根據網路安全研究機構 Hunt.io 的最新披露，一場名為 Operation CameraSwarm 的大規模攻擊行動，在 2026 年 6 月 17 日至 7 月 22 日期間，導致超過 14,530 台 Dahua（大華）設備遭到入侵。這次攻擊的細節是從一個洩露的 407 MB 工作目錄中發現的，該目錄包含大量工具、日誌與紀錄。研究顯示，受影響的設備主要集中在烏克蘭與俄羅斯，且攻擊者疑似為俄語使用者。
這次行動揭露了物聯網設備在身份驗證與網路穿透機制上的深層漏洞，攻擊者並非依賴單一手段，而是採取多路徑組合攻擊，將傳統的密碼暴力破解、已知的韌體漏洞以及 P2P 轉發技術結合，以達到最大化的入侵規模。
攻擊路徑分析
Hunt.io 將這次大規模入侵分為三條主要路徑，每條路徑針對的弱點截然不同。
第一條路徑是憑證攻擊（Credential Attacks），這是此次行動中規模最大的手段，涉及 12,324 個唯一 IP 位址。攻擊者利用預設密碼或弱密碼進行暴力破解，直接獲取設備管理權限。
第二條路徑是利用身份驗證繞過漏洞（Authentication Bypass）。攻擊者使用 CVE-2021-33044 與 CVE-2021-33045 這兩個已知的安全漏洞，成功入侵 1,923 台攝影機。這兩個漏洞允許攻擊者透過構造惡意的數據封包來跳過身份驗證。其中，CVE-2021-33044 與 NetKeyboard 客戶端類型相關，而 CVE-2021-33045 則涉及利用 127.0.0.1 的回環登入請求。值得注意的是，這類漏洞的 CVSS 評分極高，美國國家漏洞資料庫 NVD 將其評分為 9.8 分，屬於極高風險。
第三條路徑則是利用 P2P 轉發（P2P Relay）技術，涉及 283 台設備。這對於位於 NAT（網路位址轉換，一種讓多個私有 IP 共用一個公網 IP 的技術）後方的設備尤為危險，因為 P2P 技術能讓設備在不需要公開 IP 的情況下被遠端存取。
P2P 轉發機制與風險
針對 P2P 路徑的分析，ITRES Labs 指出，在 2024 年中期之前的韌體版本中，Dahua 的 Easy4IP 機制存在設計缺陷。攻擊者只要擁有設備的序號（Serial Number），就能在設備進行正式憑證檢查之前，先建立一個 P2P 轉發路徑。
這種機制的危險在於，它將原本應該由設備端處理的登入檢查，推遲到了 Web 應用層。雖然理論上仍需要帳號密碼才能完全進入，但 P2P 隧道一旦建立，設備就對外暴露。Hunt.io 在回收的攻擊者代碼中發現，高達 89.4% 的有效序號能返回一個無需驗證的開啟通道。此外，公開的 p2pwn 工具庫也證實了這種利用方式，該工具可輸入序號並自動檢查上述的身份驗證繞過漏洞。
影響與實務建議
Operation CameraSwarm 顯示出物聯網設備在生命週期管理上的脆弱性。即便漏洞（如 2021 年的 CVE）早已公開且有修補程式，但大量設備因缺乏更新而長期處於高風險狀態。更嚴重的是，部分研究指出，某些攻擊者配置的持久化帳號在韌體出廠重置（Factory Reset）後依然存在，這意味著單純的重置可能無法清除入侵痕跡。
為了防範此類攻擊，安全專家建議採取以下措施。首先，必須立即更新設備韌體至最新版本，以修復已知的身份驗證繞過漏洞。其次，除非業務絕對必要，否則應禁用 P2P 功能，以切斷透過序號建立隧道的路徑。在網路層級上，建議將監控系統進行網路分段（Network Segmentation），使其與一般辦公或家用網路隔離，避免攻擊者在入侵一台設備後橫向移動。最後，強制執行強密碼策略並刪除所有不必要的預設帳號。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。