Nhiều camera Hikvision tại Việt Nam có nguy cơ bị tấn công

 Hàng nghìn camera Hikvision tại Việt Nam chưa được người dùng cập nhật và vá lỗ hổng nguy hiểm, dù đã được cảnh báo từ năm ngoái.

Theo báo cáo của công ty bảo mật Cyfirma, Việt Nam nằm trong số những thị trường có camera Hikvision chưa vá lỗ hổng bảo mật CVE-2021-36260 nhiều nhất. Đây là một trong những lỗ hổng nghiêm trọng xuất hiện trên camera IP, với mức độ nguy hiểm 9,8/10 và được Cục An toàn thông tin - Bộ Thông tin và Truyền thông cảnh báo tháng 9 năm ngoái.

Hikvision đã cung cấp bản vá ngay sau đó, nhưng nhiều thiết bị vẫn chưa cập nhật để khắc phục vấn đề. Cyfirma cho biết đã khảo sát 285.000 máy chủ web Hikvision kết nối với Internet và phát hiện 80.000 thiết bị tổn tại lỗ hổng trên. Các thiết bị này đang được hơn 2.300 tổ chức sử dụng, rải rác tại hơn 100 thị trường. Trong số này, thị trường Việt Nam đứng thứ ba về số lượng, với 7.394 thiết bị, chỉ sau Trung Quốc 12.690 thiết bị và Mỹ 10.611 thiết bị.

Đây có thể chỉ là một phần nhỏ trong số các thiết bị chưa cập nhật. Trong cảnh báo của Cục An toàn thông tin năm ngoái, lỗ hổng bảo mật trên có mặt trên gần 80 dòng camera và đầu ghi Hikvision với số lượng thiết bị hơn 100 triệu.

Các chuyên gia đánh giá đây là vấn đề rất nghiêm trọng bởi CVE-2021-36260 là lỗ hổng bảo mật có mức độ nguy hiểm cao, quy mô ảnh hưởng lớn và đã bị khai thác nhiều lần. Nếu khai thác, hacker có thể thực hiện cuộc tấn công thực thi mã từ xa mà không cần xác thực, từ đó chiếm toàn quyền kiểm soát thiết bị. Theo Security Week, kẻ tấn công có thể truy cập cổng trên máy chủ mà không cần tên đăng nhập hay mật khẩu. Hệ thống cũng không ghi lại lịch sử truy cập này. Ngoài ra, camera cũng có thể bị khai thác để tấn công mạng nội bộ của người dùng mục tiêu nếu được kết nối mạng.