Phát hiện lỗ hổng bảo mật trong thiết bị lưu trữ dữ liệu của D-link

CyStack cho biết đã phát hiện lỗ hổng bảo mật nguy hiểm ảnh hưởng tới nhiều thiết bị DNS-320 ShareCenter giúp kẻ xấu có thể truy cập vào toàn bộ dữ liệu của người dùng.

Phát hiện lỗ hổng bảo mật trong thiết bị lưu trữ dữ liệu của D-link - Hình 1

Cách thức kẻ tấn công đăng nhập vào thiết bị với quyền cao nhất.

Thông tin từ Công ty CyStack cho hay, đơn vị này đã phát hiện một lỗ hổng bảo mật nguy hiểm ảnh hưởng tới nhiều thiết bị DNS-320 ShareCenter. Đây là một giải pháp lưu trữ và chia sẻ dữ liệu phổ biến, thường dùng trong các doanh nghiệp và hộ gia đình do D-Link sản xuất. Lỗ hổng cho phép kẻ xấu có thể dễ dàng truy cập vào toàn bộ dữ liệu được lưu trữ trên thiết bị.

Ngay sau khi nhận được báo cáo của CyStack, D-Link đã thông báo cho người dùng về việc cập nhật bản vá mới nhất cho sản phẩm DNS-320 để khắc phục lỗ hổng này .

Chuyên gia Nguyễn Hữu Trung, người tìm ra lỗ hổng cho biết: “DNS-320 là một thiết bị lưu trữ mạng phổ biến do mức giá rẻ và hỗ trợ nhiều tính năng chia sẻ tiện ích. Tuy nhiên, cũng chính vì thế mà nhiều tập tin riêng tư của người dùng có nguy cơ bị xâm hại. Tại thời điểm nhóm nghiên cứu của CyStack phát hiện ra lỗ hổng này, có ít nhất 800 thiết bị đang chịu ảnh hưởng.”

Phát hiện lỗ hổng bảo mật trong thiết bị lưu trữ dữ liệu của D-link - Hình 2

Thiết bị DNS-320 ShareCenter tồn tại lỗ hổng bảo mật nguy hiểm tới dữ liệu người dùng.

Lỗ hổng đã được gắn mã CVE là CVE-2019-16057, một loại mã để định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới, được cung cấp bởi MITRE (một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ). Theo Viện tiêu chuẩn và kỹ thuật quốc gia Hoa Kỳ (NIST) thì lỗ hổng này được đánh giá ở mức độ nghiêm trọng cao nhất (critical), với điểm số CVSS V2.0 là 10/10, CVSS V3.1 là 9.8/10.

“Nhóm nghiên cứu bảo mật tại CyStack tìm thấy lỗ hổng trong quá trình nghiên cứu về tính bảo mật của các thiết bị mạng của doanh nghiệp, bao gồm cả DNS-320 ShareCenter của D-link,” anh Trung chia sẻ. “Chúng tôi phát hiện ra điểm yếu bảo mật ở module đăng nhập của thiết bị, cụ thể là ở tính năng SSL Login.”

“Bằng một vài thủ thuật thay đổi tham số, kẻ tấn công có thể đánh lừa hệ thống và đăng nhập thành công vào thiết bị với quyền cao nhất (root permission). Khi đó, toàn bộ dữ liệu lưu trữ trong thiết bị của người dùng, bao gồm phim, ảnh, nhạc, tài liệu,… đều có thể bị kẻ xấu truy cập,” đại diện CyStack cho biết.

