Kinh tế Khoa học - công nghệ
Phát hiện lỗ hổng khiến camera an ninh 'phản' chủ
Các nhà nghiên cứu của Kaspersky Lab đã phát hiện ra nhiều lỗ hổng bảo mật trong các camera thông minh phổ biến thường được sử dụng như máy giám sát em bé, hoặc để giám sát an ninh trong nhà và văn phòng.
Người dùng có thể bị theo dõi ngược bởi chính camera của mình
Camera thông minh hiện đại có nhiều chức năng tiên tiến, cung cấp cho người dùng nhiều cơ hội: có thể sử dụng chúng để giám sát con nhỏ hoặc giám sát khi không ai ở nhà hoặc văn phòng. Nhưng liệu những camera này có đủ an toàn theo thiết kế và liệu nó có bắt đầu giám sát bạn, thay vì nhà của bạn?
Hơn 2000 camera có thể “phản” chủ
Trong khi nghiên cứu, các chuyên gia của Kaspersky Lab đã xác định được gần 2.000 camera của nhà sản xuất Hanwha Techwin đang làm việc trực tuyến có khả năng bị tấn công. Tuy nhiên, đây chỉ là những camera có địa chỉ IP riêng đã trực tiếp có sẵn thông qua internet. Số thực của các thiết bị dễ bị tổn thương đặt sau bộ định tuyến và tường lửa có thể thực sự cao gấp nhiều lần.
Các chuyên gia của Kaspersky Lab còn phát hiện không chỉ một, mà cả một loạt các camera thông minh dễ bị tấn công từ xa. Điều này là do hệ thống đường trục đám mây ban đầu được thiết kế để chủ sở hữu các camera này có thể truy cập từ xa từ thiết bị của họ.
Ngoài ra, các nhà nghiên cứu đã tìm thấy một chức năng khác trên các camera vốn không có trên giấy tờ khi họ bán cho người dùng. Đó là chức năng cho phép nhà sản xuất sử dụng để phục vụ các mục đích kiểm tra sản phẩm cuối cùng. Tuy nhiên, tội phạm mạng có thể sử dụng con đường ẩn này để gửi tín hiệu sai cho bất kỳ camera hoặc thay đổi một lệnh đã được gửi đến nó.
Tất cả các cuộc tấn công này có khả năng bởi vì các chuyên gia nhận thấy rằng cách camera tương tác với dịch vụ đám mây là không an toàn và tương đối dễ dàng bị can thiệp. Họ cũng nhận thấy rằng chính cấu trúc của dịch vụ đám mây đã dễ bị can thiệp từ bên ngoài.
Tải mã độc, đánh cắp tài khoản người dùng
Người dùng nên làm gì? Luôn luôn thay đổi mật khẩu mặc định và thay vào đó hãy sử dụng một mật khẩu phức tạp và đừng quên cập nhật thường xuyên. Hãy chú ý đến vấn đề bảo mật của các thiết bị được kết nối trước khi mua thêm một thiết bị thông minh khác cho gia đình hoặc văn phòng. Thông tin về các lỗ hổng được phát hiện và vá lỗi thường có trên mạng và thường dễ tìm. |
Bằng cách khai thác các lỗ hổng này, hacker có thể thực hiện các cuộc tấn công như: Truy cập nguồn cấp dữ liệu video và âm thanh từ bất kỳ camera nào kết nối với dịch vụ đám mây dễ bị xâm nhập; Truy cập từ xa vào các camera và sử dụng nó làm điểm vào cho các cuộc tấn công tiếp theo trên các thiết bị khác trên cả mạng nội bộ và mạng bên ngoài; Tải lên từ xa và thực hiện mã độc trên các camera; Ăn cắp thông tin cá nhân như tài khoản mạng xã hội của người dùng và thông tin được sử dụng để gửi thông báo cho người dùng...
Sau khi phát hiện ra, các nhà nghiên cứu của Kaspersky Lab đã liên lạc và báo cáo các lỗ hổng đến Hanwha Techwin, nhà sản xuất các camera bị ảnh hưởng. Theo nhà sản xuất, tại thời điểm công bố, một số lỗ hổng đã được khắc phục, và các lỗ hổng còn lại sẽ sớm được khắc phục hoàn toàn.
