MiAutomations
رفتن به کانال در Telegram
361
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+17 روز
+230 روز
آرشیو پست ها
Bom preço 😳
Sensor de Presença Humana Sem Fio LWR01, Radar mmWave, Sensor de Ocupação e Movimento, Alimentado por Bateria, Resistente à Água IPX3, Matter Over Thread, Requer Hub/Roteador de Casa
https://link.amazon/B0cQrFmW1
Cupão: -37% disponivel no site
Fica por: 26,25 €
🇵🇹Envios para Portugal continental
#LAFAER #mmWaveRADAR #PresenceSensor #Iot #SmartHome #CasaInteligente #Promoção #Desconto
🆕Novidade🆕
Novo controlador de Fitas LED da Gledopto agora com suporte também ao protocolo MQTT 😃
https://bit.ly/4czmSSj
#Gledopto #SmartLedStrip #FitasLED #SmartLight #Novidade #News
Aqui fica mais uma 🆕novidade🆕 da Sonoff 😃
https://substack.com/profile/394692702-miautomations/note/c-321691580?r=6izmu6&utm_source=notes-share-action&utm_medium=web
#Sonoff #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news
+3
Bom dia 🙂
Aqui fica mais uma integração para Home assistant para dashboards
Link 🔗 https://github.com/biggiebytes/home-status
🇪🇺No armazem europeu França 🇫🇷
Mini PC MLLSE M2 Pro, processor Intel J3710, 8 GB RAM, ROM Go, Wi-Fi 5, BT 4.2, Windows 10 miniature desk computer
https://s.click.aliexpress.com/e/_c3zq6VTd
Cupão: PTNS06
Fica por: 79,14€
🇵🇹Envios gratuitos para Portugal continental
#MiniPC #Iot #SmartHome #CasaInteligente #Promoção #Desconto
🆕Novidade🆕
Nova Cabeca termostatica Smart da Sonoff Zigbee com ecrã a cores e tudo, zigbee
SONOFF TRV Gen2 Zigbee Thermostatic Radiator Valve | TRV-ZBT
https://sonoff.tech/en-pt/products/sonoff-trv-gen2-zigbee-thermostatic-radiator-valve-trv-zbt?ref=lmgbnmec&utm_source=affiliate
Cupão: MiAutomations_Sonoff
Fica por: €32,85 EUR
🇵🇹Envios para Portugal
#Sonoff #SmartTRV #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news
Mais uma vez aqui fica uma notícia que muito nos deve preocupar no caso de alguns dispositivos com acesso direto através da internet... Neste caso estamos a falar da Dahua, mas muitas outras marcas têm sido também notícia por este mundo fora a reportar situações semelhantes infelizmente... O melhor é mesmo usar sistemas como por exemplo o home assistant a servir de proxy até aos acesso a este tipo de dispositivos e sempre ter os mesmos com os últimos updates de firmware instalados e apenas acessíveis através de uma lista muito restrita de IPs e com passwords bastante complexas e remover qualquer acesso default lá criado, entre outras medidas de segurança e mitigação.
Entre junho e julho de 2026, um operador malicioso comprometeu mais de 14.000 câmaras Dahua em vários países — sobretudo Ucrânia e Rússia — explorando falhas graves nos dispositivos, técnicas de força bruta e vulnerabilidades no sistema de P2P cloud relay da Dahua.
O ataque permitiu acesso total às câmaras, instalação de backdoors persistentes, recolha de credenciais e controlo remoto mesmo após factory reset.
🧩 Principais pontos do ataque
1. Escala da operação14.530+ câmaras comprometidas em 35 dias.O operador expôs acidentalmente o seu próprio servidor, permitindo aos investigadores recuperar 2.616 ficheiros com todo o toolkit usado.
2. Três métodos de ataque usados em paraleloForça bruta no porto 37777 (protocolo Easy4IP).Exploração de vulnerabilidades Dahua (CVE-2021-33044 e CVE-2021-33045) que permitem login sem password.Abuso do sistema P2P da Dahua, que permite aceder a câmaras atrás de NAT apenas com o número de série — sem credenciais em 89% dos casos.
