ru
Feedback
MiAutomations

MiAutomations

Открыть в Telegram

Video surveillance systems and home automation

Больше
361
Подписчики
Нет данных24 часа
+17 дней
+230 день
Архив постов
Bom preço 😳 Sensor de Presença Humana Sem Fio LWR01, Radar mmWave, Sensor de Ocupação e Movimento, Alimentado por Bateria, Resistente à Água IPX3, Matter Over Thread, Requer Hub/Roteador de Casa https://link.amazon/B0cQrFmW1 Cupão: -37% disponivel no site Fica por: 26,25 € 🇵🇹Envios para Portugal continental #LAFAER #mmWaveRADAR #PresenceSensor #Iot #SmartHome #CasaInteligente #Promoção #Desconto

🆕Novidade🆕 Novo controlador de Fitas LED da Gledopto agora com suporte também ao protocolo MQTT 😃 https://bit.ly/4czmSSj #Gledopto #SmartLedStrip #FitasLED #SmartLight #Novidade #News

Aqui fica mais uma 🆕novidade🆕 da Sonoff 😃 https://substack.com/profile/394692702-miautomations/note/c-321691580?r=6izmu6&utm_source=notes-share-action&utm_medium=web #Sonoff #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news

Bom dia 🙂 Aqui fica mais uma integração para Home assistant para dashboards Link 🔗 https://github.com/biggiebytes/home-stat
+3
Bom dia 🙂 Aqui fica mais uma integração para Home assistant para dashboards Link 🔗 https://github.com/biggiebytes/home-status

🇪🇺No armazem europeu França 🇫🇷 Mini PC MLLSE M2 Pro, processor Intel J3710, 8 GB RAM, ROM Go, Wi-Fi 5, BT 4.2, Windows 10 miniature desk computer https://s.click.aliexpress.com/e/_c3zq6VTd Cupão: PTNS06 Fica por: 79,14€ 🇵🇹Envios gratuitos para Portugal continental #MiniPC #Iot #SmartHome #CasaInteligente #Promoção #Desconto

🆕Novidade🆕 Nova Cabeca termostatica Smart da Sonoff Zigbee com ecrã a cores e tudo, zigbee SONOFF TRV Gen2 Zigbee Thermostatic Radiator Valve | TRV-ZBT https://sonoff.tech/en-pt/products/sonoff-trv-gen2-zigbee-thermostatic-radiator-valve-trv-zbt?ref=lmgbnmec&utm_source=affiliate Cupão: MiAutomations_Sonoff Fica por: €32,85 EUR 🇵🇹Envios para Portugal #Sonoff #SmartTRV #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news

