Dahua C46 - obce głosy i muzyka z kamery mimo resetu, nowego konta i WiFi?

Mam 3 kamery Dahua C46, służą do monitoringu domu oraz podwórka, działają od 5 lat aż do teraz, podejrzewam, że zostały przez kogoś przejęte.

Poprzez kamery ktoś do mnie coś mówi, puszcza muzykę itp.

Na telefonie mam aplikację Imou Life, odinstalowałem ją zainstalowałem od nowa zmieniłem też konto na innego e-maila i nowe hasła, kamery działają poprzez domowe wifi, (3 routery deco w sieci mesh), zmieniłem oczywiście hasło wifi.
Dzisiaj podłączyłem wcześniej zresetowaną kamerę do nowej sieci wifi i po chwili już się pojawiły dziwne odgłosy.

Zmieniałem też aplikację na telefonie na dwie inne i też nic to nie pomogło.

Zna ktoś rozwiązanie tego problemu?

@tino2003
Atak przez protokół ONVIF / RTSP (dostęp bezpośredni).
Te kamery, oprócz chmury Imou, mają fabrycznie włączone klasyczne protokoły sieciowe Dahua (porty 37777, 80, 554). Jeśli Twój router ma włączoną funkcję UPnP (automatyczne przekierowanie portów) lub kamery znajdują się w strefie DMZ, router wystawił je bezpośrednio do globalnego Internetu. Atakujący nie potrzebuje aplikacji Imou ani Twojego Wi-Fi - łączy się z kamerami bezpośrednio przez Twój zewnętrzny adres IP, wpisując domyślne hasło administratora kamery (które często brzmi admin lub jest nadrukowane na naklejce jako kod bezpieczeństwa).

Przejęcie przez unikalny numer seryjny (S/N): Starsze oprogramowanie tych kamer pozwalało na dodawanie ich do alternatywnych programów (np. SmartPSS, gDMSS, DMSS) za pomocą samego numeru seryjnego i hasła wewnętrznego urządzenia. Jeśli intruz raz poznał numer seryjny (S/N) i wewnętrzne hasło kamery, zmiana konta e-mail w aplikacji Imou nic nie daje, bo kamera nadal autoryzuje go na poziomie swojego własnego procesora.

Co zrobić:
Wyłącz UPnP w systemie TP-Link Deco.
Zmień wewnętrzne hasło administratora kamer (nie w chmurze!)
Zamiast Imou Life, do konfiguracji i podglądu użyj oficjalnej, bezpieczniejszej aplikacji Dahua o nazwie DMSS (dostępnej w Google Play / App Store).
Aktualizacja oprogramowania samych kamer do najnowszej możliwie wersji (Firmware)

KOCUREK1970 wrote:

Wyłącz UPnP w systemie TP-Link Deco

Ta opcja jest wyłączona.

KOCUREK1970 wrote:

lub kamery znajdują się w strefie DMZ

Nie wiem co to jest ta strefa.

KOCUREK1970 wrote:

Zmień wewnętrzne hasło administratora kamer (nie w chmurze!)

To już zrobiłem z poziomu aplikacji podczas dodawania kamery jest wtedy opcja dodania hasła, chyba, że to coś innego o czym piszesz. Nie bardzo się znam na kamerach, jestem ich zwykłym użytkownikiem.
Napisałem do supportu Dahua, może coś odpiszą.

tino2003 wrote:

Nie wiem co to jest ta strefa.

Skrót DMZ w routerze oznacza Strefę Zdemilitaryzowaną (od angielskiego Demilitarized Zone) - czyli OTWARTE są wszystkie porty w OBYDWU kierunkach (out - na zewnątrz w świat, in - do środka sieci domowej).

KOCUREK1970 wrote:

Skrót DMZ w routerze oznacza Strefę Zdemilitaryzowaną (od angielskiego Demilitarized Zone) - czyli OTWARTE są wszystkie porty w OBYDWU kierunkach (out - na zewnątrz w świat, in - do środka sieci domowej).

Czy z poziomu routera można to wyłączyć? Nie znalazłem nic takiego w ustawieniach deco.

KOCUREK1970 wrote:

Aktualizacja oprogramowania samych kamer do najnowszej możliwie wersji (Firmware)

Jak to sprawdzić i ewentualnie aktualizować?

Końcowa odpowiedź z supportu producenta.

Twoje zgłoszenie: 98461
Nie ukrywam, że z racji wieku kamer i niedoboru aktualizacji powodujących podwyższenie i poprawę zabezpieczeń właśnie w takich przypadkach może być cieżko to naprawić.
Pozostaje nabycie nowych urządzeń ponieważ próba odesłania do serwisu oraz ewentualna naprawa pochłonie większe nakłady pieniężne.

@tino2003
Sekcji DMZ nie da się w żaden sposób wyłączyć.
Jedynie to można usunąć adres IP, który tam jest, który prowadzi na przykład do rejestratora czy jakiejś kamery.

Aktualizacja oprogramowania polega na tym, że należy pobrać aktualizację oprogramowania z oryginalnej strony producenta rejestratora/kamer.
Pamiętać należy, że fakt, czy owe nowe oprogramowanie w ogóle producent udostępnia, zależy tylko i wyłącznie od niego.

KOCUREK1970 wrote:

Pamiętać należy, że fakt, czy owe nowe oprogramowanie w ogóle producent udostępnia, zależy tylko i wyłącznie od niego.

Oprogramowania nowego nie ma bo jak twierdzi Dahua kamery są zbyt stare (kupiłem je 4 lata temu). Jedynie do elektrośmieci się nadają.

Kupiłem już nowe na próbę Tp Linka.

Zdecydowanie mogę odradzić kamery Dahua za podejście firmy do klienta końcowego.

tino2003 wrote:

Kupiłem już nowe na próbę Tp Linka.

Zdecydowanie mogę odradzić kamery Dahua za podejście firmy do klienta końcowego.

Tu będzie podobne.
Tak to dziś biznesowo działa.