Взлом камер Dahua в 2026 году: что известно и как защитить видеонаблюдение

Материал актуален на 24 октября 2026 года (первая версия — 19 октября). Мы будем обновлять его, когда появятся новые данные, в частности официальная позиция производителя. Автор — команда Video-Standart: продажа, монтаж и настройка систем видеонаблюдения.

Кратко. Камера и видеорегистратор — это небольшие компьютеры, подключённые к сети, и взламывают их теми же способами: через слабые пароли, устаревшее программное обеспечение и доступ, открытый из интернета. Летом 2026 года исследователи описали кампанию, в которой получили доступ более чем к 14 500 устройствам Dahua. Среди наших клиентов такие взломы тоже массовые. Мы рассказываем, что известно о кампании, что пока неизвестно и что из этого практически следует для владельцев любых систем видеонаблюдения.

Как читать статью: рядом с фактами стоят пометки источника. производитель — заявление или документ производителя; госорган — государственный орган или правительственное киберагентство; исследователи — исследователи и аналитические компании; наш опыт — то, что мы видели в своей работе. Перечень источников — в конце статьи.

Что известно о кампании

исследователи 18 августа 2026 года компания Hunt.io опубликовала отчёт Operation CameraSwarm. По её данным, с 17 июня по 22 июля 2026 года один оператор получил доступ более чем к 14 530 устройствам Dahua. Наибольшая доля подтверждённых случаев — в Украине, точных цифр по странам отчёт не приводит. Об отчёте написали, в частности, BleepingComputer и The Hacker News.

исследователи По данным Hunt.io, доступ получали тремя путями:

• Подбор паролей через служебный порт 37777, открытый из интернета: 12 324 адреса, то есть подавляющее большинство случаев.
• Уязвимости в старых прошивках: 1 923 камеры, на которых исследователи нашли добавленную постороннюю учётную запись p2pwn.
• Облачный P2P-доступ по серийному номеру: 283 случая.

исследователи Среди поражённых — в основном бюджетные IP-камеры, а также видеорегистраторы, в том числе устройства других брендов на базе Dahua, и домофонные панели. Распределение по версиям прошивок исследователи не публиковали.

производитель Уязвимости, о которых идёт речь, — CVE-2021-33044 и CVE-2021-33045. Dahua исправила их в 2021 году и описала в бюллетене DHCC-SA-202106-001 с перечнем моделей и исправленных версий. госорган Агентство CISA (США) с 21 августа 2024 года относит обе уязвимости к активно эксплуатируемым.

производитель В комментарии The Hacker News Dahua отметила, что отчёт отражает результаты независимого исследования Hunt.io, назвала основными причинами подбор паролей и уязвимости 2021 года и посоветовала устанавливать сложные уникальные пароли, обновлять прошивку и при необходимости делать полный сброс настроек с последующим обновлением.

Чего мы пока не знаем

• Официальной позиции Dahua в форме бюллетеня. Отдельного бюллетеня или уведомления службы безопасности Dahua (PSIRT) именно по этой кампании на дату публикации мы не нашли. Есть только комментарий компании для СМИ.
• Удаляет ли сброс к заводским настройкам постороннюю учётную запись. исследователи Hunt.io утверждает, что на большинстве прошивок запись p2pwn переживает сброс. The Hacker News отмечает, что независимого подтверждения этому нет. Поэтому мы не утверждаем, что сброс гарантированно очищает устройство.
• Сколько именно устройств пострадало в Украине и с какими версиями прошивок. Таких данных в открытых источниках нет.
• Касается ли кампания конкретно брендов IMOU и EZ-IP. В бюллетене 2021 года и отчёте Hunt.io они отдельно не названы.
• Связаны ли случаи, которые видели мы, именно с этой кампанией. Доказательств такой связи у нас нет.

Наш опыт: взламывают устройства со старыми прошивками

наш опыт Среди наших клиентов взломы массовые. По нашему наблюдению, взламывают регистраторы и камеры со старыми прошивками — в основном примерно до 2019 года. Доступ идёт через P2P (облачный сервис производителя) в обход защиты, без подбора пароля — даже когда порт 37777 на роутере не открыт. Злоумышленники создают на устройстве собственные администраторские учётные записи, поэтому смена пароля не помогает. Взломов устройств с актуальной прошивкой мы не наблюдали.