3. Backdoor persistenteEm cerca de 1.923 câmaras, foi instalada uma conta secreta:Utilizador: p2pwnPassword: p2passwordEsta conta sobrevive a mudanças de password e, em muitos modelos, a factory reset.
4. Exploração via Dahua Cloud RelayO atacante usou credenciais hardcoded presentes em todos os clientes Dahua para se autenticar como “aplicação oficial”.Com isto, conseguia:Aceder a câmaras sem IP públicoCriar túneis PTCP para enviar comandos internosLer credenciais ONVIF e de NVRs associados
5. Ferramentas usadasmasscan para varrer a Internet à procura de câmaras Dahua.asleep_scanner para força bruta massiva.p2pwn para bypass de autenticação e instalação de backdoors.scannerdahua para automatizar ataques por número de série.Um Windows stealer (SalatStealer) também estava presente no servidor, embora não relacionado com câmaras.
6. Erros do operador revelaram toda a operaçãoO atacante executou um comando que expôs publicamente o diretório raiz do servidor, permitindo aos investigadores ver:Código-fonteLogsFerramentasEstrutura completa da operaçãoHistórico de comandos
🔐 Impacto e implicaçõesA operação demonstra que câmaras Dahua com firmware desatualizado são extremamente vulneráveis.O design do sistema P2P da Dahua é considerado inseguro por arquitetura, permitindo acesso remoto sem credenciais.A presença de backdoors persistentes significa que mesmo após reset, a câmara pode continuar comprometida.A escala e automação sugerem que o operador poderia vender acesso a terceiros.
🛡️ Mitigações recomendadasAtualizar firmware para versões que corrigem CVE-2021-33044 e CVE-2021-33045.Desativar P2P / Easy4IP nas câmaras Dahua.Alterar passwords e verificar contas desconhecidas.Monitorizar tráfego para servidores Dahua Cloud Relay.Substituir modelos antigos por hardware mais seguro.
Mais informações ℹ️ aqui neste link
https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised
🆕Novidade🆕
O novo NVR da Reolink
Sistema de segurança NVR PoE Reolink de 4 canais, HDD não incluído, RLN4E
Gravação contínua 24/7, armazenamento local de até 8 TB, compatível com câmaras IP Reolink de até 16 MP
https://link.amazon/B0b7IXql7
Cupões de desconto para o Aliexpress
https://s.click.aliexpress.com/e/_c4qupa4n
AFS3 ou PTNS03 : $15-$3
AFS6 : $39-$6
AFS10 ou PTNS10 : $69-$10
PTNS20 : $139-$20
AFS15 : $99-$15
AFS25 : $179-$25
PTNS33 : $229-$33
AFS40 : $289-$40
PTNS50 $349-$50
AFS65 : $459-$65
PTNS70 : $489-$70
PTNS80 : $599-$80
AFS90 : $550-$90
#Promoções #descontos #Aliexpress
Bom preço😃💰
Camara IP da IMOU com 4 lentes duas fixas e duas moveis PTZ, Zoom 12x deteção de pessoas e viaturas e com suporte para wifi6, com suporte para os protocolos abertos ONVIF e RTSP
IMOU Cruiser Pano Z 13MP WiFi Camera 5G 12x Mixed Zoom AI Tracking Human Vehicle Detection Wifi6 Outdoor Security Camera
https://bit.ly/4x6snA5
Cupão: PTNS06
Fica por: 123,14€
🇵🇹Envios gratuitos para Portugal continental
#IMOU #VideoVigilancia #VideoSurveilance #Smartcamera #IPcamera #Iot #SmartHome #CasaInteligente #Promoção #Desconto
🆕Novidade🆕
O novo relé smart da SONOFF MINI ONE PM Matter Over WiFi Smart Switch | MINI-1GSP.
Este é o primeiro dispositivo com suporte ao modo Sonoff Open Edge que aqui falei ontem permite usar varios protocolos Abertos para o controlo do mesmo sem necessidade de usar a cloud ou a APP ewelink😃
https://sonoff.tech/en-pt/products/sonoff-mini-one-pm-matter-over-wifi-smart-switch-mini-1gsp?ref=lmgbnmec&utm_source=affiliate
Cupão: MiAutomations_Sonoff
Fica por: €18.73
🇵🇹Envios para Portugal
#Sonoff #SmartRelay #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news
