https://cyberveille.ch/tags/cctv-scanner/ Recent content in CCTV-Scanner on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-operation-cameraswarm-14-000-cameras-dahua-compromises-en-ukraine-et-russie/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-operation-cameraswarm-14-000-cameras-dahua-compromises-en-ukraine-et-russie/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 août 2026 par Hunt.io, ce rapport d&rsquo;analyse technique détaille l&rsquo;opération <strong>CameraSwarm</strong>, une campagne de compromission massive de caméras IP <strong>Dahua</strong> menée entre le 17 juin et le 22 juillet 2026. Les CERTs nationaux concernés ont été notifiés le 10 août 2026 et le PSIRT de Dahua a été informé avant publication (TLP:AMBER).</p> <h2 id="-portée-et-impact">🎯 Portée et impact</h2> <ul> <li><strong>14 530+ appareils compromis</strong> en 35 jours par un opérateur unique</li> <li><strong>1 923 caméras</strong> portent un compte backdoor persistant (<code>p2pwn</code> / <code>p2password</code>) installé via RPC, survivant aux changements de mot de passe et aux réinitialisations usine</li> <li><strong>283 caméras</strong> atteintes par numéro de série seul via le relais cloud Dahua, sans adresse IP ni credentials</li> <li><strong>89,4 %</strong> des numéros de série actifs ne requièrent aucune authentification</li> <li>Concentration géographique : <strong>Ukraine</strong> (part la plus importante) et <strong>Russie</strong>, avec des balayages initiaux sur des plages mexicaines et vietnamiennes</li> </ul> <h2 id="-chaîne-dattaque">⚙️ Chaîne d&rsquo;attaque</h2> <p>Trois chemins d&rsquo;exploitation parallèles :</p>