“An ninh của khách hàng là ưu tiên hàng đầu đối với chúng tôi. Chúng tôi đã khắc phục các lỗ hổng của camera, bao gồm cả “tải lên từ xa” và “thực hiện các mã độc”. Chúng tôi đã phát hành phần mềm cập nhật cho tất cả người dùng. Một số lỗ hổng liên quan đến đám mây đã được công nhận và sẽ sớm được khắc phục”, phát ngôn của Hanwha Techwin sau khi nhận được báo cáo từ Kaspersky.
Theo tuoitre.vn
- Chủ động ứng phó với áp thấp nhiệt đới có khả năng mạnh lên thành bão (29/06)
- Giá xăng dầu liên tục 'lập đỉnh' khiến CPI tháng 6 tăng 0,69% (29/06)
- TP. Huế tăng cường công tác phòng cháy, chữa cháy mùa nắng nóng (29/06)
- GRDP tăng 6,92% trong 6 tháng đầu năm (29/06)
- Xu hướng thiết kế bộ nhận dạng thương hiệu và bao bì sản phẩm (29/06)
- 5 tháng đầu năm, số vụ tai nạn giao thông giảm cả 3 tiêu chí (29/06)
- Dự báo biến động thị trường phân bón từ nay đến cuối năm (29/06)
- Mở rộng tuyến “huyết mạch” Hà Công (29/06)
-
Mở rộng tuyến “huyết mạch” Hà Công
- Tăng tần suất hoạt động tại Phố đêm Hoàng thành Huế lên 3 tối/tuần
- Đào tạo, bồi dưỡng cán bộ hợp tác xã
- Chưa như kỳ vọng
- Bộ Tài chính xây dựng biểu thuế xuất khẩu ưu đãi thực hiện Hiệp định CPTPP áp dụng đối với 603 dòng thuế
- Thúc đẩy đầu tư công: Khó đến đâu gỡ đến đó
- Không nên tuyệt đối hóa cái đúng
- Định rõ mục tiêu để phát triển bền vững
- Thủ tướng khảo sát một số nhà máy, dự án công nghệ cao tại Đà Nẵng
- Phó Thủ tướng Lê Văn Thành chỉ đạo đẩy nhanh tiến độ Dự án cao tốc Bắc - Nam phía Đông
-
Hãng bay đầu tiên của Việt Nam đạt khai thác tầm bay mở rộng trên 180 phút
- Lực lượng kiểm lâm tuyên truyền lưu động bảo vệ rừng
- Tạo thị trường tái chế, tái sử dụng rác
- Tự động hóa trong sản xuất, giảm sức lao động
- Thúc đẩy đầu tư công: Khó đến đâu gỡ đến đó
- Tiến độ cảng cá Tư Hiền sau hơn nửa năm thi công
- Giao rừng tự nhiên cho cộng đồng quản lý: Hạn chế phá rừng
- Đào tạo, bồi dưỡng cán bộ hợp tác xã
- Không nên tuyệt đối hóa cái đúng
- Trợ lực phát triển doanh nghiệp tư nhân
-
Tăng trưởng tín dụng đạt hơn 17% trong sáu tháng đầu năm 2022
-
Siết tín dụng bất động sản: Giải pháp minh bạch thị trường bất động sản - Bài 2: Vẫn đảm bảo nguồn vốn cho nhu cầu nhà ở
-
Giải pháp minh bạch thị trường - Bài 1: Khi tín dụng bất động sản chạm ngưỡng
-
Giá cả tăng từ chợ đến siêu thị
-
Khai trương Showroom Piagio & Vespa Thảo Ái tại 56 Nguyễn Huệ
- Phân Phối máy chiếu Chính Hãng, Uy tín
- Camera mini
- Phân Phối Camera Imou Giá Rẻ, Uy Tín
- Máy chiếu chính hãng
- Cửa Hàng lắp đặt camera quan sát quận 3 chuyên nghiệp
- Lắp Camera Giá Rẻ
- Đổ mực máy in
- Phân Phối Camera Hikvision Giá Sỉ