наш опыт Что помогает: обновление прошивки, а если для модели обновлений нет — замена регистратора. После обновления проверьте список пользователей регистратора и удалите незнакомые учётные записи.

Что об этом говорят источники:

• производитель Уязвимости CVE-2021-33044 и CVE-2021-33045 — это обход аутентификации: пароль от них не защищает. Dahua исправила их в прошивках, собранных в июне–августе 2021 года; для перечисленных в бюллетене камер рискованные сборки — до мая 2020 или июня 2021 года, для домофонных панелей — до декабря 2019 года. Для регистраторов NVR и XVR бюллетень приводит исправленные версии от июля 2021 года.
• исследователи По данным Hunt.io, на устройствах, взломанных через эти уязвимости, появлялась посторонняя учётная запись, которая переживает смену пароля.
• исследователи По данным ITRES Labs, которые приводит The Hacker News, в прошивках до середины 2024 года соединение через облачный P2P-сервис устанавливалось ещё до проверки пароля; в прошивках после середины 2024 года этот путь усилен.
• исследователи По данным Hunt.io, Dahua сообщила, что после обновления прошивки злоумышленники больше не могут создавать коды восстановления доступа по серийному номеру.

Отдельно — общий совет. исследователи По данным Hunt.io, большинство доступов в кампании 2026 года получено подбором паролей через открытый из интернета порт 37777. Поэтому даже с актуальной прошивкой не открывайте этот порт в интернет и ставьте сложный пароль.

p2pwn: посторонняя учётная запись на камере

исследователи По данным Hunt.io, p2pwn — это название набора инструментов, которым пользовался оператор кампании, и одновременно имя учётной записи, которую он добавлял на камеры после обхода аутентификации. Такую запись исследователи нашли на 1 923 камерах. Автор инструмента не установлен.

• Как увидеть. В веб-интерфейсе камеры или регистратора откройте список пользователей (раздел учётных записей). Запись с именем p2pwn или любая другая, которую вы не создавали, — признак вмешательства.
• Что сделать. исследователи Hunt.io советует удалить такую запись, обновить прошивку с официального сайта, сменить все пароли и отключить P2P, если он не нужен. Одного удаления недостаточно: по данным Hunt.io, оно не отменяет уже созданные коды восстановления доступа. исследователи При этом, по данным Hunt.io, Dahua сообщила, что после обновления прошивки новые такие коды создать невозможно.
• Чего нет. Отдельной инструкции Dahua по удалению p2pwn и отдельного сообщения Dahua или CERT об этой кампании на дату обновления статьи мы не нашли.

Проблема не в бренде, а в эксплуатации

Описанные способы доступа — открытые порты, слабые или заводские пароли, давно не обновлённое программное обеспечение — касаются камер и регистраторов любого производителя. госорган Совместное предупреждение спецслужб США, Чехии и других стран от 21 мая 2025 года описывает атаки более чем на 10 000 камер, 81% из которых находились в Украине; доступ получали через заводские учётные данные и подбор паролей. госорган Нидерландский NCSC в июле 2026 года назвал типичные причины взломов IP-камер: прямое подключение к интернету без смены заводского пароля и отсутствие актуальных обновлений безопасности.

Dahua — один из распространённых в Украине брендов, поэтому эта новость касается многих владельцев. Но правильно настроенная и обслуживаемая камера любого бренда защищена значительно лучше, чем оставленная «как установили».

Украинский контекст

• госорган Камеры использовали для корректировки ударов. 2 января 2024 года СБУ сообщила, что заблокировала в Киеве две взломанные камеры: одну на балконе многоэтажки, которую ОСМД использовало для обзора придомовой территории, и одну в жилом комплексе, направленную на паркинг. Угол обзора первой изменили, а видео транслировали на YouTube. По данным СБУ, с начала полномасштабного вторжения заблокировано около 10 тысяч IP-камер, которые могли использовать для корректировки ударов.
• госорган Масштаб. По данным The Wall Street Journal (октябрь 2026 года, в пересказе Euromaidan Press), СБУ с 2022 года выявила около 40 тысяч камер, которые российские силы могли использовать для разведки и корректировки ударов, и защитила, переориентировала или заблокировала их. Бренды не называются.
• исследователи Много камер доступны из интернета. По оценке Censys (июль 2026 года), в Украине из интернета доступно более 60 тысяч камер, из них более 4 тысяч — на устройствах с известными уязвимостями, которые уже эксплуатируются. Устройства, уязвимые только из-за слабого пароля, в эту оценку не входят.
• госорган Требования по трансляциям. СБУ призывает владельцев уличных камер прекратить онлайн-трансляции и сообщать о таких трансляциях через официальный чат-бот. Снимать и распространять видео работы Сил обороны и последствий обстрелов запрещено: по ст. 114-2 Уголовного кодекса предусмотрено до 12 лет лишения свободы.

