Камери вішають і забувають. Майстер прикрутив їх під дах, показав додаток на телефоні — і все, картинка є, питання закрите. А десь через рік власник дізнається, що в ту саму картинку дивився не лише він.
Камери Dahua — одні з найпоширеніших в Україні. Вони непогані за свої гроші, але мають особливість, про яку мовчать при продажу: «з коробки» вони налаштовані на зручність, а не на безпеку. І цим користуються.
Як працює доступ за серійним номером
Щоб ви могли дивитися камери з телефону, де б не були, Dahua вмикає хмарний сервіс P2P (ви могли бачити назви Easy4ip, easy4ipcloud, gDMSS або iDMSS — це воно). Камера сама, без вашого відома, стукає на китайські сервери й тримає з ними постійний зв’язок. Телефон знаходить камеру в хмарі за її серійним номером — і показує вам відео, навіть якщо камера стоїть за роутером без жодного «білого» IP.
І ще один неприємний момент: вимкнути це повністю через меню не вдається. Навіть коли хмару в налаштуваннях вимикають, китайські камери на практиці все одно продовжують стукати на сервери в Китаї й щось туди відправляти. Що саме — ви не контролюєте.
Зручно. Проблема в тому, що той самий серійний номер і та сама хмара — єдине, що відділяє вашу картинку від сторонньої людини. Якщо на камері лишився заводський або простий пароль (admin/admin, admin/12345 і подібні), доступ до відео отримує кожен, хто знає або підбере серійний номер. А серійні номери не випадкові — вони йдуть серіями, і їх перебирають автоматично.
До цього додаються давні діри в самих прошивках. Dahua не раз ловили на вразливостях, які дозволяють увійти в камеру взагалі без пароля — зокрема CVE-2021-33044 і CVE-2021-33045 (критичні, 9.8 з 10), які агентство кібербезпеки США CISA внесло до переліку тих, що реально експлуатують. А ще раніше, у 2017-му, дослідник знайшов у прошивках Dahua фактичний «чорний хід» до бази користувачів камери.
Це не теорія. У серпні 2026 року компанія Hunt.io описала кампанію Operation CameraSwarm: понад 14 000 камер Dahua по світу використали зловмисники. Майже на 1 900 із них знайшли прихований обліковий запис p2pwn, який не зникає навіть після зміни пароля, а на частині моделей — і після скидання до заводських.
Ознаки, що до вашої камери вже лізли
- У списку користувачів камери є акаунти, яких ви не створювали (наприклад
p2pwn, або просто незнайомі імена). - Камера сама «оживає» вночі, повертається, хоча ніхто нею не керує (для PTZ-моделей).
- Пароль перестав підходити, хоча ви його не міняли.
- Інтернет-трафік від камери значно більший, ніж мав би бути для пристрою, який «просто стоїть».
- Вам приходять сповіщення про вхід, яких ви не робили.
Якщо хоч щось зі списку збіглося — виходьте з припущення, що відео вже бачив хтось чужий, і міняйте не лише пароль.
Що зробити самому, прямо сьогодні
- Змініть пароль на складний — і не лише адміністратору, а перевірте весь список користувачів. Видаліть усі акаунти, яких не створювали.
- Вимкніть P2P / хмару в налаштуваннях камери й реєстратора, якщо не користуєтеся переглядом ззовні. Але не покладайтеся на це: на частині прошивок галочка «P2P вимкнено» згодом сама повертається, а головне — практика показує, що китайські камери все одно продовжують зв’язуватися із серверами в Китаї й щось туди відправляти, навіть коли хмару в налаштуваннях вимкнено. Галочка в меню не дає гарантій. Єдиний надійний спосіб це припинити — закрити камерам вихід в інтернет на роутері (пункт 6).
- Не «прокидайте» порти камери (37777, 80 та інші) на зовнішній IP. Відкритий назовні порт камери — це запрошення.
- Вимкніть UPnP і на камері, і на роутері. Саме через нього камери часто самі відкривають собі доступ назовні.
- Оновіть прошивку камер і реєстратора до останньої — старі діри закривають саме так.
- Найнадійніше — закрити камерам вихід в інтернет на роутері. Тоді жодна галочка, жоден UPnP і жодна хмара не матимуть значення: пристрій фізично не зможе нікуди відправити ваше відео.
Перші кроки доступні кожному, хто має пароль від камери. Але шостий — закрити вихід в інтернет і при цьому зберегти собі зручний перегляд з телефону — уже потребує правильно налаштованого роутера й захищеного каналу. Це і є головне: камеру треба не просто «сховати», а лишити вам доступ, а стороннім — ні.
Ми закриємо камери й лишимо доступ тільки вам
Alien Labs робить це віддалено, без виїзду. Пакет для китайських камер (Dahua, Hikvision та інших) коштує 7 500 грн і включає:
- закриємо всім камерам вихід в інтернет — вони фізично перестануть відправляти будь-які дані «додому», і це спрацює навіть там, де вимкнення хмари в меню не допомогло;
- видалимо всіх користувачів, яких створили на пристроях зловмисники;
- закриємо доступ до камер ззовні, щоб їх не було видно з інтернету;
- налаштуємо захищений VPN-тунель (WireGuard) між вашим телефоном чи ноутбуком і офісним роутером — ви й далі дивитиметеся камери звідусіль, але вже безпечно, без китайської хмари.
Усе це — дистанційно. Від вас потрібен лише доступ до роутера.
Коли це не спрацює. Чесно одразу: тунель неможливий, якщо стоїть бюджетний роутер, який не вміє VPN і не підтримує WireGuard, або якщо провайдер не видає вам «білу» (зовнішню) IP-адресу. Без цього захищений канал між вашим пристроєм і роутером не підняти. Якщо це ваш випадок — підкажемо, яким роутером або тарифом це вирішується.
Напишіть нам — залиште заявку, і ми скажемо, чи підходить ваше обладнання, ще до початку робіт.
