Dahua (marque propre)
Pas encore testé
- Marque
- Dahua Technology
- Famille technique
- RTSP/ONVIF local + box enregistreur/NVR
- Intégration Noviscan
- Facile (RTSP/ONVIF local)
La gamme propre (installateur/professionnelle) du n°2 mondial des fabricants de caméras — RTSP/ONVIF local mature, qui correspond exactement à l'architecture de Noviscan, mais avec un historique répété de vulnérabilités critiques et une interdiction fédérale US. Pas testé sur notre banc.
Points forts
- RTSP/ONVIF/NVR local mature et bien documenté sur 964+ modèles — l'intégration techniquement la plus propre de toutes les marques couvertes.
- Le P2P (Easy4IP) n'est qu'une couche optionnelle de traversée NAT ; les appareils enregistrent en local et sont joignables en LAN/RTSP pur, P2P désactivé — voir toutefois la réserve P2P ci-dessous.
Limites
- Historique répété de RCE non authentifié / contournement d'auth critique jusqu'en 2025 (CVE-2021-33044/33045 CVSS 9.8 ; CVE-2025-31700/31701 CVSS 8.1) — ne jamais exposer sur Internet, isoler sur un VLAN.
- « Operation CameraSwarm » (recherche indépendante rapportée en août 2026) : plus de 14 500 appareils Dahua compromis entre le 17 juin et le 22 juillet 2026, majoritairement via des mots de passe faibles/par défaut, environ 1 900 via le contournement d'authentification déjà connu CVE-2021-33044/33045, et 283 via le relais P2P (Easy4IP) lui-même — Dahua a confirmé les constats et renvoyé à ses avis de sécurité de 2021 ; la couche P2P n'est donc pas purement inerte, même optionnelle.
- Interdiction fédérale US NDAA §889 et restriction FCC Covered List, confirmée en appel (avril 2024).
- La reconnaissance faciale n'existe que sur des références de gamme entreprise (modèles à base de 10 000 visages) visant les entreprises/aéroports — absente de tout modèle grand public.
- C'est un canal professionnel/installateur, pas une marque grand public — la plupart des particuliers rencontrent la technologie Dahua via Imou (déjà couvert séparément), pas cette gamme directement.
Critères
| Flux local RTSP/ONVIF (compatible logiciels tiers) | ✓ |
|---|---|
| Usage local sans compte fournisseur obligatoire | ✓ |
| Enregistrement local sans abonnement cloud (microSD/NVR) | ✓ |
| Reconnaissance faciale disponible | ✗ |
Sources
- https://www.ispyconnect.com/camera/dahua
- https://thehackernews.com/2025/07/critical-dahua-camera-flaws-enable.html
- https://www.congress.gov/crs-product/LSB10895
- https://thehackernews.com/2026/08/hackers-compromised-14500-dahua-devices.html
- https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised
Ce produit n’a pas encore été testé sur notre banc. Les informations ci-dessus proviennent de sources documentaires datées ; aucun verdict comparatif n’est publié tant qu’un test réel n’a pas eu lieu.