Theo VietNamPlus

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

CEO hot boy Phùng Tuấn Đức bắt tay cùng makeup artist Quách Ánh dịp 20.10
08:52:01 20/10/2020
Xem thường Covid-19, ngôi sao mạng xã hội trả giá bằng cả tính mạng
17:06:42 20/10/2020
Ngước nhìn profile xịn sò của những nữ CEO nổi bật nhất làng công nghệ Việt 
17:10:45 20/10/2020
Câu hỏi tuyển dụng của Apple: Có 3 hộp bóng bị đánh nhãn sai, ghi lại nhãn từng hộp sao cho đúng? 
00:10:55 21/10/2020
Bất chấp sức ép từ Mỹ, Hàn Quốc vẫn không “cấm cửa” Huawei
23:20:27 19/10/2020
Công cụ AI phát hiện tin giả của Facebook bị qua mặt ra sao? 
22:02:42 19/10/2020
Xe bus điện Vingroup chạy thử thành công: VinBus xịn sò sắp ra mắt 
23:09:23 20/10/2020
Nhật từ chối tham gia 'Mạng lưới sạch' của Mỹ
13:54:40 20/10/2020
Yếu tố nào mang đến trải nghiệm tốt nhất trên Smart TV? 
22:24:52 19/10/2020
Vì sao các kí tự trên bàn phím máy tính không xếp theo thứ tự ABC như trong bảng chữ cái?
12:24:08 21/10/2020

Thông tin đang nóng

Đàm Vĩnh Hưng tức giận “chửi” antifan vì soi mói Thủy Tiên, Hoài Linh… làm từ thiện miền Trung
17:02:51 21/10/2020
Đào Bá Lộc: 'Sợ đoạt giải hoa hậu không có thời gian chăm chồng'
17:07:01 21/10/2020
Kate Middleton thừa hưởng 8 món trang sức mang tính biểu tượng nhất của Công nương Diana
17:35:08 21/10/2020
Top 1 Weibo: Em trai 7 tuổi của Dịch Dương Thiên Tỉ trở thành người trẻ nhất thế giới lập kỷ lục bịt mắt chơi rubik
17:40:20 21/10/2020
Trung vệ 22 tuổi của MU 'nổ' tưng bừng sau trận thắng PSG
17:15:23 21/10/2020
Ngã quỵ khi biết chồng có con riêng với người yêu cũ
17:24:09 21/10/2020
Con gái 13 tuổi đã cao 1m72, mẹ Hải Phòng kể chuyện con thường xuyên uống 1 thứ này, thậm chí uống thay nước lọc
16:56:03 21/10/2020
Hot vlogger Khoai Lang Thang kêu gọi ủng hộ miền Trung: Sau 1 ngày đã có gần 2 tỷ, sẽ trực tiếp đến hiện trường
17:09:33 21/10/2020
Mê mẩn lẩu nướng mà ngại ám mùi, đây là 3 cách cực hay ho khử sạch quần áo giúp hội chị em thoải mái ăn ngon trong ngày se lạnh
17:13:55 21/10/2020
Tá hoả với gương mặt mộc của Trịnh Sảng: Cằm nhọn hoắt, làn da chảy xệ thiếu sức sống đến đáng lo ngại
17:37:18 21/10/2020

Tin mới nhất

vivo mở rộng thị trường sang Châu Âu, hợp tác cùng UEFA tại EURO 2024

16:32:33 21/10/2020
Tại sự kiện họp báo trực tuyến được tổ chức ngày 20/10, thương hiệu đã đánh dấu sự gia nhập chính thức vào sáu quốc gia - Pháp, Đức, Ý, Ba Lan, Tây Ban Nha và Vương quốc Anh.

Với giá 9.000USD, No.5206 và No.5302 đã vẽ lại những huyền thoại trứ danh của Mark Levinson

16:31:11 21/10/2020
Di sản và chất âm từ những huyền thoại của thương hiệu Mark Levinson như ML-1, ML-2, ML-6, No.23, No.335... sẽ xuất hiện trở lại trên bộ đôi pre/poweramp dual mono No.5206 và No.5302.

Nghiên cứu mới cho thấy nam giới nghiện điện thoại nhiều hơn phụ nữ

00:36:09 21/10/2020
Chứng nghiện điện thoại thông minh ngày càng phổ biến ở nam giới và các bậc cha mẹ có nhiều con, theo nghiên cứu của các nhà khoa học Trung Quốc.

Bị Softbank ‘lật kèo’, cựu CEO WeWork mất trắng hàng trăm triệu USD 

00:32:45 21/10/2020
Được hứa trả khoản phí khổng lồ để rời khỏi WeWork nhưng thực tế Adam Neumann mới chỉ nhận được 1 phần rất nhỏ.

