Kaspersky đã phát hiện lỗ hổng trong các camera an ninh

Kaspersky Lab đã phát hiện một số lỗ hổng bảo mật nghiêm trọng có trong các máy camera an ninh thông minh Hanwha Techwin của Hàn Quốc.

Camera Hanwha Techwin là một hãng camera an ninh phổ biến được nhiều người dùng và công ty tin dùng với tư cách camera- bảo mẫu tại nhà, cũng như dùng để theo dõi tình hình tại nhà hoặc văn phòng. Các thiết bị này không trực tiếp tương tác với người dùng như các thiết bị khác mà thông qua một dịch vụ đám mây. Và đây chính là điểm nhạy cảm khiến camera dễ bị tấn công bới các ảnh hưởng bên ngoài.

Với quyền truy cập vào dịch vụ đám mây, kẻ tấn công hoàn toàn có thể sử dụng hệ thống máy quay để tấn công vào các thiết bị khác của người dùng như máy tính hoặc điện thoại thông minh có kết nối với máy quay, ông Vladimir Dashchenko, trưởng nhóm đứng đầu nghiên cứu các lỗ hổng của hệ thống tự động hoá công nghiệp tại Internet Kaspersky Lab ICS CERT, cho biết khi đang phát biểu tại Hội nghị thượng đỉnh của các nhà phân tích an ninh.

Do đó Dashchenko khuyến cáo người dùng nên thêm tên tài khoản và mật khẩu để kết nối camera với bất kỳ tài khoản nào. Ngoài ra người dùng cũng có thể chiết xuất các tập tin thiết lập từ Camera. Kaspersky Lab đã tìm ra cách giải mã mật khẩu từ các giao thức giao tiếp của hệ thống camera.

Kaspersky Lab đã nhanh chóng báo cáo tất cả các lỗ hổng được phát hiện này cho nhà sản xuất thiết bị.

Minh Hương