أصدر مركز الأمن السيبراني البلجيكي تحذيراً يفصل كيف يستغل المهاجمون كاميرات IP المخترقة في التجسس وسرقة البيانات واستخدامها كنقاط انطلاق إلى شبكات أوسع، وفق ما أوردته Cybernews في تقرير نشر يوم 16 سبتمبر. وأظهرت بيانات الوكالة وجود أكثر من 87,000 كاميرا من هذا النوع عرضة للاستغلال في أنحاء أوروبا، مع تسجيل إيطاليا أعلى عدد. ووجد التقييم أن كثيراً من الأجهزة تعمل ببرمجيات قديمة أو تحتفظ بالإعدادات المصنعية، مما يسمح بالدخول غير المصرح به إلى البث المباشر والتسجيلات المخزنة. وأشارت التحذيرات إلى أن مستخدمي المنازل يواجهون مخاطر خاصة تشمل انتهاكات الخصوصية التي تكشف أنماط التواجد، ما قد يسهل عمليات السرقة.
وحدد باحثو OPSWAT ثلاث ثغرات في كاميرات TP-Link Tapo C200 الشائعة الاستخدام، اثنتان منها شديدتا الخطورة، حسبما ذكر تقرير منفصل لـCybernews صدر في 15 سبتمبر. وتسمح إحدى الثغرات لمهاجم على الشبكة المحلية بتجاوز ضوابط تسجيل الدخول والحصول على صلاحيات المدير دون الحاجة إلى كلمة مرور المالك. وقامت TP-Link بمعالجة المشكلات في الإصدار 5.1.4.6 من البرمجية الثابتة الذي أُطلق في أغسطس، لكن الشركة أوضحت أن الأجهزة العاملة بالإصدارات السابقة تبقى عرضة للخطر حتى يتم تحديثها. وتُستخدم هذه الكاميرات عادة في مراقبة الرضع وأمن المنازل، وهي مزودة برؤية ليلية قد تكشف ما بداخل المنزل بعد حلول الظلام.
ويعزو تحليل أجرته ماكافي معظم حوادث اختراق كاميرات الويب والكاميرات المنزلية إلى كلمات مرور ضعيفة أو مُعاد تدويرها بدلاً من عيوب جوهرية في الأجهزة. ويوصي الدليل بتغيير الإعدادات الافتراضية فور التركيب إلى مزيج من 12 حرفاً على الأقل يجمع الحروف والأرقام والرموز. وينبغي على المستخدمين تجنب إعادة استخدام بيانات الاعتماد نفسها عبر الحسابات المختلفة، لأن اختراق خدمة واحدة قد يمتد إلى أنظمة الكاميرات عبر حشو البيانات، وفق تحذيرات لجنة التجارة الاتحادية المشار إليها.
وأوضح متخصصو ماكافي أن التحقق ذا العاملين يضيف طبقة حماية حاسمة بطلب خطوة تحقق ثانية حتى بعد اختراق كلمة المرور. وتنطبق هذه الإجراءات على تطبيقات الكاميرات وحسابات السحابة المرتبطة وتسجيل الدخول إلى الراوتر. وشدد منشور في مدونة كاسبرسكي بتاريخ 19 أغسطس على ضرورة تفعيل التحديثات التلقائية للبرمجيات الثابتة والتطبيقات حيثما أمكن، إذ تصدر الشركات المصنعة بانتظام تصحيحات للثغرات المكتشفة حديثاً. كما توفر الأغطية المادية أو أوضاع الخصوصية حماية إضافية عندما لا تكون الكاميرات قيد الاستخدام.
وأوصت الوكالة البلجيكية في إرشاداتها الصادرة في 14 سبتمبر بتقسيم الشبكة للحد من الضرر، من خلال عزل الكاميرات على شبكة Wi-Fi للضيوف أو VLANs مخصصة بعيداً عن الحواسيب والبيانات الحساسة. ويمنع تعطيل ميزات الوصول عن بعد مثل UPnP وإعادة توجيه المنافذ التعرض الخارجي ما لم يكن الاتصال مؤمناً عبر VPN. أما مراجعة سجلات الوصول للكشف عن عناوين IP غير مألوفة أو أوقات دخول غريبة فيمكن أن تكشف الاختراقات مبكراً، وفق قائمة تحقق أمنية سيبرانية نشرها Project OSINT في نوفمبر 2025 ولا تزال ذات صلة.
ورصد باحثو Hunt.io أكثر من 14,000 كاميرا Dahua مخترقة في أوكرانيا وروسيا الشهر الماضي ضمن عملية أُطلق عليها اسم CameraSwarm، حسبما أوردت Cybernews. وقد أظهرت تلك الحوادث كيف تصبح الكاميرات مواقع ثابتة للاختراق بعد الدخول الأولي عبر الإعدادات الافتراضية أو الثغرات غير المصححة. وتؤكد التحذيرات المجتمعة أن الإعداد الاستباقي السليم – وليس استبدال الأجهزة – يكفي لمعالجة غالبية المخاطر عند تطبيقه بانتظام على جميع الكاميرات المتصلة.