Intel bán mảng chip nhớ cho SK Hynix với giá 9 tỷ USD, rút lui khỏi thị trường

00:29:05 21/10/2020
Thương vụ này sẽ giúp Intel tập trung hơn vào hoạt động cốt lõi của mình, đồng thời khiến Hàn Quốc trở thành quốc gia thống trị trên thị trường chip nhớ NAND flash.

Boston Acoustics – Thương hiệu Mỹ thuộc tập đoàn Sound United chính thức tham gia thị trường karaoke cao cấp 

23:07:02 20/10/2020
Trong năm 2020 Boston Acoustics đã chính thức cho ra mắt thị trường dòng loa Classic series, ampli tích hợp vang số BA series, main công suất PA series, digital processor, microphone... mang giá trị thương hiệu Mỹ,

Samsung chọn Thế Giới Di Động độc quyền phân phối Galaxy Watch 3 giá từ 9,5 triệu 

22:41:39 20/10/2020
Thế giới Di động sẽ là kênh phân phối độc quyền sản phẩm Đồng hồ Thông minh Galaxy Watch3 tân tiến nhất của Samsung.

Tối mai có thể nhìn thấy mưa sao băng bằng mắt thường từ TP.HCM

22:34:51 20/10/2020
Những tháng cuối năm thường diễn ra các trận mưa sao băng định kỳ, trong đó có mưa sao băng Orionids kéo dài từ 2/10-7/11 và đạt cực đại rạng sáng ngày 22/10.

Trung Quốc sẽ hạn chế xuất khẩu một số công nghệ 

22:30:03 20/10/2020
Cơ quan lập pháp đứng đầu của Trung Quốc đã thông qua luật hạn chế xuất khẩu những hàng hóa, dịch vụ và công nghệ mang tính chất nhạy cảm hôm 17/10.

Người dùng Zalo gửi thiệp hoa kèm sticker có nhạc mừng 20/10 

22:28:09 20/10/2020
Thông qua những tấm thiệp hoa kèm sticker có nhạc và trắc nghiệm vui tìm ra loài hoa biểu tượng, người dùng Zalo gửi lời chúc mừng 20/10 đến phái đẹp trên ứng dụng.

'Thái tử Samsung' có thể công bố kế hoạch đầu tư mới tại Việt Nam 

22:25:31 20/10/2020
Ông Lee Jae-yong sẽ công tác tại Việt Nam trong 3 ngày, với lịch trình cho thấy ông muốn đẩy mạnh việc nghiên cứu của Samsung tại Việt Nam.

Mark Zuckerberg đòi chính quyền giám sát Apple 

22:23:21 20/10/2020
Có thông tin cho rằng CEO Facebook tìm cách vận động hành lang để chính phủ Mỹ giám sát chặt chẽ hơn các đối thủ cạnh tranh, bao gồm Táo khuyết.

Trạm ISS liên tục gặp sự cố 

22:21:09 20/10/2020
Tuy tính mạng của đội ngũ phi hành gia không bị đe dọa, các sự cố liên tiếp của ISS trong thời gian qua là lời cảnh báo liên quan đến các thiết bị đã cũ trên trạm vũ trụ.

Keysight hợp tác Qualcomm và SGS phát triển kết nối thiết bị giao thông 

20:57:50 20/10/2020
Keysight Technologies vừa công bố đang hợp tác với Qualcomm Technologies và SGS để trợ giúp thúc đẩy đo kiểm công nghệ kết nối phương tiện giao thông với vạn vật qua mạng di động (công nghệ C-V2X).

Kirin 9000 của Huawei được trang bị GPU 24 lõi 

20:55:46 20/10/2020
Chuyên gia rò rỉ @IceUniverse vừa đăng tweet tiết lộ một trong những thông số khá quan trọng của Kirin 9000, đó là nó sử dụng GPU đến 24 lõi.

Grab mở rộng mạng lưới GrabKitchen 

20:53:44 20/10/2020
Grab vừa công bố tiếp tục mở rộng mạng lưới cloud kitchen - bếp trung tâm - tại Việt Nam với GrabKitchen mới đặt tại khu dân cư Trung Sơn, huyện Bình Chánh, TP.HCM.

