ClockThứ Tư, 28/03/2018 10:43

Phát hiện lỗ hổng khiến camera an ninh 'phản' chủ

Các nhà nghiên cứu của Kaspersky Lab đã phát hiện ra nhiều lỗ hổng bảo mật trong các camera thông minh phổ biến thường được sử dụng như máy giám sát em bé, hoặc để giám sát an ninh trong nhà và văn phòng.

Intel phân phối hai camera 3D D400-series mới ra mắt tại CESDân góp tiền lắp camera an ninhCamera 360 Theta V hỗ trợ quay phim 4K 'cập bến' Việt NamCamera giám sát nâng hiệu quả công việc

Người dùng có thể bị theo dõi ngược bởi chính camera của mình

Camera thông minh hiện đại có nhiều chức năng tiên tiến, cung cấp cho người dùng nhiều cơ hội: có thể sử dụng chúng để giám sát con nhỏ hoặc giám sát khi không ai ở nhà hoặc văn phòng. Nhưng liệu những camera này có đủ an toàn theo thiết kế và liệu nó có bắt đầu giám sát bạn, thay vì nhà của bạn?

Hơn 2000 camera có thể “phản” chủ

Trong khi nghiên cứu, các chuyên gia của Kaspersky Lab đã xác định được gần 2.000 camera của nhà sản xuất Hanwha Techwin đang làm việc trực tuyến có khả năng bị tấn công. Tuy nhiên, đây chỉ là những camera có địa chỉ IP riêng đã trực tiếp có sẵn thông qua internet. Số thực của các thiết bị dễ bị tổn thương đặt sau bộ định tuyến và tường lửa có thể thực sự cao gấp nhiều lần.

Các chuyên gia của Kaspersky Lab còn phát hiện không chỉ một, mà cả một loạt các camera thông minh dễ bị tấn công từ xa. Điều này là do hệ thống đường trục đám mây ban đầu được thiết kế để chủ sở hữu các camera này có thể truy cập từ xa từ thiết bị của họ.

Ngoài ra, các nhà nghiên cứu đã tìm thấy một chức năng khác trên các camera vốn không có trên giấy tờ khi họ bán cho người dùng. Đó là chức năng cho phép nhà sản xuất sử dụng để phục vụ các mục đích kiểm tra sản phẩm cuối cùng. Tuy nhiên, tội phạm mạng có thể sử dụng con đường ẩn này để gửi tín hiệu sai cho bất kỳ camera hoặc thay đổi một lệnh đã được gửi đến nó.

Tất cả các cuộc tấn công này có khả năng bởi vì các chuyên gia nhận thấy rằng cách camera tương tác với dịch vụ đám mây là không an toàn và tương đối dễ dàng bị can thiệp. Họ cũng nhận thấy rằng chính cấu trúc của dịch vụ đám mây đã dễ bị can thiệp từ bên ngoài.

Tải mã độc, đánh cắp tài khoản người dùng

Người dùng nên làm gì?

Luôn luôn thay đổi mật khẩu mặc định và thay vào đó hãy sử dụng một mật khẩu phức tạp và đừng quên cập nhật thường xuyên.

Hãy chú ý đến vấn đề bảo mật của các thiết bị được kết nối trước khi mua thêm một thiết bị thông minh khác cho gia đình hoặc văn phòng. Thông tin về các lỗ hổng được phát hiện và vá lỗi thường có trên mạng và thường dễ tìm.

Bằng cách khai thác các lỗ hổng này, hacker có thể thực hiện các cuộc tấn công như: Truy cập nguồn cấp dữ liệu video và âm thanh từ bất kỳ camera nào kết nối với dịch vụ đám mây dễ bị xâm nhập; Truy cập từ xa vào các camera và sử dụng nó làm điểm vào cho các cuộc tấn công tiếp theo trên các thiết bị khác trên cả mạng nội bộ và mạng bên ngoài; Tải lên từ xa và thực hiện mã độc trên các camera; Ăn cắp thông tin cá nhân như tài khoản mạng xã hội của người dùng và thông tin được sử dụng để gửi thông báo cho người dùng...

Sau khi phát hiện ra, các nhà nghiên cứu của Kaspersky Lab đã liên lạc và báo cáo các lỗ hổng đến Hanwha Techwin, nhà sản xuất các camera bị ảnh hưởng. Theo nhà sản xuất, tại thời điểm công bố, một số lỗ hổng đã được khắc phục, và các lỗ hổng còn lại sẽ sớm được khắc phục hoàn toàn.

“An ninh của khách hàng là ưu tiên hàng đầu đối với chúng tôi. Chúng tôi đã khắc phục các lỗ hổng của camera, bao gồm cả “tải lên từ xa” và “thực hiện các mã độc”. Chúng tôi đã phát hành phần mềm cập nhật cho tất cả người dùng. Một số lỗ hổng liên quan đến đám mây đã được công nhận và sẽ sớm được khắc phục”, phát ngôn của Hanwha Techwin sau khi nhận được báo cáo từ Kaspersky.

Theo tuoitre.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

Thông tin doanh nghiệp:
Miễn phí camera an ninh cho toàn bộ khách hàng dùng Internet Viettel

Ngày 18/03/2024, Tổng Công ty Viễn thông Viettel thông báo, toàn bộ khách hàng dùng Internet FTTH Viettel sẽ được trang bị miễn phí camera an ninh thế hệ mới nhất. Mỗi hợp đồng Internet được tặng miễn phí tối đa 02 camera trong nhà. Khách hàng có thể đổi sang camera ngoài trời nhưng cần đóng phí phụ thu 300.000đ/ 1 camera. Khách hàng sẽ được miễn phí lắp đặt camera đầu tiên (trị giá 150.000đ/camera) nếu đăng ký mới từ gói Internet SUN1 trở lên.

Miễn phí camera an ninh cho toàn bộ khách hàng dùng Internet Viettel
Phát hiện ca bệnh sốt rét ngoại lai trở về từ Angola

Ngày 12/3, Trung tâm Kiểm soát bệnh tật tỉnh cho biết đang phối hợp theo dõi một ca bệnh sốt rét ngoại lai tại Khoa Hồi sức cấp cứu tích cực, Bệnh viện Trung ương (BVTW) Huế. Các y bác sĩ tiếp tục điều trị do bệnh nhân đang mang thai 19 tuần tuổi.

Phát hiện ca bệnh sốt rét ngoại lai trở về từ Angola
Phát hiện 100 loài sinh vật biển mới ở New Zealand

Sau chuyến thám hiểm ở vùng biển Bounty Trough ngoài khơi bờ biển Đảo Nam của New Zealand, một nhóm các nhà khoa học cho biết đã phát hiện ra 100 loài mới, và con số này có khả năng còn tăng lên nữa.

Phát hiện 100 loài sinh vật biển mới ở New Zealand

TIN MỚI

Return to top