Официальных обращений украинских госорганов именно об обновлении прошивок и закрытии портов мы не нашли: они касаются трансляций и публикаций. Технические рекомендации ниже опираются на советы производителя, иностранных киберагентств и наш опыт.

«В вашей камере шайтаны»: как это выглядит

наш опыт Скрин из системы, которую мы проверяли после взлома: камера на складе. Изменено название камеры (нижняя строка слева) и текст в OSD-наложении, то есть в надписях поверх видео (строки справа). Дата на изображении показывает 2000 год. Человека в кадре, этикетки товара и нецензурное слово мы скрыли.

• исследователи Не только у нас. 22 октября 2026 года российские СМИ (в частности Absatz) со ссылкой на Telegram-канал сообщили, что в Казани на изображении с камер Dahua появились посторонние надписи и рисунки. Украинские пользователи пишут в соцсетях о похожих надписях. Официального технического разбора этих случаев нет, и связаны ли они именно с кампанией CameraSwarm — не установлено.
• наш опыт Что это значит для владельца. Чужой текст на видео или изменённое название камеры — признак того, что к устройству был доступ с правами администратора. Сами надписи убрать легко, но это не устраняет причину: нужны обновление прошивки, проверка списка пользователей и закрытый доступ из интернета (см. уровни ниже).
• наш опыт Не платите случайным «помощникам». По сообщению Absatz, в Казани появились предложения платно «убрать картинки». Обращайтесь к своему инсталлятору или сервису, которому доверяете: чтобы вернуть контроль над системой, мало просто стереть надпись.

А что с Hikvision?

исследователи По данным Hunt.io, кампания CameraSwarm касалась только устройств Dahua. Но у Hikvision есть свои давние уязвимости, и их тоже используют:

• госорган CVE-2021-36260 — уязвимость в веб-сервере некоторых камер и регистраторов Hikvision, через которую можно выполнять команды без пароля. Hikvision исправила её в 2021 году (бюллетень HSRC-202109-01). Агентство CISA (США) с 10 января 2022 года относит её к активно эксплуатируемым.
• госорган CVE-2017-7921 — ошибка аутентификации в старых прошивках ряда камер Hikvision. CISA внесла её в каталог активно эксплуатируемых уязвимостей 5 марта 2026 года.
• исследователи Украина. GreyNoise 8 октября 2026 года сообщила о всплеске попыток использовать CVE-2021-36260 именно против устройств в Украине с 21 сентября по 1 октября 2026 года с четырёх IP-адресов. Подтверждённых взломов в отчёте нет, а кто за этим стоит — не установлено.

Вывод для владельцев Hikvision тот же: обновлённая прошивка, никаких открытых портов и сложный пароль. Все уровни защиты ниже касаются и Hikvision.

Подробнее — в статье «Камеры и регистраторы Hikvision: как проверить и защитить». Как обновить прошивку — в статье «Как обновить прошивку регистратора и камеры».

Как защитить систему: от простого к надёжному

Систему видеонаблюдения часто устанавливают один раз и годами не трогают. Но регистратор работает круглосуточно, подключён к сети и имеет собственное программное обеспечение, для которого выходят исправления. производитель Только Dahua в 2025–2026 годах опубликовала несколько бюллетеней безопасности, в частности DHCC-SA-202606-001. Ниже — семь уровней защиты. Первые три нужны каждой системе, дальше — в зависимости от того, нужен ли вам просмотр вне объекта.

