Tiếng Việt
Một hacker mũ trắng tấn công vào hàng loạt camera Hikvision trên khắp thế giới để cảnh báo người dùng về lỗ hổng bảo mật từ 2021. Trong đó, có cả sản phẩm tại Việt Nam. Nhiều người dùng camera Hikvision tại Việt Nam cho biết trên màn hình quan sát camera hệ thống xuất hiện thông báo bị đột nhập, nghi vấn đã bị hacker tấn công.
Gần đây, nhiều người dùng camera an ninh của Hikvision tại Việt Nam nhận được thông báo lạ trên màn hình theo dõi. “Your CCTV is vulnerable and can be exposed, Fix it pls – DIY or Telegram me" (Camera an ninh của bạn trong trạng thái dễ bị tấn công và có thể bị lộ. Hãy sớm khắc phục vấn đề. Tự làm hoặc liên hệ tôi qua app nhắn tin”). dòng tin nhắn bằng tiếng Anh xuất hiện trên nhiều thiết bị gần đây.
Anh Mạnh Tuấn - Một khách hàng sử dụng hệ thống camera Hikvision tại Việt Nam cũng gặp tình trạng tương tự. Anh đã đăng tải hình ảnh lỗi lên nhóm Facebook chuyên về camera an ninh tại Việt Nam. Ảnh nguồn: Mạnh Tuấn
Hiện chưa có thống kê chính xác số camera Hikvision tại Việt Nam bị ảnh hưởng. Theo thông tin trên các trang facebook, các hội nhóm thì tình trạng này bắt đầu từ tháng 5 năm nay (2023). Không chỉ riêng ở Việt Nam, các nước trên thế giới cũng có tình trạng camera Hikvision bị như trên.
Năm ngoái, giới chuyên gia từng đánh giá CVE-2021-36260 là lỗ hổng bảo mật có mức độ nguy hiểm cao, quy mô ảnh hưởng lớn và đã bị khai thác nhiều lần. Hacker có thể thực hiện cuộc tấn công thực thi mã từ xa mà không phải xác thực, từ đó chiếm toàn quyền kiểm soát thiết bị. Theo Security Week, kẻ tấn công có thể truy cập cổng trên máy chủ không cần tên đăng nhập hay mật khẩu. Hệ thống cũng không ghi lại lịch sử truy cập này. Ngoài ra, camera cũng có thể bị khai thác để tấn công mạng nội bộ của người dùng nếu được kết nối mạng.
