Нецифровая экономика

Око за око. Digital-версия Помните историю, как Израиль годы наблюдал за иранским руководством через их же дорожные камеры? Теперь, похоже, Иран отвечает тем же оружием. Почти сразу после ударов по их территории, иранские группы развернули массированное сканирование IP-камер Hikvision и Dahua по всему Израилю, странам Залива, Кипру и Ливану. Похоже метод действительно действенный, ведь позволяет получить картинку в реальном времени для оценки урона после ракетных ударов или, что тревожнее, для корректировки следующих. В ход идут старые, но рабочие дыры: CVE-2021-33044 (обход аутентификации в Dahua) и CVE-2025-34067 (удаленное выполнение команд в платформах Hikvision). Все уязвимости давно закрыты патчами, но, как обычно, проблема не в производителе, а в том, что камеры торчат в интернете с заводскими паролями и без обновлений. Исследователи Check Point Research прямо называют это «ранним сигналом» подготовки к физическим атакам, ведь похожая разминка была перед ударами по Израилю в июне 2025 года, когда иранцы перед ракетным обстрелом Вейцмановского института сначала зашли в уличную камеру напротив здания. Просто напомним, что Hikvision и Dahua — в огромных количествах стоит и по всей России. Формально Hikvision ушла, но фактически их камеры спокойно завозятся под брендом iFLOW — это официальный ребрендинг для нашего рынка, с тем же «железом», теми же прошивками и даже софтом SADP, который видит iFLOW как родной Hikvision. А Dahua активно работает через официальных дистрибьюторов. Оба бренда часто мелькают в позитивном ключе в свежих русскоязычных разборах техники для IP-видеонаблюдения. @antiinfosec