خبر: اختراق أكثر من 14 ألف جهاز مراقبة من داهوا عبر كلمات مرور ضعيفة وثغرات قديمة وخدمة P2P: خطوات حماية أنظمة المراقبة
كشفت شركة أبحاث التهديدات Hunt.io في تقرير نشرته يوم 18 أغسطس 2026 عن حملة اختراق كاميرات داهوا أطلقت عليها اسم Operation CameraSwarm، ونقل موقع The Hacker News تفاصيلها يوم 19 أغسطس 2026. وبحسب Hunt.io، استولى المهاجم على أكثر من 14,530 جهازاً من أجهزة المراقبة من داهوا (Dahua) بين 17 يونيو و22 يوليو 2026، مستخدماً كلمات مرور ضعيفة وثغرتين قديمتين من عام 2021 ومسار ربط عبر خدمة P2P السحابية.
الأجهزة المخترقة المؤكدة تركزت في أوكرانيا وروسيا، ولم يذكر التقرير ضحايا في السعودية. لكن الأساليب المستخدمة تعتمد على أخطاء إعداد شائعة في أي موقع، ولهذا يهم الخبر كل من يملك نظام مراقبة داهوا في المملكة.
الخلاصة السريعة
- الحملة استمرت نحو 35 يوماً، والإجمالي الذي تذكره Hunt.io أكثر من 14,530 جهازاً.
- أغلب الاختراقات (12,324 عنوان IP) تمت بتخمين كلمات المرور على المنفذ 37777.
- 1,923 كاميرا اختُرقت عبر الثغرتين CVE-2021-33044 وCVE-2021-33045، وأُضيف فيها حساب دائم باسم p2pwn.
- 283 كاميرا وُصل إليها عبر خدمة P2P بالرقم التسلسلي فقط، حتى خلف الراوتر.
- داهوا توصي بكلمات مرور قوية وتحديث الفيرموير، وإعادة ضبط المصنع الكاملة للأجهزة المتأثرة.
كيف تم اختراق كاميرات داهوا في حملة CameraSwarm؟
أعادت Hunt.io بناء الحملة من مجلد عمل تركه المهاجم مكشوفاً على خادمه، بحجم 407 ميجابايت ويضم 2,616 ملفاً من الأدوات والسجلات. ووزعت الاختراقات على ثلاثة مسارات:
| مسار الاختراق | العدد بحسب Hunt.io | ما الذي استغله المهاجم |
|---|---|---|
| تخمين كلمات المرور | 12,324 عنوان IP | حسابات بكلمات مرور ضعيفة على المنفذ 37777 المفتوح على الإنترنت |
| تجاوز المصادقة | 1,923 كاميرا | الثغرتان CVE-2021-33044 وCVE-2021-33045 في فيرموير قديم |
| الربط عبر P2P | 283 كاميرا | الوصول للجهاز عبر خوادم داهوا السحابية بالرقم التسلسلي |
الثغرتان أعلنتهما داهوا في نشرتها الأمنية DHCC-SA-202106-001 عام 2021، وتسمحان بتجاوز تسجيل الدخول بحزم بيانات معدلة. تقيمهما داهوا بدرجة 8.1، بينما يمنحهما السجل الأمريكي NVD درجة 9.8، وهما مدرجتان في قائمة CISA للثغرات المستغلة فعلياً. وتحدد النشرة الطرازات المتأثرة وتاريخ بناء الفيرموير لكل منها، ومنها إصدارات مبنية قبل يونيو 2021 لعدد من الكاميرات، وتشمل القائمة بعض المسجلات NVR وXVR، مع إصدار تصحيح محدد لكل طراز.
أما مسار P2P فوصفه مختبر ITRES Labs بأنه ضعف بلا رقم CVE: في الفيرموير الأقدم من منتصف 2024 كان الرقم التسلسلي الصحيح يكفي لفتح مسار عبر خدمة Easy4IP قبل أن يتحقق الجهاز من كلمة المرور، وقال المختبر إن الفيرموير الأحدث عزز هذا المسار. ويذكر The Hacker News أن نجاح هذا الربط قد يجعل الجهاز قابلاً للوصول، لكن الدخول إليه قد يظل يتطلب المصادقة.
