47 thương hiệu camera quan sát dễ bị tấn công

TIỂU MINH23:34 17/06/2020

Theo nghiên cứu mới của Cơ quan giám sát người tiêu dùng Anh, hơn 3,5 triệu camera không dây trên toàn thế giới có nguy cơ bị tấn công bởi tội phạm mạng.

Các nhà nghiên cứu cho biết lỗ hổng được tìm thấy trong phần thiết kế và phần mềm của camera, cho phép tội phạm mạng có thể:

- Theo dõi nhà bạn thông qua camera

- Lắng nghe mọi người trong nhà nói chuyện (nếu camera có micro)

- Đánh cắp dữ liệu hoặc thay đổi mật khẩu

- Tìm vị trí chính xác nhà bạn

- Tấn công sang các thiết bị khác trong nhà

- Đưa camera vào một mạng botnet trực tuyến…

Theo trang công nghệ Tom’s Guide, có ít nhất 47 thương hiệu camera bị ảnh hưởng, hầu hết tất cả đều được bán trên Amazon, eBay…

Video đang HOT

UID và tên người dùng, mật khẩu thường được in trên camera.

Đa số các mẫu camera bị ảnh hưởng đều nằm ở châu Á. Tuy nhiên, ước tính có khoảng 700.000 thiết bị đang được sử dụng ở châu Âu và 100.000 ở Anh.

Chuyên gia bảo mật Mỹ Paul Marrapese đã thử kiểm tra lỗ hổng trên các dòng camera được sản xuất bởi Accfly, Elite Security, Genbolt, egGeek và SV3C. Kết quả cho thấy những mẫu camera này dễ dàng bị hack từ xa.

Một số thương hiệu bị ảnh hưởng gồm Alptop, Besderec, COOAU, CPVAN, Ctronics, Dericam, Jennov, LEFTEK, Luowice, QZT và Tenvis.

Trên trang web của mình, Marrapese đã liệt kê 100 UID (tên định danh thiết bị) dễ bị tấn công, bạn đọc quan tâm có thể tham khảo thông tin tại địa chỉ https://hacked.camera/.

Nhiều mẫu camera quan sát bị ảnh hưởng được bán trên Amazon, eBay…

Biên tập viên máy tính Kate Bevan khuyến cáo những ai đang sử dụng các thương hiệu camera này nên tắt thiết bị ngay lập tức. Những sản phẩm giá rẻ không phải lúc nào cũng an toàn, đặc biệt là khi chúng đến từ các thương hiệu ít tên tuổi.

Bevan cũng kêu gọi các nhà lập pháp hành động: “Chính phủ phải thúc đẩy các kế hoạch lập pháp, yêu cầu các dòng camera phải đáp ứng được những tiêu chuẩn bảo mật nhất định”.

Nếu đang sử dụng một trong các dòng camera kể trên, tốt nhất bạn hãy mua một thiết bị mới từ một nhà cung cấp uy tín. Nghiên cứu cho thấy việc các nhà sản xuất tung ra bản sửa lỗi dường như là điều không thể, do đó, việc sử dụng sản phẩm sẽ khiến người dùng gặp nhiều rủi ro.

Kaspersky - Các cách để SMB tự bảo vệ khỏi tấn công lừa đảo

Đại dịch COVID-19 chưa hoàn toàn chấm dứt, nhưng bắt đầu từ tháng 6, nhiều quốc gia ở Đông Nam Á dần nới lỏng các hình thức giãn cách xã hội.

Trong khi một số công ty đã sẵn sàng để doanh nghiệp quay trở lại hoạt động bằng những kế hoạch kinh doanh được chuẩn bị kỹ, không nhiều doanh nghiệp vừa và nhỏ (SMB) có được sự chuẩn bị này.

Quay trở lại làm việc sau thời gian giãn cách, doanh nghiệp SMB đang đối mặt với một loạt khó khăn, trong đó có thách thức đến từ nguy cơ an ninh mạng. Theo số liệu thống kê mới nhất từ Kaspersky, 3 tháng đầu năm 2020 chứng kiến sự hoạt động mạnh mẽ của tội phạm mạng nhắm vào các SMB ở Đông Nam Á. Q1 2020 đã diễn ra 834.993 vụ lừa đảo nhắm vào các công ty có 50-250 nhân viên, tăng 56% so với cùng kỳ năm ngoái (với hơn 500.000 vụ lừa đảo).

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết: "Sự phục hồi kinh tế và sức khỏe của nhân viên là hai điều đặc biệt quan trọng đối với doanh nghiệp sau thời gian giãn cách vì đại dịch. Tuy nhiên, các doanh nghiệp, đặc biệt là SMB cũng cần chú ý đến đảm bảo an toàn an ninh mạng ở giai đoạn này. Đến nay, các cuộc tấn công lừa đảo vẫn là một trong những hình thức tấn công mạng phổ biến nhất, với số lượng và mức độ tinh vi ngày càng tăng. Tấn công phishing có thể đến từ một loại virus đơn giản được phát hiện nhanh chóng, hay có thể gây ra thiệt hại lớn, như vụ trộm trị giá nhiều triệu USD tấn công vào Ngân hàng Trung ương Bangladesh năm 2016 - nhiều khả năng được thực hiện bởi email phishing."