EU điều tra cách Instagram xử lý dữ liệu của trẻ em 

20:51:46 20/10/2020
Nguyên nhân điều tra đến từ các cáo buộc liên quan đến việc tạo cơ hội cho trẻ vị thành niên mở tài khoản doanh nghiệp và làm lộ thông tin cá nhân của chúng một cách công khai.

Facebook mở API Messenger cho Instagram nhắn tin đến doanh nghiệp 

20:49:29 20/10/2020
Facebook đang mở rộng API Messenger của mình để hỗ trợ nhắn tin trên Instagram nhằm mục đích phát triển khả năng kinh doanh của các doanh nghiệp.

Doanh số iPhone 12 phụ thuộc vào Trung Quốc

20:47:28 20/10/2020
Các chuyên gia phân tích tại CSS Insight cho biết Trung Quốc đang là thị trường smartphone 5G lớn nhất thế giới, và điều đó quyết định sự thành công của iPhone 12.

Pakistan mở lại TikTok sau khi đàm phán

20:45:10 20/10/2020
Sau những đàm phán với TikTok và nhận được cam kết đảm bảo nội dung thì Pakistan đã hủy bỏ việc cấm TikTok.

Video nhảm trên YouTube tồn tại nhờ trẻ em

19:57:44 20/10/2020
Nhiều video nhảm nhí nhận hàng triệu lượt xem trên YouTube, nhưng phần lớn đến từ người xem là trẻ em.

Dùng data không lo hết dung lượng 

17:16:54 20/10/2020
Trong giai đoạn khó khăn của nền kinh tế khi đại dịch COVID-19 vừa lắng xuống, MobiFone vẫn luôn là nhà mạng đề cao sự an toàn và lợi ích của khách hàng lên hàng đầu.

Cộng đồng iFan xôn xao vì Messenger trên iPhone bất ngờ gặp lỗi khó chịu

17:14:29 20/10/2020
Lỗi này đang gây khó chịu cho khá nhiều người dùng khi không thể tag bạn bè của mình trong một cuộc nói chuyện nhóm dài.

Dân mạng đồng lòng kêu gọi cắt giảm quà 20/10 để ủng hộ đồng bào bị lũ lụt

17:04:21 20/10/2020
Ngày Phụ nữ Việt Nam 20/10, cư dân mạng đã đồng lòng kêu gọi sử dụng số tiền dùng để mua quà dành ủng hộ cho những nạn nhân đang phải gồng mình hứng chịu lũ lụt tại miền Trung.

Loạt ứng dụng gây "ngớ người" khi có giá đắt hơn cả iPhone 12, đọc thôi chứ không nên tải!

07:13:53 20/10/2020
Trên kho ứng dụng của Apple có nhiều cái tên sở hữu tính năng rất bất ngờ nhưng lại đắt một cách... vô lý. Vô lý đến cỡ nào thì, chúng sở hữu mức giá lên tới 999.99 USD. Trong khi đó để sở hữu một chiếc iPhone thế hệ mới nhất - iPhone 1...

Facebook từ chối hơn 2,2 triệu quảng cáo cản trở bầu cử tại Mỹ 

22:21:00 19/10/2020
Ngoài việc từ chối các quảng cáo, gã khổng lồ truyền thông mạng xã hội cũng đính kèm cảnh báo việc đăng tải thông tin sai lệch vào 150 triệu bài đăng.

Windows 10 cài đặt ứng dụng web Office không cần xin phép

22:16:46 19/10/2020
Báo cáo từ một loạt trang tin và người dùng cho thấy Windows 10 đang buộc khởi động lại máy tính để cài đặt liên kết đến các ứng dụng web Office khởi chạy trong Edge, bao gồm trong menu Start.

Microsoft triển khai mô hình bảo mật Zero Trust với công cụ mới 

22:14:23 19/10/2020
Microsoft cung cấp tài liệu và công cụ giúp các doanh nghiệp áp dụng mô hình bảo mật Zero Trust, cũng như kiểm tra tiến độ triển khai của họ.