ماذا قالت داهوا؟
في تعليقها لموقع The Hacker News قالت داهوا إن التقرير يعكس بحثاً مستقلاً أجرته Hunt.io، وإن أساليب الهجوم تعتمد أساساً على كسر كلمات المرور واستغلال الثغرتين المعلنتين منذ 2021. وأوصت بكلمات مرور قوية وغير مكررة، ومتابعة نشراتها الأمنية، والتحديث في وقته عبر خاصية التحديث الأونلاين في الجهاز. وللأجهزة المتأثرة توصي بإعادة ضبط المصنع الكاملة ثم التحديث إلى أحدث فيرموير، ومراجعة الدعم الفني لداهوا عند تعذر إعادة الضبط.
ولم يُنسب النشاط إلى جهة معروفة. ويذكر التقرير أن بعض أرقام Hunt.io، مثل نسبة القنوات المفتوحة دون مصادقة، لم تتحقق منها داهوا أو جهة مستقلة حتى 19 أغسطس 2026.
ماذا يعني ذلك للسوق السعودي؟
تقول Hunt.io إن المسح كان عالمياً، رغم أن الاختراقات المؤكدة تركزت في أوكرانيا وروسيا. وكثير من أنظمة الكاميرات في المحلات والفلل والمستودعات تُركّب بكلمة مرور بسيطة، ويُفتح منفذ المسجل على الراوتر لتشغيل المشاهدة من الجوال، ثم لا يُحدث الفيرموير لسنوات. هذه بالضبط الثغرات التي استغلتها الحملة. والخطوات العملية من المصادر نفسها:
- كلمات المرور: غيّر كلمة مرور المسجل وكل كاميرا إلى كلمة قوية وغير مكررة، واحذف الحسابات غير المستخدمة. وتوصي Hunt.io بمراجعة قائمة المستخدمين والبحث عن حساب باسم p2pwn وحذفه.
- الفيرموير: تحقق من تاريخ بناء الفيرموير من الإعدادات ثم معلومات النظام ثم معلومات الإصدار، وحدّث من مركز التنزيل الرسمي لداهوا أو من خاصية التحديث في الجهاز. وتنقل Hunt.io عن داهوا أن الفيرموير المحدث يمنع المهاجم من توليد رموز استعادة صالحة.
- خدمة P2P وEasy4IP: عطّل P2P من إعدادات الشبكة إذا لم تكن تستخدم المشاهدة عن بعد عبرها، وقيّد اتصال Easy4IP حيث يناسب.
- المنافذ: لا تجعل المنفذ 37777 مفتوحاً على الإنترنت من الراوتر.
- الشبكة المنفصلة: ضع الكاميرات والمسجل في شبكة معزولة عن شبكة الحاسبات والزوار.
- الأجهزة المشتبه فيها: نفّذ إعادة ضبط المصنع الكاملة ثم التحديث كما توصي داهوا، واعتبر كلمات المرور القديمة مكشوفة. وتنبه Hunt.io إلى أن حساب p2pwn قد يبقى بعد إعادة الضبط في أغلب إصدارات الفيرموير، لذا راجع قائمة المستخدمين مرة أخرى بعد الإجراء.
قراءة خبراء أزيدك
الخبر لا يتعلق بعيب في كاميرا جديدة، بل بأجهزة تُركت بإعداداتها الأولى وفيرموير قديم. لذلك ابدأ بجرد: موديل كل مسجل وكاميرا، وتاريخ الفيرموير، ومن يملك كلمات المرور، وهل المشاهدة من الجوال تعمل عبر P2P أم عبر منفذ مفتوح. ودليل ربط كاميرات المراقبة بالجوال وإعداد DMSS بأمان يشرح إعداد التطبيق وصلاحيات المستخدمين. وإذا كان نظامك من داهوا فاطلب من الجهة المركبة سجلاً بالتحديثات المنفذة. ويمكن إدراج فحص الفيرموير وكلمات المرور ضمن زيارات عقود الصيانة الدورية لأنظمة الكاميرات. ولتقييم نظام قائم أو تصميم نظام جديد راجع أنظمة الأمن والمراقبة أو تواصل مع فريق أزيدك.
المصادر
- Operation CameraSwarm: Over 14,000 Dahua cameras compromised across Ukraine and Russia، Hunt.io، 18 أغسطس 2026
- DHCC-SA-202106-001: Identity authentication bypass vulnerability found in some Dahua products، Dahua PSIRT، 2021 (آخر تحديث 12 يناير 2024)
- Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P، The Hacker News، 19 أغسطس 2026
