Chuyên gia bảo mật khuyến cáo điều cần làm để Router, Camera Ip được an toàn

Chuyên gia bảo mật khuyến nghị điều cần làm để router, Camera Ip được an toàn

Theo cảnh báo từ nhiều chuyên gia an ninh mạng, với sự phát triển của cuộc CMCN 4.0 số lượng thiết bị IoT ngày càng gia tăng, các thiết bị IoT sẽ vẫn là đích ngắm của Hacker trong thời gian tới.

Các thiết bị IoT quen thuộc như hệ thống Router, Camera Ip,..thường xuyên sử dụng trong gia đình rất dễ trở thành đích đích ngắm của tội phạm mạng. Các thiết bị IoT thực chất là các máy tính và trên đó chúng ta cài các phần mềm. Tuy nhiên, khác với ứng dụng trên các máy tính thông thường, việc cập nhật các bản vá lỗ hổng trên thiết bị IoT thường phải thực hiện thủ công chứ ít có cập nhật tự động như thông thường do đó gây nên các nguy cơ mất an toàn thông tin hơn các thiết bị khác.

Thống kê, trong 316.000 camera quan sát được kết nối và công khai trên mạng Internet thì có hơn 147.000 thiết bị có lỗ hổng, chiếm 65%.

Thiết bị Router Việt Nam có khoảng 28.000 địa điểm đã trở nên tiến công bằng mã độc Mirai và các biến thể Mirai. Đây là nguy cơ thật to lớn đối với Việt Nam.

Một nghiên cứu của Bkav cho biết có tới 76% camera IP tại Việt Nam hiện vẫn dùng tài khoản và mật khẩu được hãng sản xuất cài đặt sẵn. Việc cập nhật bản vá cho lỗ hổng trên thiết bị IoT cũng rất khó dàng như cập nhật cho phần mềm, đòi hỏi sự can thiệp trực diện từ phía người sử dụng với kiến thức về mạng máy tính. Do đó, khả năng người sử dụng lơ là, không đoái hoài đến lỗ hổng dù được cảnh báo là rất cao.

“Trong một số cuộc tiến công từ chối dịch vụ mà chúng tôi có ghi nhận khi triển khai phân tích các botnet tham gia tiến công không phải là các máy tính thông thường như trước đây mà lại là các thiết bị IoT đặc biệt là có sự “tham gia” của các camera IP vốn được ưu ái về băng thông. Điều này làm cho hậu quả của các cuộc tấn công từ chối dịch vụ sẽ trở nên nghiêm trọng hơn. Các nạn nhân gần như không có khả năng chống đỡ nếu bị tấn công”.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav đưa ra lời khuyên: Để đáp ứng an toàn cho thiết bị IoT có 1 số khuyến cáo mà mọi người có thể thực hiện đó là đổi mật khẩu mặc định ngay cả đưa vào sử dụng. “Theo khảo sát của chúng tôi, hầu hết các thiết bị IoT bị tiến công trên ngoài nước và Việt Nam thông qua việc người dùng không đổi mật khẩu mặc định này”.

Ngoài ra, người sử dụng cũng cần phải cập nhật các phần mềm mới nhất hoặc các bản vá phần mềm cho thiết bị của mình. Tuy nhiên đây cũng chính là điều không phải người dùng nào cũng thực hiện được do đấy có thể nhờ những người am hiểu và có nghiệp vụ về công nghệ có thể kiểm tra thiết bị của mình đã được cập nhật ứng dụng mới nhất hay chưa.

Vị chuyên gia này cho thấy để có thể kiểm tra thiết bị IoT của mình có bị hacker khống chế không là một việc dễ kể cả đối với những kỹ thuật viên. Tuy nhiên, một số triệu chứng dễ dàng mà các bạn có thể kiểm tra xem thiết bị IoT của mình có bị truy cập trái phép không đó là: kiểm tra dữ liệu mạng mà thiết bị IoT kết nối vào có gì thất thường không (chẳng hạn cước Internet có gia tăng bất thường, đường truyền mạng đều đều bị tắc nghẽn,..