C
月内に
ウクライナのCERT-UAが、Dahua製のIPカメラおよびビデオレコーダーがリモートアクセスされる脆弱性を警告しました
📌 一言でいうと
ウクライナのCERT-UAが、Dahua製のIPカメラおよびビデオレコーダーがリモートアクセスされる脆弱性を警告しました。攻撃者はDahuaのクラウド機能「Easy4IP」を悪用し、シリアル番号を知っているだけでデバイスにアクセスし、ライブ映像の閲覧や設定変更、独自アカウントの作成が可能です。この攻撃は、通常必要なポート開放やパブリックIPアドレスを必要とせず、クラウド経由で直接デバイスを制御できる点が特徴です。
🔍該当判定
- Dahua（ダーファ）製のネットワークカメラまたはビデオレコーダーを導入している
- Dahua製品の遠隔操作機能である「Easy4IP」を有効にして利用している
- Dahua製品をクラウド経由で外部から閲覧・管理できる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Easy4IP機能を無効にするか、シリアル番号の管理を徹底し、不審なアカウントが作成されていないか確認してください。また、可能な限り最新のファームウェアへの更新を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Dahua製カメラ・レコーダーのEasy4IP機能悪用について
お疲れさまです。Dahua製デバイスのセキュリティリスクに関する情報共有です。
■ 概要
Dahuaのクラウド機能「Easy4IP」を悪用し、デバイスのシリアル番号を用いて外部からリモートアクセスされる事案が報告されています。攻撃者はライブ映像の閲覧、設定変更、および不正アカウントの作成が可能です。本手法はクラウド経由で通信するため、ファイアウォールのポート制限をバイパスします。
■ 影響範囲
- Easy4IP機能を有効にしているDahua製IPカメラおよびビデオレコーダー
■ 対応手順
1. ネットワーク内で利用しているDahua製デバイスの棚卸しを実施してください。
2. 不要な場合はEasy4IP機能を無効化してください。
3. デバイスの設定画面を確認し、身に覚えのない管理アカウントが作成されていないか点検してください。
■ 参考情報
- CERT-UA Alert (2026/10/23)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Dahua製デバイスのセキュリティリスクに関する情報共有です。
■ 概要
Dahuaのクラウド機能「Easy4IP」を悪用し、デバイスのシリアル番号を用いて外部からリモートアクセスされる事案が報告されています。攻撃者はライブ映像の閲覧、設定変更、および不正アカウントの作成が可能です。本手法はクラウド経由で通信するため、ファイアウォールのポート制限をバイパスします。
■ 影響範囲
- Easy4IP機能を有効にしているDahua製IPカメラおよびビデオレコーダー
■ 対応手順
1. ネットワーク内で利用しているDahua製デバイスの棚卸しを実施してください。
2. 不要な場合はEasy4IP機能を無効化してください。
3. デバイスの設定画面を確認し、身に覚えのない管理アカウントが作成されていないか点検してください。
■ 参考情報
- CERT-UA Alert (2026/10/23)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Remote Access Vulnerability in Dahua Easy4IP
Dear IT/Security Team,
We are sharing information regarding a security risk affecting Dahua surveillance devices.
■ Overview
Attackers are abusing the "Easy4IP" cloud feature to gain unauthorized remote access to Dahua IP cameras and video recorders. By utilizing the device's serial number, attackers can bypass traditional network security (such as port blocking) to view live feeds, modify settings, and create unauthorized accounts.
■ Scope
- Dahua IP cameras and video recorders with the Easy4IP feature enabled.
■ Mitigation Steps
1. Audit all Dahua devices within the corporate network.
2. Disable the Easy4IP feature if it is not strictly required for business operations.
3. Review device user lists to ensure no unauthorized accounts have been created.
■ Reference
- CERT-UA Alert (October 23, 2026)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a security risk affecting Dahua surveillance devices.
■ Overview
Attackers are abusing the "Easy4IP" cloud feature to gain unauthorized remote access to Dahua IP cameras and video recorders. By utilizing the device's serial number, attackers can bypass traditional network security (such as port blocking) to view live feeds, modify settings, and create unauthorized accounts.
■ Scope
- Dahua IP cameras and video recorders with the Easy4IP feature enabled.
■ Mitigation Steps
1. Audit all Dahua devices within the corporate network.
2. Disable the Easy4IP feature if it is not strictly required for business operations.
3. Review device user lists to ensure no unauthorized accounts have been created.
■ Reference
- CERT-UA Alert (October 23, 2026)
Priority: High
Deadline: Immediate