Cách sửa lỗi Windows 10 không cảnh báo pin yếu trên laptop 

22:12:19 19/10/2020
Nếu bạn đang gặp phải sự cố laptop Windows 10 bỗng nhiên tắt đột ngột mà không hề xuất hiện cảnh báo về dung lượng của pin sắp hết, bài viết sẽ giúp bạn khắc phục.

Vì sao Cloud Server là chìa khóa cho chuyển đổi số? 

22:10:12 19/10/2020
Chuyển đổi số đang là cụm từ gây sốt trong thời điểm hiện tại. Đặc biệt, thời điểm từ khi dịch Covid-19 diễn ra, đây được xem là một giải pháp phù hợp cho doanh nghiệp vừa và nhỏ cần ổn định quản lý công ty.

Sau 60 năm, NASA mới làm nhà vệ sinh cho phi hành gia nữ

20:11:43 19/10/2020
Sự có mặt của hệ thống nhà vệ sinh mới dành cho phi hành gia nữ đang thể hiện quyết tâm đưa phái yếu đặt chân lên Mặt Trăng của NASA.

Samsung vượt Microsoft và Apple để thành nhà tuyển dụng tốt nhất 2020

19:54:31 19/10/2020
Samsung Electronics đứng đầu bảng xếp hạng nhà tuyển dụng ngành công nghệ tốt nhất thế giới do Statistica thực hiện.

Nghe lời bạn gái, thanh niên sửa app kiếm 400 triệu USD

19:52:10 19/10/2020
Từ dự án làm vì đam mê, Kevin Systrom đã biến Burbn trở thành một trong những ứng dụng lớn nhất trên di động.

VNPT đảm bảo mạng lưới thông tin thông suốt tại các tỉnh miền Trung trong mưa lũ 

19:12:11 19/10/2020
Ngày 17-18/10, tình trạng mưa to tại Quảng Bình, nước sông lên cao dẫn đến ngập lụt nước dâng trở lại trên nhiều địa bàn của Quảng Bình, Quảng Trị và Thừa Thiên Huế.

Người thừa kế tập đoàn Samsung - “Thái tử” Lee Jae-yong sẽ đến thăm Việt Nam trong tuần này 

17:09:08 19/10/2020
Chuyến thăm lần này của ông Lee Jae-yong nhằm mở rộng hoạt động kinh doanh và các dự án mới của Samsung tại Việt Nam.

Có thể bạn quan tâm

Vết loét ở lưỡi nhiều tháng không khỏi: Coi chừng bệnh lý nguy hiểm!

Sức khỏe

18:15:01 21/10/2020
 Các triệu chứng của ung thư lưỡi thường không rõ ràng nên rất dễ bị bỏ qua. Ở giai đoạn đầu, bệnh nhân có cảm giác như có dị vật hoặc xương cá cắm vào lưỡi, rất khó chịu.

Thành phố Trung Quốc cấp vaccine Covid-19 thử nghiệm cho dân

Thế giới

18:11:31 21/10/2020
Thành phố Thiệu Hưng, tỉnh Chiết Giang, sẽ cung cấp vaccine Covid-19 thử nghiệm cho người dân khi Trung Quốc mở rộng chương trình vaccine khẩn cấp.

Nghệ sĩ dầm mưa giúp đỡ người dân miền Trung

Sao việt

18:11:09 21/10/2020
Những ngày qua, nhiều nghệ sĩ như Thủy Tiên, Hòa Minzy, Thúy Diễm đã đi vào vùng tâm lũ, giúp đỡ bà con miền Trung vượt qua khó khăn.

Rơi nước mắt ca khúc viết về lũ lụt miền Trung

Netizen

18:10:55 21/10/2020
Nhận được tin phương xa thấy não nề/ Có ai ngờ đê vỡ lũ tràn về/ Còn đâu tiếng em thơ còn đâu tiếng ầu ơ/ Tiếng người miền Trung đau lòng than thở..., những ca từ rớt nước mắt về lũ lụt miền Trung.