"Có một số dấu hiệu phổ biến trong các email lừa đảo mà người dùng cần đặc biệt lưu ý, như chứa tệp đính kèm hoặc liên kết đáng ngờ, sai ngữ pháp, lỗi chính tả, hình ảnh không chuyên nghiệp, cảnh báo với mức độ khẩn cấp không cần thiết để yêu cầu người dùng xác minh địa chỉ email hoặc đưa thông tin cá nhân ngay lập tức. Tội phạm mạng cũng đang lợi dụng thông tin liên quan đến COVID-19 để thực hiện tấn công. Vì vậy, để bảo vệ các tổ chức khỏi các cuộc tấn công lừa đảo, SMB nên xem xét việc bảo vệ hệ thống email và điểm cuối của hệ thống, cũng như đào tạo cho nhân viên luyện tập những thói quen cơ bản nhưng rất quan trọng khi trực tuyến", ông Yeo nói thêm.

Để doanh nghiệp SMB tự bảo vệ khỏi nguy cơ tấn công lừa đảo, các chuyên gia của Kaspersky đề xuất:

Đào tạo cho nhân viên những kiến thức cơ bản về an ninh mạng

Ví dụ như không mở hoặc lưu trữ tệp từ email hoặc trang web không xác định vì chúng có thể gây hại cho toàn bộ công ty; không sử dụng bất kỳ chi tiết cá nhân nào trong mật khẩu. Để đảm bảo mật khẩu mạnh, nhân viên không nên sử dụng tên, ngày sinh, địa chỉ đường phố và các thông tin cá nhân khác.

Thường xuyên nhắc nhở nhân viên về cách xử lý dữ liệu nhạy cảm, chỉ lưu trữ dữ liệu đó trên các dịch vụ đám mây đáng tin cậy và yêu cầu xác thực để truy cập, không nên chia sẻ với bên thứ ba không đáng tin cậy.

Vì yếu tố con người đóng vai trò quan trọng trong hình thức tấn công này, Kaspersky đã triển khai khóa học trực tuyến miễn phí kéo dài 20-30 phút, giúp doanh nghiệp bảo đảm an ninh mạng khi làm việc từ xa. Khóa học có thể truy cập thông qua liên kết này.

Áp dụng chính sách thay đổi mật khẩu cho nhân viên

Mật khẩu giúp bảo vệ tất cả máy tính và thiết bị trong hệ thống. Chính sách bảo mật Công nghệ Thông tin của tổ chức cần bao gồm yêu cầu sử dụng mật khẩu mạnh; thiết lập hạn cho mật khẩu để buộc người dùng thay đổi mật khẩu sau mỗi 90 ngày; tránh đăng nhập vào ngân hàng trực tuyến và các dịch vụ tương tự thông qua mạng Wi-Fi công cộng. Các điểm truy cập công cộng rất tiện lợi, nhưng tốt hơn là sử dụng kết nối di động hoặc chờ để truy cập vào mạng khác an toàn hơn. Những mạng mở có thể được tạo bởi tin tặc, cho phép tin tặc giả mạo địa chỉ trang web qua kết nối và chuyển hướng người dùng đến một trang giả mạo.

Tầm quan trọng của các bản vá, cập nhật và phần mềm hợp pháp

Tội phạm mạng có xu hướng khai thác lỗ hổng trong phần mềm để tấn công hệ thống. Do đó, người dùng cần cập nhật phần mềm thường xuyên. SMB cũng chỉ nên sử dụng phần mềm hợp pháp để tránh làm mồi cho những kẻ tấn công nhắm vào lỗ hổng bảo mật của những công cụ vi phạm bản quyền.

Kaspersky giới thiệu công cụ hỗ trợ thông tin tấn công APT Kaspersky vừa giới thiệu giải pháp cung cấp thông tin mối đe dọa cho các nhà phân tích SOC và đội ứng phó sự cố bằng cách đối chiếu mã độc với mẫu phần mềm độc hại, từng được phát tán bởi các nhóm APT. Hacker thường xuyên có nhiều phương thức khác nhau tấn công người dùng Sử dụng phương pháp độc...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Sự thật ngỡ ngàng người đàn ông chui qua cửa kính taxi kêu cứu trên cao tốc00:46

Ca sĩ Lynda Trang Đài bị bắt ở Mỹ vì tội trộm cắp04:13

Clip em bé thất thần khi nộp tiền lì xì cho mẹ khiến dân mạng cười lăn00:14

Bất lực nhìn bóng mẹ rời xa, tiếng khóc xé lòng trong đêm cùng câu nói của bé gái khiến ai cũng nhói lòng00:17

Thấy con dâu đi làm xa vừa về đến cổng, mẹ chồng có phản ứng khiến ai cũng "đứng hình"00:21

Netizen tiết lộ Uông Tiểu Phi khóc thảm thiết trên máy bay sau khi vợ cũ Từ Hy Viên qua đời00:56

Đoạn video vỏn vẹn 20 giây từ camera của một gia đình lúc 4 giờ sáng khiến ai cũng phải bật khóc: Nhân vật chính lại là người không hề xuất hiện00:21

Bảo Anh gọi 1 Anh Trai là "thợ đụng", từng cùng tham gia band nhạc giao lưu Việt - Ấn rồi tan rã ngay lập tức05:26

Tiết lộ về nữ doanh nhân ở Hải Dương nhảy xuống hồ cứu 3 cháu bé02:38

Tro cốt Từ Hy Viên về đến Đài Loan, gia đình không tổ chức lễ viếng08:41

Mẹ Quang Hải tiết lộ cách khiến nàng dâu Chu Thanh Huyền chủ động chăm sóc nhan sắc cho mẹ chồng00:48

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn