IBM phát hiện lỗ hổng trong các chip IoT của hàng tỷ thiết bị công nghiệp

Theo dõi VGT trên

Các chip tiêu chuẩn EHS8 do Thales sản xuất có các lỗi bảo mật có thể cho phép những kẻ tấn công chiếm toàn quyền kiểm soát các máy công nghiệp được kết nối internet.

Một lỗ hổng bảo mật trong một loạt chip kết nối thiết bị IoT có thể khiến hàng tỷ thiết bị công nghiệp, thương mại và y tế bị tin tặc tấn công. Lỗ hổng do nhóm hacker mũ trắng X-Force Red của hãng IBM phát hiện.

IBM phát hiện lỗ hổng trong các chip IoT của hàng tỷ thiết bị công nghiệp - Hình 1

Các lỗi bảo mật thông qua thiết bị IoT có thể cho phép những kẻ tấn công chiếm toàn quyền kiểm soát các máy công nghiệp.

Lỗ hổng này ảnh hưởng đến các mô-đun Cinterion EHS8 M2M do nhà sản xuất Pháp Thales chế tạo, được xây dựng cho các máy công nghiệp sử dụng thiết bị IoT hoạt động trong các nhà máy, lĩnh vực năng lượng và y tế, đồng thời được thiết kế để tạo ra các kênh giao tiếp an toàn qua mạng 3G và 4G.

Ngay sau đó, Thales đã làm việc với IBM kể từ khi phát hiện ra lỗ hổng bảo mật vào tháng 9-2019 và phát hành bản vá bảo mật cho các thiết bị bị ảnh hưởng, bao gồm BGS5, EHS5/6/8, PDS5/6/8, ELS61, ELS81 và các mô-đun PLS62.

Video đang HOT

Hãng sản xuất Thales cho biết, lỗ hổng bảo mật này là mối đe dọa nghiêm trọng đối với người dùng EHS8, những kẻ tấn công có thể nhắm mục tiêu vào mô-đun EHS8 và có thể khai thác nó từ xa nhằm chiếm toàn quyền kiểm soát hệ thống máy tính, các hệ thống lưu trữ dữ liệu.

Các mô-đun EHS8 lưu trữ khá nhiều thông tin nhạy cảm, như: mật khẩu, khóa mã hóa và tất cả các cách xác thực thường được các mô-đun EHS8 tin cậy để cho phép giao tiếp. Những kẻ tấn công sẽ sử dụng các lỗ hổng nhằm kiểm soát thiết bị và chiếm quyền truy cập vào mạng điều khiển trung tâm để tiến hành các cuộc tấn công trên diện rộng, thậm chí có thể tấn công từ xa thông qua mạng 3G, 4G trong một số trường hợp.

IBM lưu ý, các máy sử dụng mô-đun EHS8 thường có các lỗ hổng bảo mật quan trọng. Trong lĩnh y tế, những kẻ tấn công có thể chiếm quyền điều khiển nhằm thay đổi thông tin của bệnh nhân, tạo ra tình huống khẩn cấp giả, bệnh nhân dùng quá liều hoặc xóa bỏ các chức năng quan trọng trong hồ sơ của bệnh nhân. Trong lĩnh vực năng lượng và tiện ích, một mô-đun EHS8 bị xâm phạm có thể được sử dụng để thao tác các chỉ số của đồng hồ thông minh, tắt công tơ để cắt điện hoặc tự phá hủy hệ thống lưới điện.

Hãng sản xuất Thales báo cáo rằng, các thiết bị của họ kết nối hơn ba tỷ thiết bị mỗi năm. Và đây là một vấn đề lớn đối với các công ty và chính phủ vận hành phần cứng IoT trong công nghiệp. Lỗ hổng này bắt nguồn từ môi trường Java, nó cho phép cài đặt, tùy chỉnh các mô-đun trung gian thông qua Java.

Khi kẻ tấn công có quyền truy cập, chúng có thể khởi chạy các lệnh cơ bản, hiển thị thông tin nhà sản xuất hoặc cài đặt các mô-đun Java trung gian, đây chính là yếu tố đã làm cho lỗ hổng này trở nên nghiêm trọng. IBM cho biết, các mô-đun nhúng Java dễ dàng bị đảo ngược để có thể đọc các mã lệnh, điều này có thể làm lộ toàn bộ “logic” của bất kỳ ứng dụng nào, cũng như bất kỳ bí mật nào được nhúng như mật khẩu, khóa mật mã… và khiến việc đánh cắp địa chỉ IP trở nên rất đơn giản.

IBM cảnh báo rằng, các tổ chức có sử dụng các thiết bị của hãng Thales nên cập nhật các bản vá mà hãng này đã phát hành, kiểm tra lại các hệ thống lưu trữ trên các thiết bị IoT, phân tích các hành vi trong hệ thống để xác định xem có bất kỳ hoạt động bất thường nào đang xảy ra hay không và thuê các chuyên gia an ninh mạng tiến hành kiểm tra thâm nhập mạng lưới của mình.

Trung Quốc tăng cường nội địa hóa công nghệ

Nhiều tập đoàn công nghệ Trung Quốc đầu tư hàng tỷ USD phát triển hệ sinh thái công nghệ nội địa, nhằm thay thế giải pháp từ Microsoft, Oracle, IBM của Mỹ.

Chính quyền Tổng thống Donald Trump gần đây liên tục siết chặt kiểm soát công nghệ với tập đoàn viễn thông Huawei, đồng thời phê duyệt những sắc lệnh nhằm vào ứng dụng TikTok và WeChat. Chính phủ Mỹ cũng đang thực thi sáng kiến "Mạng lưới sạch" nhằm loại bỏ những công ty công nghệ Trung Quốc bị coi là mối đe dọa an ninh quốc gia.

"Áp lực của Mỹ khiến doanh nghiệp Trung Quốc hướng vào thị trường nội địa. Họ sẽ đẩy mạnh đầu tư và nghiên cứu phát triển cho những ngành công nghiệp thiết yếu như bán dẫn", Jie Lu, Giám đốc mảng nghiên cứu Trung Quốc của công ty Robeco, nhận xét.

Trung Quốc tăng cường nội địa hóa công nghệ - Hình 1

Bên trong nhà máy của tập đoàn sản xuất bán dẫn SMIC của Trung Quốc.

Chính quyền các địa phương ở Trung Quốc đã nhanh chóng thành lập nhiều liên minh công nghiệp để thúc đẩy sử dụng chip xử lý Kunpeng do Huawei phát triển. Công ty con Wuchang của China Unicom tuần trước đã ký thỏa thuận với Huanghe Technology, doanh nghiệp chế tạo máy tính cá nhân và máy chủ dùng công nghệ Kunpeng. Nhà phân phối Digital China hồi tháng 5 cũng thông báo đang xây dựng nhà máy chế tạo máy tính sử dụng chip Kunpeng. China Telecom cũng tuyên bố mua 56.314 máy chủ vào năm 2020, trong đó 20% sẽ sử dụng chip Kunpeng và Hygon Dhyana, vốn được coi là đối thủ của Intel và AMD.

Đây được coi là những động thái thúc đẩy nội địa hóa ngành công nghiệp của Bắc Kinh. "Trung Quốc cần đẩy mạnh những giải pháp thay thế trong nước nhằm tránh bị bóp nghẹt trong chiến tranh thương mại, ngay cả khi nền tảng công nghệ vẫn thua xa thế giới", Zhang Chi, Chủ tịch hãng đầu tư Xin Ding Captial, nói trong một hội thảo hồi tháng trước.

95% máy chủ tại Trung Quốc vẫn dùng CPU do Intel sản xuất. "Thảm họa sẽ xảy ra nếu Trump cấm Intel bán CPU cho Trung Quốc", Zhang nói và tỏ ý hy vọng các cơ quan chính phủ nước này sẽ thay thế toàn bộ máy tính dùng chip của Mỹ trong vòng 5 năm tới.

National Software & Service, doanh nghiệp cạnh tranh với Windows, IBM và Oracle, dự báo doanh thu năm nay sẽ tăng 70%, đạt mức 1,45 tỷ USD. Beijing Kingsoft Office Software cũng thông báo lợi nhuận tăng 143% trong nửa đầu năm 2020, khẳng định nhu cầu bảo mật thông tin đang mang lại nhiều doanh thu cho họ.

Dù vậy, Bruab Bandsma, Giám đốc quản lý danh mục đầu tư của công ty Vontobel Asset Management có trụ sở tại Mỹ, cảnh báo cơ hội từ nhu cầu thay thế sản phẩm công nghệ sẽ có giới hạn, do các giải pháp cạnh tranh của Trung Quốc kém nước ngoài và tốc độ chuyển đổi chậm hơn kỳ vọng.

"Những công ty như Microsoft đã hiện diện hàng chục năm nay, sở hữu các phần mềm cực kỳ phức tạp và được dùng rộng rãi trong nhiều ngành công nghiệp. Vị trí của họ không phải tự nhiên mà có. Trung Quốc đang quá lạc quan về những gì công ty trong nước có thể làm trong nỗ lực nội địa hóa", Bandsma nói.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Thi thể thiếu niên 16 tuổi bị cột vào đầu bơm nước, nổi trên kênh ở Đồng ThápThi thể thiếu niên 16 tuổi bị cột vào đầu bơm nước, nổi trên kênh ở Đồng Tháp
22:01:57 06/02/2025
Phản ứng đầu tiên của ca sĩ Lynda Trang Đài trước tin bị bắt vì trộm cắp vặtPhản ứng đầu tiên của ca sĩ Lynda Trang Đài trước tin bị bắt vì trộm cắp vặt
21:47:00 06/02/2025
Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩyBé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy
23:23:18 06/02/2025
5 năm yêu đương kín tiếng của Vũ Cát Tường và bạn gái vũ công5 năm yêu đương kín tiếng của Vũ Cát Tường và bạn gái vũ công
21:54:37 06/02/2025
Chồng Từ Hy Viên chính thức "tuyên chiến" với chồng cũ nữ diễn viên, nói 1 câu về khối tài sản khiến dân mạng dậy sóng!Chồng Từ Hy Viên chính thức "tuyên chiến" với chồng cũ nữ diễn viên, nói 1 câu về khối tài sản khiến dân mạng dậy sóng!
22:31:57 06/02/2025
Học sinh THPT ở Đồng Nai cho bạn vay nặng lãi, cao gấp 12-28 lần lãi ngân hàngHọc sinh THPT ở Đồng Nai cho bạn vay nặng lãi, cao gấp 12-28 lần lãi ngân hàng
22:02:22 06/02/2025
Trấn Thành: "Tôi tự tin mình sẽ làm ra bộ phim ngàn tỷ đầu tiên của Việt Nam"Trấn Thành: "Tôi tự tin mình sẽ làm ra bộ phim ngàn tỷ đầu tiên của Việt Nam"
23:00:44 06/02/2025
Lâm Y Thần tiết lộ lý do lập di chúc khi ở đỉnh cao sự nghiệpLâm Y Thần tiết lộ lý do lập di chúc khi ở đỉnh cao sự nghiệp
22:13:40 06/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Lisa đánh đổi 'mác Hàn', trùng tu giao diện khác lạ ở trời Tây, fan hoang mang?

Lisa đánh đổi 'mác Hàn', trùng tu giao diện khác lạ ở trời Tây, fan hoang mang?

Sao châu á

07:24:28 07/02/2025
Lisa bất ngờ đánh úp teaser MV mới Born Again, lần đầu hợp tác với Doja Cat và Reay. Born Again được nhả hint là nhạc phim của The White Lotus - series có Lisa tham gia diễn xuất.
Hoa hậu Vbiz bị mỉa mai to gấp đôi đồng nghiệp nam, đáp trả cực gắt khiến netizen hả hê

Hoa hậu Vbiz bị mỉa mai to gấp đôi đồng nghiệp nam, đáp trả cực gắt khiến netizen hả hê

Hậu trường phim

07:22:59 07/02/2025
Vốn nổi tiếng bởi diện mạo xinh đẹp, quyến rũ nhưng trong lần đóng chính đầu tiên này, Thiên Ân lại bị chê bai về nhan sắc, nhận về nhiều bình luận miệt thị gay gắt từ khán giả.
Ông Trump được tặng máy nhắn tin bằng vàng, ca ngợi 'chiến dịch tuyệt vời' của Israel