Điểm chuẩn Trường ĐH Giao thông vận tải TP.HCM đợt 3 cao nhất 28,96 điểm

Học hành

18:09:18 21/10/2020
Trường ĐH Giao thông vận tải TP.HCM vừa thông báo điểm chuẩn trúng tuyển các ngành đào tạo ĐH đợt 3 xét bằng điểm học bạ THPT năm nay.

Top 10 chiếc xe được lòng phái đẹp

Ôtô

18:05:55 21/10/2020
Trong mắt chị em, một chiếc xe hấp dẫn không chỉ có kiểu dáng đẹp mà nó còn phải thể hiện được phong cách, thần thái của người sử dụng.

Bắt đối tượng sau 12 năm trốn truy nã

Vụ án

17:55:57 21/10/2020
Ngày 19-10, CAQ Thanh Khê (Đà Nẵng) cho biết, vừa di lý đối tượng Trần Vũ Thanh (1988, trú xã Thanh Hòa, H. Phụng Hiệp, tỉnh Hậu Giang) về Trại tạm giam Hòa Sơn do CA tỉnh Hậu Giang bàn giao.

Hot: Con gái thứ 2 của Bi Rain và Kim Tae Hee lần đầu lộ diện đúng dịp sinh nhật

Sao châu á

17:54:42 21/10/2020
Trên mạng xã hội lan truyền chóng mặt hình ảnh được cho là của Bi Rain và Kim Tae Hee đang dẫn con đi dạo công viên.

Hà Tĩnh mất trận đấu sân nhà vì ngập lụt

Bóng đá việt nam

17:54:04 21/10/2020
Do SVĐ Hà Tĩnh bị ngập nên CLB Hồng Lĩnh Hà Tĩnh phải chuyển sang đá ở sân Hàng Đẫy trong trận gặp Viettel ngày 25/10 tới.

Dell lần đầu tổ chức giải Liên minh huyền thoại cho phái nữ

Esport

17:48:03 21/10/2020
Tiếp nối thành công của Dell Gaming Championship Vietnam 2019, Dell tổ chức giải đấu Liên minh huyền thoại dành cho các tuyển thủ nữ mang tên Đại chiến hoa hồng, diễn ra từ 12/09 đến 20/10/2020.

Quảng Ngãi đã có 18 ca dương tính với bạch hầu

Sự kiện nóng

17:46:17 21/10/2020
Ngày 21-10, UBND tỉnh Quảng Ngãi có văn bản hỏa tốc triển khai các biện pháp phòng, chống bệnh bạch hầu trên địa bàn huyện Ba Tơ. Đây là địa phương có số ca mắc bệnh bạch hầu lên đến 18 ca.

Bắc Ninh: Hỗ trợ 5 tỷ đồng giúp các tỉnh miền Trung

Đời sống

17:41:37 21/10/2020
Ngày 21/10, Ban Thường trực Ủy ban Mặt trận Tổ quốc tỉnh, Ban vận động Quỹ Vì người nghèo tỉnh Bắc Ninh tổ chức Lễ phát động toàn dân ủng hộ Quỹ Vì người nghèo năm 2020 và ủng hộ đồng bào các tỉnh miền Trung bị thiệt hại do bão lũ gây r...

Thái Lan lần đầu tiên mở cửa trở lại đón khách quốc tế

Du lịch

17:38:23 21/10/2020
Hôm 21-10, Reuters đưa tin Thái Lan đã đón một nhóm du khách nước ngoài đến từ Trung Quốc

Váy "mỏng như sương" dìm hàng bao gái còn son Vbiz, đến hội mẹ bầu khoác vào là đẹp mê

Phong cách sao

17:36:55 21/10/2020
Được cho là trang phục làm bật lên sức gợi cảm và quyến rũ của phái đẹp, nhưng không phải ai cũng có thể chinh phục thành công váy đầm xuyên thấu. Đến hội mỹ nhân Vbiz cũng từng đầu hàng trước kiểu trang phục này vì lỗi lộ hàng phô phan...

VIDEO: Cách làm đậu phụ chiên giòn tẩm sốt chua ngọt ngon như gà rán

Ẩm thực

17:34:07 21/10/2020
Nếu cảm thấy ngán gà rán và muốn đổi món tương tự, chị em có thể thử ngay cách làm mới từ đậu phụ này.