Dahua

Operation CameraSwarm：分析 14,500 台 Dahua 設備遭入侵的攻擊路徑與 P2P 漏洞風險

此案例是典型的『舊疾新發』，攻擊者並未開發頂尖零日漏洞，而是透過整合已知漏洞與設計缺陷來實現規模化收割。我判定該攻擊行動在技術創新上不高，但在執行路徑的組合策略上極具效率。然而，其威脅等級被放大，主因在於設備端極低的更新率與 P2P 機制的結構性缺陷，這證明了在 IoT 生態中，『已知漏洞』比『未知漏洞』更具毀滅性，前提是使用者缺乏維護意識。