Caméras Dahua : le CERT-UA alerte sur des piratages via Easy4IP

Le CERT-UA, l'équipe ukrainienne de réponse aux incidents, a alerté le 23 octobre 2026 sur la compromission de caméras et d'enregistreurs Dahua en Ukraine. Les attaquants exploiteraient Easy4IP, l'accès distant via le cloud du fabricant, qui fonctionne même derrière un pare-feu.

Selon The Record, le CERT-UA a signalé la compromission à distance de caméras IP et d'enregistreurs vidéo Dahua en Ukraine. D'après eSecurityPlanet, l'alerte date du 23 octobre 2026, certaines sources donnant le 24 octobre.

Un accès cloud qui contourne les pare-feu

Les attaquants semblent exploiter Easy4IP, une fonction d'accès distant par le cloud (P2P). Selon eSecurityPlanet, un appareil où Easy4IP est activé peut rester vulnérable même s'il n'est pas directement accessible depuis Internet, donc derrière un pare-feu.

L'alerte cite des mots de passe faibles et deux failles divulguées en 2021, CVE-2021-33044 et CVE-2021-33045. Les intrus ont pu consulter le flux vidéo, modifier les réglages et ajouter des comptes tiers.

Le chiffre de 14 500 appareils

Le CERT-UA n'a communiqué ni le nombre d'appareils touchés, ni les dates des attaques, ni les auteurs, rapporte The Record. Le chiffre de 14 500 vient de Hunt.io. Cette société a décrit en août 2026 l'« Operation CameraSwarm » : plus de 14 530 appareils Dahua compromis entre le 17 juin et le 22 juillet 2026, surtout en Ukraine et en Russie, d'après The Hacker News. Selon une source, ce décompte provient de fichiers laissés exposés par l'opérateur et n'est pas vérifié par des tiers.

Hunt.io indique à The Record que les méthodes du CERT-UA ressemblent beaucoup à celles de sa campagne. Aucune preuve ne relie toutefois les deux séries d'attaques aux mêmes pirates.

Les recommandations

• Désactiver le P2P et le Cloud Access quand ils sont inutiles.
• Mettre à jour le firmware.
• Vérifier les appareils oubliés.

Sur la gravité des failles, les sources à notre disposition ne donnent aucune note de sévérité. Nous ne pouvons donc pas trancher entre les valeurs de 8,1 et 9,8 évoquées ailleurs.

Sources

• The Record — Ukraine warns hackers are exploiting Chinese-made Dahua surveillance cameras
• eSecurityPlanet — Des caméras Dahua piratées via le cloud, même derrière des pare-feu
• The Hacker News — Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
• The Hacker News — Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P
• Tech Times — Hackers Compromised 14,500 Dahua Cameras via Serial Numbers, CERT-UA Now Warns
• Cybernews — Ukraine warns hackers are exploiting China-made Dahua cameras
• Security Affairs — Attackers Take Control of Dahua Cameras and Video Recorders Via Easy4IP