraSwarm. Theo The Hacker News, báo cáo do Hunt.io công bố ngày 19/08/2026 cho biết hoạt động này diễn ra từ 17/06 đến 22/07/2026.

Đây không phải một vụ quét Internet rồi khoe số lượng nạn nhân. Cách kẻ tấn công ghép mật khẩu yếu, lỗ hổng cũ và kết nối P2P cho thấy nhiều hệ thống giám sát vẫn được triển khai với tư duy “cắm vào là chạy”.

14.530 thiết bị bị kiểm soát trong hơn một tháng

Hunt.io ghi nhận Operation CameraSwarm nhắm vào phần cứng camera và đầu ghi hình của Dahua Technology, với tổng số thiết bị bị xâm nhập vượt 14.530. Khoảng thời gian từ 17/06 đến 22/07/2026 cho thấy đây là một chiến dịch kéo dài, có quy trình khai thác và mở rộng mục tiêu rõ ràng.

Camera IP và đầu ghi vốn nằm ở điểm giao giữa mạng nội bộ, hình ảnh nhạy cảm và kết nối Internet. Khi một thiết bị kiểu này bị chiếm quyền, rủi ro không dừng ở việc lộ video: nó có thể trở thành điểm bám để theo dõi hệ thống hoặc tham gia một mạng botnet.

Ba đường xâm nhập được dùng cùng lúc

Chiến dịch kết hợp credential attacks để thử thông tin đăng nhập, khai thác hai lỗ hổng bỏ qua xác thực CVE-2021-33044 và CVE-2021-33045, đồng thời lạm dụng cơ chế P2P relays trên thiết bị Dahua.

Điểm đáng lo là P2P relay có thể cho phép điều khiển từ xa vượt qua tường lửa NAT. Một tính năng được thiết kế để giúp người dùng kết nối thuận tiện lại có thể trở thành đường đi khó quan sát nếu thiết bị không được quản trị chặt. Tôi cho rằng đây là lời nhắc khá lạnh lùng: “thuận tiện” trong IoT thường là khoản nợ an ninh bị trả muộn.

Việc cần làm với hệ thống Dahua

Người quản trị cần kiểm tra ngay các camera và đầu ghi Dahua đang vận hành, thay đổi mật khẩu mặc định hoặc mật khẩu yếu, và cập nhật firmware mới nhất. Nếu không có nhu cầu truy cập từ xa qua P2P, nên tắt cơ chế này để giảm bề mặt tấn công.

Với doanh nghiệp, camera không nên bị xem là thiết bị phụ của đội vận hành. Nó là một endpoint có tài khoản, firmware, kết nối mạng và dữ liệu thực tế cần bảo vệ.

Điểm cần nhớ

• Operation CameraSwarm đã xâm nhập hơn 14.530 thiết bị Dahua.
• Chiến dịch diễn ra từ 17/06 đến 22/07/2026, theo dữ liệu Hunt.io.
• Tin tặc dùng credential attacks, CVE-2021-33044, CVE-2021-33045 và P2P relays.
• Thiết bị bị chiếm quyền có thể làm lộ hình ảnh giám sát hoặc bị lôi vào botnet.
• Ưu tiên đổi mật khẩu, cập nhật firmware và tắt P2P khi không cần thiết.

Nguồn tham khảo: The Hacker News