1. Актуальная прошивка

• Прошивка — это программное обеспечение камеры или регистратора. Скачивайте её только с официального сайта производителя: производитель для Dahua это раздел Download Center на официальном сайте или встроенное онлайн-обновление. Файл берите точно под свою модель; камеры IMOU обновляются через официальное приложение.
• Как проверить дату прошивки. производитель По бюллетеням Dahua, в веб-интерфейсе регистратора или камеры откройте «Настройки → Информация о системе → Версия» (Settings → System Information → Version Information) и посмотрите дату сборки (Build Date). Если дата сборки 2021 года или раньше — устройство стоит обновить в первую очередь.
• Проверяйте наличие новых версий раз в 3–6 месяцев. Утилиты производителей для поиска устройств в сети и обновления (ConfigTool для Dahua, SADP для Hikvision) собраны на нашей странице «Программное обеспечение».
• Во время обновления не отключайте питание.
• Когда менять регистратор. Если для вашей модели на официальном сайте нет прошивки новее исправлений 2021 года или обновления не выходят годами — устройство стоит заменить. госорган Нидерландский NCSC прямо советует заменять устройства, для которых больше не выходят обновления безопасности. наш опыт По нашему опыту, это самый надёжный выход для старых регистраторов, которые уже взламывали.
• Помните: обновление закрывает известные уязвимости, но не защищает от подбора слабого пароля через открытый порт. Поэтому важны и следующие уровни.

Пока обновления нет или вы ждёте замену — временные меры: отключите P2P на регистраторе, если не пользуетесь просмотром через облако; закройте доступ из интернета (уровень 2); для просмотра вне объекта настройте VPN — пошаговая инструкция в нашей статье «Как настроить доступ к видеорегистратору через VPN».

2. Закрытые порты

• Порт — это «дверь» устройства в сети. Переадресация (проброс) порта на роутере открывает эту дверь для всего интернета.
• На роутере не должно быть переадресации на регистратор или камеры: в частности портов 37777, 80, 554 и 443. Проверьте раздел вроде «Переадресация портов», «Port Forwarding» или «Виртуальные серверы».
• Отключите UPnP и на роутере, и в регистраторе. UPnP — функция, через которую устройство само открывает себе порты на роутере без вашего ведома. госорган Отключить UPnP советует и NCSC Нидерландов.
• исследователи Именно через открытый порт 37777, по данным Hunt.io, получено большинство доступов в кампании 2026 года.

3. Пароли и учётные записи

• Для администратора — уникальный сложный пароль: длинный, не такой, как на роутере, почте или других устройствах.
• Для ежедневного просмотра — отдельные пользователи с минимальными правами (только просмотр, без настроек).
• Стандартные и служебные учётные записи, если они есть в вашей модели, отключите или смените им пароли. Отдельно смените пароль ONVIF (протокол, через который камеры подключаются к регистраторам других брендов), если им пользуетесь.
• Просмотрите список пользователей: там должны быть только те, кого вы создали.

4. Самое надёжное: без выхода в интернет

• Если смотреть камеры вне объекта не нужно, надёжнее всего вообще не подключать регистратор к интернету. Система работает в локальной сети: запись идёт, просмотр — на месте с монитора или компьютера.
• Минус: не будет удалённого просмотра и уведомлений на телефон, а прошивку придётся обновлять вручную из файла.

5. Если удалённый просмотр нужен

• VPN в сеть объекта — рекомендуемый вариант. VPN — защищённое соединение, через которое телефон «попадает» в локальную сеть объекта, будто вы рядом. госорган NCSC советует ограничивать доступ к камерам локальной сетью и подключаться извне через VPN.
  Плюсы: из интернета не виден ни один порт камер. Минусы: нужен роутер с функцией VPN-сервера и разовая настройка.
• Официальный P2P (облако производителя) — более простой вариант. Приложение подключается к регистратору через сервер производителя по серийному номеру.
  Плюсы: не нужно открывать порты и иметь отдельный IP-адрес, настройка за несколько минут. Минусы: доступ зависит от облака производителя; исследователи по данным Hunt.io, в 2026 году 283 камеры были доступны злоумышленникам именно через облачный механизм по серийному номеру. Если пользуетесь P2P — только с актуальной прошивкой и сложным паролем; если нет — отключите.
• Отдельная сеть для камер. Камеры и регистратор стоит вынести в отдельный сегмент сети (VLAN — «виртуальная» отдельная сеть на том же оборудовании) без доступа к компьютерам. госорган NCSC рекомендует именно такую изоляцию: взломанная камера не даст доступа к другим устройствам. Камеры, подключённые к PoE-портам регистратора, из основной сети вообще не видны.

