CameraSwarm: 35 Günde 14.500 Kamera
Hunt.io'nun Ağustos 2026'da yayımladığı araştırma, IP kamera güvenliğindeki çarpıcı tabloyu gözler önüne serdi. CameraSwarm adı verilen saldırı kampanyası, 17 Haziran – 22 Temmuz 2026 tarihleri arasında yalnızca 35 günde 14.500'den fazla Dahua kamerayı ele geçirdi.
Saldırganların kullandığı yöntemler teknik açıdan yeni değil — ancak etkisi çok büyük:
- CVE-2021-33044 ve CVE-2021-33045: Beş yıllık Dahua güvenlik açıkları. Firmware güncellemesi yapılmamış binlerce kamera hâlâ savunmasız.
- Varsayılan ve zayıf şifreler: Fabrika çıkışı şifreler değiştirilmemiş cihazlara kaba kuvvet saldırısı.
- Seri numarasından şifre türetme: Bazı Dahua modellerinde çevrimdışı kurtarma kodları cihaz seri numarasından hesaplanabiliyor; bu yöntemle de erişim sağlandı.
Ele geçirilen kameralara "p2pwn" adlı arka kapı hesabı eklendi. Cihazlar botnet'e dahil edilerek DDoS saldırısı ve gözetleme amacıyla kullanıldı.
Etkilenip Etkilenmediğinizi Nasıl Anlarsınız?
- Dahua kamera yönetim arayüzüne girin → Sistem → Hesap Yönetimi → Bilinmeyen "p2pwn" hesabı var mı kontrol edin.
- Son oturum açma loglarını inceleyin; yabancı IP adresleri var mı bakın.
- Kamera firmware sürümünü üretici sitesiyle karşılaştırın.
Hikvision: Temmuz 2026'da 3 Yeni CVE
PT Security araştırmacıları Temmuz 2026'da Hikvision DS-2CD serisi kameralarda dört güvenlik açığı keşfetti. Üçü yüksek önem taşıyor:
| CVE | Tür | CVSS | Auth Gerekli? |
|---|---|---|---|
| CVE-2026-61390 | Heap buffer overflow → çökme | 7.7 | Hayır — uzaktan |
| CVE-2026-61391 | Stack buffer overflow | 7.2 | Evet |
| CVE-2026-57600 | Giriş doğrulama hatası → bilgi sızıntısı | 7.5 | Hayır — uzaktan |
CVE-2026-61390 özellikle dikkat istiyor: kimlik doğrulaması gerektirmeden paket göndererek kamerayı çökertmek ve hizmet dışı bırakmak mümkün. Güvenlik kamerası tam da en çok ihtiyaç duyulan anda çalışmıyor olabilir.
Kurumsal Kamera Güvenliği: Yapılması Gerekenler
Temel Önlemler
- Firmware güncelleyin: Hem Dahua hem Hikvision için üretici sitesinden mevcut en güncel firmware'i indirin ve uygulayın. CameraSwarm'ın istismar ettiği CVE'lerin ikisi de 2021 tarihli — yani 5 yıldır yamasız kalan cihazlar saldırıya uğradı.
- Fabrika şifrelerini değiştirin: Kurulum sırasında admin şifresini en az 12 karakter, harf-sayı-sembol karışımı olacak şekilde belirleyin.
- Varsayılan portları kapatın: HTTP 80 ve RTSP 554 portlarını internete açık bırakmayın. Uzak erişim için VPN kullanın.
- Ayrı VLAN'a alın: Kameraları kurumsal ağdan izole bir VLAN'da tutun. Ele geçirilmiş bir kamera iç ağa sıçrama taşı olmamalı.
- P2P özelliğini devre dışı bırakın: Kullanmıyorsanız Dahua ve Hikvision cihazlarındaki P2P uzak erişim özelliğini kapatın — CameraSwarm'ın birincil giriş noktası buydu.
- Otomatik güncellemeyi etkinleştirin: Destekleyen modellerde otomatik firmware güncellemesini açık tutun.
İleri Seviye
- Güvenlik duvarında kamera IP'lerinden giden trafiği kısıtlayın: yalnızca NVR/VMS sunucusuna izin verin.
- FortiGate kullanıyorsanız Application Control politikasında kamera yönetim protokollerini segmente edin.
- Periyodik port taraması yapın: kamera VLAN'ında beklenmedik açık port var mı denetleyin.