Mais uma vez aqui fica uma notícia que muito nos deve preocupar no caso de alguns dispositivos com acesso direto através da internet... Neste caso estamos a falar da Dahua, mas muitas outras marcas têm sido também notícia por este mundo fora a reportar situações semelhantes infelizmente... O melhor é mesmo usar sistemas como por exemplo o home assistant a servir de proxy até aos acesso a este tipo de dispositivos e sempre ter os mesmos com os últimos updates de firmware instalados e apenas acessíveis através de uma lista muito restrita de IPs e com passwords bastante complexas e remover qualquer acesso default lá criado, entre outras medidas de segurança e mitigação. Entre junho e julho de 2026, um operador malicioso comprometeu mais de 14.000 câmaras Dahua em vários países — sobretudo Ucrânia e Rússia — explorando falhas graves nos dispositivos, técnicas de força bruta e vulnerabilidades no sistema de P2P cloud relay da Dahua. O ataque permitiu acesso total às câmaras, instalação de backdoors persistentes, recolha de credenciais e controlo remoto mesmo após factory reset. 🧩 Principais pontos do ataque 1. Escala da operação14.530+ câmaras comprometidas em 35 dias.O operador expôs acidentalmente o seu próprio servidor, permitindo aos investigadores recuperar 2.616 ficheiros com todo o toolkit usado. 2. Três métodos de ataque usados em paraleloForça bruta no porto 37777 (protocolo Easy4IP).Exploração de vulnerabilidades Dahua (CVE-2021-33044 e CVE-2021-33045) que permitem login sem password.Abuso do sistema P2P da Dahua, que permite aceder a câmaras atrás de NAT apenas com o número de série — sem credenciais em 89% dos casos. 3. Backdoor persistenteEm cerca de 1.923 câmaras, foi instalada uma conta secreta:Utilizador: p2pwnPassword: p2passwordEsta conta sobrevive a mudanças de password e, em muitos modelos, a factory reset. 4. Exploração via Dahua Cloud RelayO atacante usou credenciais hardcoded presentes em todos os clientes Dahua para se autenticar como “aplicação oficial”.Com isto, conseguia:Aceder a câmaras sem IP públicoCriar túneis PTCP para enviar comandos internosLer credenciais ONVIF e de NVRs associados 5. Ferramentas usadasmasscan para varrer a Internet à procura de câmaras Dahua.asleep_scanner para força bruta massiva.p2pwn para bypass de autenticação e instalação de backdoors.scannerdahua para automatizar ataques por número de série.Um Windows stealer (SalatStealer) também estava presente no servidor, embora não relacionado com câmaras. 6. Erros do operador revelaram toda a operaçãoO atacante executou um comando que expôs publicamente o diretório raiz do servidor, permitindo aos investigadores ver:Código-fonteLogsFerramentasEstrutura completa da operaçãoHistórico de comandos 🔐 Impacto e implicaçõesA operação demonstra que câmaras Dahua com firmware desatualizado são extremamente vulneráveis.O design do sistema P2P da Dahua é considerado inseguro por arquitetura, permitindo acesso remoto sem credenciais.A presença de backdoors persistentes significa que mesmo após reset, a câmara pode continuar comprometida.A escala e automação sugerem que o operador poderia vender acesso a terceiros. 🛡️ Mitigações recomendadasAtualizar firmware para versões que corrigem CVE-2021-33044 e CVE-2021-33045.Desativar P2P / Easy4IP nas câmaras Dahua.Alterar passwords e verificar contas desconhecidas.Monitorizar tráfego para servidores Dahua Cloud Relay.Substituir modelos antigos por hardware mais seguro. Mais informações ℹ️ aqui neste link https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised

🆕Novidade🆕 O novo NVR da Reolink Sistema de segurança NVR PoE Reolink de 4 canais, HDD não incluído, RLN4E Gravação contínua 24/7, armazenamento local de até 8 TB, compatível com câmaras IP Reolink de até 16 MP https://link.amazon/B0b7IXql7

Cupões de desconto para o Aliexpress https://s.click.aliexpress.com/e/_c4qupa4n AFS3 ou PTNS03 : $15-$3 AFS6 : $39-$6 AFS10 ou PTNS10 : $69-$10 PTNS20 : $139-$20 AFS15 : $99-$15 AFS25 : $179-$25 PTNS33 : $229-$33 AFS40 : $289-$40 PTNS50 $349-$50 AFS65 : $459-$65 PTNS70 : $489-$70 PTNS80 : $599-$80 AFS90 : $550-$90 #Promoções #descontos #Aliexpress

Bom preço😃💰 Camara IP da IMOU com 4 lentes duas fixas e duas moveis PTZ, Zoom 12x deteção de pessoas e viaturas e com suporte para wifi6, com suporte para os protocolos abertos ONVIF e RTSP IMOU Cruiser Pano Z 13MP WiFi Camera 5G 12x Mixed Zoom AI Tracking Human Vehicle Detection Wifi6 Outdoor Security Camera https://bit.ly/4x6snA5 Cupão: PTNS06 Fica por: 123,14€ 🇵🇹Envios gratuitos para Portugal continental #IMOU #VideoVigilancia #VideoSurveilance #Smartcamera #IPcamera #Iot #SmartHome #CasaInteligente #Promoção #Desconto

🆕Novidade🆕 O novo relé smart da SONOFF MINI ONE PM Matter Over WiFi Smart Switch | MINI-1GSP. Este é o primeiro dispositivo com suporte ao modo Sonoff Open Edge que aqui falei ontem permite usar varios protocolos Abertos para o controlo do mesmo sem necessidade de usar a cloud ou a APP ewelink😃 https://sonoff.tech/en-pt/products/sonoff-mini-one-pm-matter-over-wifi-smart-switch-mini-1gsp?ref=lmgbnmec&utm_source=affiliate Cupão: MiAutomations_Sonoff Fica por: €18.73 🇵🇹Envios para Portugal #Sonoff #SmartRelay #Iot #SmartHome #CasaInteligente #Promoção #Desconto #Novidade #news