Ông Trump được tặng máy nhắn tin bằng vàng, ca ngợi 'chiến dịch tuyệt vời' của Israel

Thế giới

07:20:58 07/02/2025
Thủ tướng Israel Benjamin Netanyahu đã tặng Tổng thống Mỹ Donald Trump một máy nhắn tin vàng và một máy nhắn tin thông thường trong cuộc gặp của họ tại Nhà Trắng.
"Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật

"Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật

Nhạc quốc tế

07:09:32 07/02/2025
Từ thời điểm chính thức debut cho đến hiện tại, chưa bao giờ có thể phủ nhận Ahyeon là thành viên hút fan bậc nhất BABYMONSTER.
Cặp đôi Vbiz từng đấu tố căng thẳng vì chuyện ngoại tình nay đi chụp hình cưới, zoom cận phản ứng mới đáng bàn

Cặp đôi Vbiz từng đấu tố căng thẳng vì chuyện ngoại tình nay đi chụp hình cưới, zoom cận phản ứng mới đáng bàn

Sao việt

06:50:56 07/02/2025
1 năm sau khi bị tố ngoại tình trong lúc bạn gái đang mang thai, nam ca sĩ này đã lên tiếng xin lỗi. Màn yêu lại từ đầu của Chu Bin và tình cũ khiến không ít netizen ngỡ ngàng.
Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué

Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué

Sao âu mỹ

06:36:29 07/02/2025
Shakira tiết lộ cô một mình chăm sóc hai con trai mà không có sự giúp đỡ. Nữ ca sĩ vượt qua giai đoạn khó khăn sau khi chia tay Piqué nhờ được chữa lành bằng âm nhạc.
Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'

Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'

Phim châu á

06:34:41 07/02/2025
Bộ phim truyền hình When Life Gives You Tangerines có sự góp mặt của bộ đôi IU - Park Bo Gum thu hút sự chú ý với kinh phí sản xuất 41.3 triệu USD.
Cách đắp mặt nạ cho da khô

Cách đắp mặt nạ cho da khô

Làm đẹp

06:19:31 07/02/2025
Để khắc phục da khô, ngoài xây dựng quy trình chăm sóc da đúng cách, việc sử dụng các loại mặt nạ từ thiên nhiên chính là chìa khóa vàng giúp làn da mịn màng tự nhiên.
Bác sĩ khuyến cáo 5 trường hợp cần đi viện khi bị cúm để tránh biến chứng nặng

Bác sĩ khuyến cáo 5 trường hợp cần đi viện khi bị cúm để tránh biến chứng nặng

Sức khỏe

06:16:31 07/02/2025
Vậy nên, để tránh gặp phải những biến chứng nắng, bác sĩ khuyến cáo những người có bệnh nền, người suy giảm miễn dịch, người ghép tạng, người có bệnh phổi, bệnh tim mãn tính thì nên đi viện khi bị cúm mùa.
Cách làm bò lúc lắc bơ tỏi đậm vị

Cách làm bò lúc lắc bơ tỏi đậm vị

Ẩm thực

05:58:42 07/02/2025
Với công thức đơn giản và những mẹo nhỏ dưới đây, bạn sẽ có ngay món bò lúc lắc bơ tỏi đậm vị, thơm ngon như nhà hàng ngay tại căn bếp của mình
Lo sợ ngày vía Thần Tài, vàng tăng giá lên 100 triệu/lượng, chồng đưa ra quyết định làm tôi giật mình tuột tay rơi cả mâm cơm

Lo sợ ngày vía Thần Tài, vàng tăng giá lên 100 triệu/lượng, chồng đưa ra quyết định làm tôi giật mình tuột tay rơi cả mâm cơm

Góc tâm tình

05:52:02 07/02/2025
Có lẽ vợ chồng tôi không có duyên với tích lũy vàng nên luôn nảy mâu thuẫn mỗi khi nhắc đến chuyện mua vàng. Tổng thu nhập mỗi tháng của vợ chồng tôi được 60 triệu