Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về lỗ hổng bảo mật trên thiết bị mạng Tenda

Mới đây, Trung tâm CERT Coordination (Mỹ) đã phát đi cảnh báo khẩn cấp về một lỗ hổng bảo mật nghiêm trọng tồn tại trên 5 mẫu router Wi-Fi phổ biến của thương hiệu Tenda. Lỗ hổng này không xuất phát từ lỗi phần mềm thông thường mà là một 'cửa hậu' (backdoor) được cài đặt sẵn, tạo điều kiện cho tin tặc chiếm quyền kiểm soát toàn bộ hệ thống mạng của người dùng.

Đáng chú ý, một số thiết bị nằm trong danh sách ảnh hưởng đã ngừng sản xuất. Điều này đồng nghĩa với việc người dùng sẽ không nhận được các bản cập nhật firmware từ nhà sản xuất, khiến thiết bị trở thành 'mảnh đất màu mỡ' cho các cuộc tấn công mạng kéo dài.

Chi tiết về rủi ro từ cửa hậu 'rzadmin'

Theo phân tích kỹ thuật, lỗ hổng này nằm ở việc nhà sản xuất đã để lại một mật khẩu dự phòng mặc định là rzadmin trong cấu hình hệ thống. Đây là một sai lầm nghiêm trọng trong quy trình phát triển phần cứng, vì nó cho phép bất kỳ ai biết được mật khẩu này có thể truy cập vào giao diện quản trị của router mà không cần tên đăng nhập.

Danh sách các thiết bị bị ảnh hưởng bao gồm: FH1201, W15E v2.0, AC10 v1.0, AC5 v1.0 và AC6 v1.0. Khi kẻ tấn công vượt qua được lớp bảo mật này, chúng có thể:

• Đánh chặn lưu lượng mạng để thu thập thông tin cá nhân và dữ liệu nhạy cảm.
• Điều hướng người dùng đến các trang web lừa đảo hoặc chứa mã độc.
• Biến router thành một phần của mạng lưới botnet để thực hiện các cuộc tấn công DDoS quy mô lớn.
• Kiểm soát các thiết bị IoT khác trong mạng như camera an ninh, Smart TV vốn thường có bảo mật yếu.

Giải pháp bảo vệ hệ thống mạng gia đình

Vì cửa hậu này nằm sâu trong firmware, người dùng không thể tự khắc phục bằng các thao tác cài đặt thông thường. Dưới đây là các bước xử lý ưu tiên mà chuyên gia khuyến nghị để đảm bảo an toàn:

1. Thay thế thiết bị

Giải pháp triệt để và an toàn nhất là thay thế các router Tenda bị ảnh hưởng bằng các thiết bị đời mới hơn, có hỗ trợ cập nhật bảo mật thường xuyên từ nhà sản xuất. Đừng tiết kiệm chi phí cho các thiết bị mạng cũ kỹ đã hết vòng đời hỗ trợ.

2. Các biện pháp giảm thiểu rủi ro tạm thời

Nếu chưa thể thay thế thiết bị ngay lập tức, bạn cần thực hiện ngay các bước sau để giảm thiểu khả năng bị khai thác:

• Tắt tính năng quản lý từ xa: Vô hiệu hóa quyền truy cập vào giao diện quản trị router từ Internet để ngăn chặn tin tặc tấn công từ xa.
• Thay đổi địa chỉ IP LAN: Chuyển đổi dải IP mặc định của mạng nội bộ sang một dải khác (ví dụ từ 192.168.0.1 sang 10.0.0.1) để gây khó khăn cho các kịch bản quét tự động của kẻ tấn công.
• Giám sát lưu lượng: Theo dõi các thiết bị lạ kết nối trong mạng và thường xuyên kiểm tra nhật ký hệ thống (log) nếu có khả năng kỹ thuật.

Việc bảo vệ an toàn thông tin trong kỷ nguyên số bắt đầu từ những thiết bị nhỏ nhất như router Wi-Fi. Hãy luôn chủ động cập nhật và kiểm tra thiết bị mạng của gia đình để tránh trở thành nạn nhân của các vụ tấn công không đáng có.