P2P Bağlantı
Kameranın port yönlendirme olmadan, üreticinin aracı sunucusu üzerinden uzaktan erişilebilir hâle geldiği bağlantı yöntemi.
P2P bağlantı, güvenlik kamerası ve kayıt cihazlarının NAT arkasında olmalarına rağmen uzaktan erişilebilmesini sağlayan yöntemdir. Cihaz açıldığında üreticinin aracı (relay) sunucusuna kendisi bağlanır ve bu bağlantıyı açık tutar; kullanıcı mobil uygulamadan bağlanmak istediğinde sunucu iki tarafı buluşturur. Kullanıcı için tek gereken cihazın seri numarasıdır — port yönlendirme, sabit IP veya DDNS gerekmez.
Kolaylığın bedeli, bağlantı yolunun kimlik doğrulamadan önce kurulabilmesidir. Bazı uygulamalarda relay mekanizması rotayı önceden oluşturur ve kimlik kontrolünü cihazın web arayüzüne bırakır; yanlış yapılandırılmış veya güncellenmemiş cihazlarda bu, doğrudan bir saldırı yüzeyine dönüşür. Seri numarasının tahmin edilebilir olması durumu ağırlaştırır: 2026'daki Operation CameraSwarm saldırısında 283 Dahua kamerasına bu yolla ulaşıldığı raporlanmıştır.
Öneri, P2P'yi ihtiyaç yoksa kapatmaktır. Uzaktan erişim gerekiyorsa VPN üzerinden bağlanmak, cihazı doğrudan internete açmaya da üreticinin aracı altyapısına güvenmeye de gerek bırakmayan en kontrollü yoldur. P2P kullanılacaksa firmware güncel tutulmalı ve varsayılan hesaplar mutlaka değiştirilmelidir.