Пошаговая инструкция для роутеров Keenetic, TP-Link, ASUS и MikroTik, а также варианты без белого IP — в статье «Как настроить доступ к видеорегистратору через VPN».

6. Регулярная проверка

наш опыт По нашему опыту, достаточно раз в 3–6 месяцев пройти короткий перечень. Признаки, которые должны насторожить:

• Неизвестные учётные записи. исследователи Исследователи описали запись с названием p2pwn, но имя может быть любым.
• наш опыт Изменённое название камеры, которое видно на видео и в приложении.
• наш опыт Посторонний текст в OSD-наложении поверх видео.
• наш опыт Сбитая дата, например 2000 год, — возможный дополнительный признак: часы могли сбросить, но такое бывает и после сбоя питания.
• Журнал входов: входы в необычное время, с чужих IP-адресов, серии неудачных попыток.
• Изменённые настройки, которых вы не делали: почта или FTP для отправки, угол обзора, сетевые параметры.

Заодно проверьте, что запись идёт со всех камер, жёсткий диск исправен, а время синхронизировано.

7. Если систему уже взломали

1. Закройте доступ из интернета: уберите переадресацию портов, отключите UPnP. Запись и локальный просмотр продолжат работать.
2. Обновите прошивку из официального источника. Если обновления для модели нет — замените регистратор (см. уровень 1).
3. Сбросьте настройки к заводским, как советует производитель Dahua для поражённых устройств. Удаляет ли сброс постороннюю учётную запись, наверняка неизвестно: исследователи Hunt.io утверждает, что на большинстве прошивок не удаляет, независимого подтверждения нет. Поэтому после сброса обязательно проверьте список пользователей и версию прошивки.
4. Задайте новые пароли и создайте пользователей заново (уровень 3).
5. Отключите лишнее и настройте безопасный удалённый доступ (уровни 4–5).
6. Если чужая учётная запись осталась после всех шагов — обратитесь к специалисту или в поддержку производителя.

Никакие меры не дают стопроцентной защиты, но они закрывают именно те пути, которые описывают исследователи и госорганы.

Источники

• исследователи Hunt.io. Operation CameraSwarm, 18.08.2026
• BleepingComputer. Hackers compromise 14,500 Dahua web cameras in 35-day campaign, 19.08.2026
• производитель The Hacker News. отчёт Hunt.io и комментарий Dahua, 19.08.2026
• производитель Dahua PSIRT. DHCC-SA-202106-001 (CVE-2021-33044, CVE-2021-33045)
• производитель Dahua PSIRT. DHCC-SA-202606-001, 10.06.2026
• производитель Dahua. Download Center (официальные прошивки)
• госорган NVD (США). CVE-2021-33044, CVE-2021-33045
• госорган CISA (США). Known Exploited Vulnerabilities Catalog, внесены 21.08.2024
• госорган СБУ, через Укринформ. СБУ заблокировала в Киеве вебкамеры, засветившие работу ПВО, 02.01.2024
• госорган СБУ, через Укринформ. СБУ призывает владельцев уличных вебкамер прекратить онлайн-трансляции, 30.05.2023
• госорган NÚKIB, NSA, FBI и партнёры. совместное предупреждение, 21.05.2025
• госорган NCSC (Нидерланды). Beveilig je IP-camera's, 10.07.2026
• производитель Hikvision. Бюллетень безопасности HSRC-202109-01 (CVE-2021-36260), 19.09.2021
• госорган NVD (США). CVE-2021-36260, CVE-2017-7921; CISA KEV — внесены 10.01.2022 и 05.03.2026 соответственно
• исследователи GreyNoise. Spike in Attacks Targeting Digital Video Recorders in Ukraine, 08.10.2026
• Absatz. Сообщение о надписях на камерах в Казани (со ссылкой на Telegram-канал), 22.10.2026
• Euromaidan Press, пересказ The Wall Street Journal: данные СБУ о камерах, 12.10.2026
• исследователи Censys. оценка доступных из интернета камер в Европе и Украине, 16.07.2026