การเข้าถึงโดยไม่ได้รับอนุญาตใช้ช่องโหว่ของระบบกล้องวงจรปิด Dahua Easy4IP

ความเสี่ยงต่อระบบรักษาความปลอดภัยทางกายภาพ

ข้อมูลล่าสุดจาก CERT-UA ของยูเครนได้เปิดเผยถึงแคมเปญที่น่ากังวลซึ่งพุ่งเป้าไปที่กล้อง IP และเครื่องบันทึกวิดีโอของ Dahua โดยผู้ไม่หวังดีกำลังใช้ประโยชน์จากบริการคลาวด์ Easy4IP เพื่อข้ามผ่านการป้องกันเครือข่ายแบบดั้งเดิม และเข้าถึงฮาร์ดแวร์กล้องวงจรปิดจากระยะไกลโดยไม่ได้รับอนุญาต เมื่อเข้าถึงได้แล้ว ผู้ไม่หวังดีสามารถปรับเปลี่ยนการตั้งค่าอุปกรณ์และเข้าถึงฟีดวิดีโอแบบเรียลไทม์ ซึ่งถือเป็นความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยครั้งใหญ่สำหรับทั้งสภาพแวดล้อมระดับองค์กรและระดับส่วนบุคคล เหตุการณ์นี้เน้นย้ำถึงความสำคัญของการรักษาความปลอดภัยให้กับอุปกรณ์ IoT ที่ต้องพึ่งพาแพลตฟอร์มการจัดการที่เชื่อมต่อกับคลาวด์

คำแนะนำในการรักษาความปลอดภัยสำหรับอุปกรณ์ IoT

เพื่อปกป้องโครงสร้างพื้นฐานระบบกล้องวงจรปิด องค์กรต่างๆ ควรดำเนินการตรวจสอบการกำหนดค่า IoT ของตนโดยทันที เราขอแนะนำให้ปิดการใช้งานฟีเจอร์การจัดการผ่านคลาวด์ เช่น Easy4IP หากไม่จำเป็นต่อการดำเนินธุรกิจ นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์ทั้งหมดได้รับการแบ่งส่วนเครือข่าย (Segmentation) ไว้ใน VLAN แยกต่างหาก ซึ่งไม่มีการเข้าถึงโดยตรงไปยังระบบภายในที่สำคัญ ควรใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับอุปกรณ์ทุกเครื่อง เปิดใช้งาน Multi-Factor Authentication (MFA) หากอุปกรณ์รองรับ และอัปเดต firmware ให้เป็นเวอร์ชันล่าสุดที่ทางผู้ผลิตปล่อยออกมาเสมอ เพื่อลดความเสี่ยงจากการโจมตี (Attack Surface)