Camera an ninh có thể tiếp tay cho hacker

15:22 | 12/10/2016 | LỖ HỔNG ATTT

FPT Telecom cho biết đã phát hiện một số trường hợp người dùng kết nối camera không rõ nguồn gốc gây tổn hại đến hệ thống mạng trong gia đình và tạo ra nguy cơ tấn công mạng.

Theo trang tin nội bộ TechInsight của FPT Telecom, nhà cung cấp dịch vụ Internet (ISP) này đã ghi nhận một số trường hợp người dùng ở Việt Nam phản ánh tình trạng mạng chập chờn, nguyên nhân trực tiếp đến từ những camera an ninh có chất lượng kém.

Cụ thể, khi những khách hàng này than phiền tình trạng Internet chậm chạp vào một số thời điểm trong ngày, FPT Telecom đã đến thay modem router wifi và rà soát toàn bộ hệ thống. Tuy nhiên, nhiều khách hàng đổi thiết bị đến 3-4 lần vẫn không khắc phục được tình trạng mạng rất chậm.

Camera an ninh có thể tiếp tay cho hacker

Camera an ninh dễ bị thao túng để hỗ trợ hacker đánh cắp thông tin, tấn công mạng và gây tắc nghẽn đường truyền Internet

Qua điều tra, ISP này nhận thấy đặc điểm chung của những thuê bao gặp sự cố đều sử dụng những camera an ninh không rõ nguồn gốc, kết nối đến modem wifi và gây hại đến đường truyền mạng.

Theo báo cáo từ nhà cung cấp dịch vụ, các camera này liên tục gửi các gói tin TCP port 23 và UDP port 53413 làm tràn bảng NAT session trên modem, từ đó gây ra mất kết nối. Các trường hợp gặp lỗi này chỉ cần reboot lại camera, modem, đầu ghi… mạng Internet sẽ sử dụng lại bình thường.

Theo kết quả kiểm tra, sự cố đường truyền mạng không ổn định là do đầu ghi và camera truyền dữ liệu ra bên ngoài với lưu lượng vài nghìn session/phút, dẫn đến làm treo các thiết bị kể cả những định tuyến công suất lớn như TL-480T+, Draytek 2920.

Chuyên gia của FPT Telecom cho rằng các mẫu camera an ninh này có thể hỗ trợ hacker khai thác đường truyền để đánh cắp thông tin, hình ảnh, theo dõi từ xa và nhiều kịch bản tấn công mạng khác.

Để an toàn hơn trong quá trình sử dụng camera cũng như dịch vụ mạng, người dùng nên sử dụng loại camera có thương hiệu tốt, chính hãng, có xuất xứ rõ ràng và đảm bảo.

Tháng 6/2016, Arbor Networks tiết lộ hàng ngàn camera CCTV kết nối web đã bị các tin tặc chiếm quyền sử dụng để thực hiện các cuộc tấn công mạng nhắm vào các website cơ quan chính phủ và ngân hàng trực tuyến tại nhiều quốc gia.

Khi các camera bị chiếm quyền điều khiển, chúng được tập hợp lại thành một mạng botnet (máy ma). Sau đó, botnet này được sử dụng để tấn công từ chối dịch vụ (DDoS) đến các ngân hàng, trang web game, trang web cơ quan chính phủ và các nhà cung cấp Internet.

Mỗi bo mạch camera có thể không xử lý mạnh mẽ như một chiếc máy tính, nhưng với số lượng khổng lồ, các bo mạch này có thể gây ngập các trang web với băng thông lên đến 400 Gbps tương đương 50GB/s.

‹ › ×

Tin liên quan

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

14:00 | 06/08/2020

Các máy ảnh loại an ninh Giao thức Internet cho phép người dùng giám sát nhà của họ từ xa thông qua nguồn cấp dữ liệu video trên internet, tuy nhiên lưu lượng dữ liệu truyền đi được tạo ra bởi các thiết bị này có thể tiết lộ thông tin xâm phạm quyền riêng tư.

Camera quay lén giấu trong bộ phát Wifi tại Trung Quốc

09:00 | 13/05/2019

Chiếc máy quay mini cùng thẻ nhớ được ngụy trang bên trong bộ phát Wifi đã được phát hiện tại một căn hộ cho thuê AirBnB.

Anker thừa nhận lỗ hổng bảo mật trên camera an ninh Eufy

09:00 | 02/06/2023

Anker đã xác nhận rằng trong những sản phẩm camera an ninh của họ có một số lỗ hổng bảo mật nghiêm trọng cho phép các bên thứ ba trái phép xem nguồn cấp dữ liệu trực tiếp của camera. Eufy đã tải dữ liệu người dùng lên máy chủ đám mây khi chưa có sự đồng ý của họ và lỗ hổng bảo mật có thể sử dụng liên kết từ cổng web của Eufy để xem quá trình phát trực tiếp của camera bằng trình phát đa phương tiện.

Tin cùng chuyên mục

Hacker đe dọa làm lộ cơ sở dữ liệu nhạy cảm của World-Check

10:00 | 17/05/2024

Một hacker bị cáo buộc đã đánh cắp cơ sở dữ liệu quan trọng do Tập đoàn giao dịch chứng khoán Luân Đôn (LSEG) duy trì có chứa thông tin về những kẻ khủng bố, tội phạm tiềm năng và các cá nhân có nguy cơ cao hiện đang bị đe dọa rò rỉ hàng loạt dữ liệu nhạy cảm.

Cảnh báo lỗ hổng có điểm CVSS 10/10 trong hệ điều hành của tường lửa PAN-OS

15:00 | 16/04/2024

Công ty an ninh mạng Palo Alto Networks (Mỹ) chuyên cung cấp giải pháp tường lửa cảnh báo một lỗ hổng zero-day nghiêm trọng mới, với điểm CVSS tối đa 10/10. Nếu bị khai thác, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền root mà không cần xác thực.

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Tổng quan về mã độc Pegasus

07:00 | 15/01/2024

Pegasus được đánh giá là một trong những phần mềm gián điệp mạnh mẽ nhất hiện nay, chúng có các chức năng đánh cắp dữ liệu toàn diện hơn rất nhiều so với các phần mềm gián điệp khác, với khả năng thu thập thông tin mọi thứ từ dữ liệu có giá trị cao như mật khẩu, danh bạ và các dữ liệu từ các ứng dụng khác. Trong bài báo này, tác giả sẽ giới thiệu tổng quan về mã độc Pegasus và biến thể Chrysaor cùng các phương thức tấn công và cách phòng chống mã độc nguy hiểm này.