Lỗ hổng nghiêm trọng trên router Wi-Fi: Hacker chiếm quyền kiểm soát toàn diện không cần mật khẩu

Báo cáo chấn động mới nhất từ Trung tâm Phối hợp CERT (CERT/CC) thuộc Bộ An ninh Nội địa Mỹ đã phát hiện một lỗ hổng "cửa hậu" (backdoor) có sẵn trong phần sụn (firmware) của hàng loạt dòng router phổ biến do Tenda sản xuất. Điều kinh hoàng hơn cả là lỗ hổng này cho phép kẻ tấn công chiếm quyền quản trị cao nhất mà không cần biết tài khoản của gia chủ, và hiện tại, hoàn toàn không có bất kỳ bản vá lỗi nào được tung ra.

Theo các chuyên gia an ninh mạng, cơ chế xác thực của giao diện quản trị web trên các thiết bị Tenda bị ảnh hưởng đã bị cài cắm một lối đi tắt không hề có trong tài liệu hướng dẫn.

Thông thường, để truy cập vào hệ thống cấu hình thiết bị từ xa, người dùng buộc phải vượt qua lớp tường lửa bảo mật bằng tên đăng nhập và mật khẩu phức tạp. Tuy nhiên, backdoor này cho phép bất kỳ ai cũng có thể vượt qua rào cản đó chỉ bằng cách nhập một chuỗi ký tự thay thế thô sơ là "rzadmin" mà không cần điền tên người dùng.

Ngay khi chuỗi ký tự này được khớp thành công, hệ thống lập tức cấp quyền tối cao (admin-level access) cho kẻ xâm nhập, biến toàn bộ lưu lượng truy cập Internet, thông tin tài khoản ngân hàng và camera giám sát trong nhà bạn thành miếng mồi ngon.

Giới quan sát nhận định, mã độc độc hại này có thể từng là một công cụ gỡ lỗi bị các kỹ sư bỏ quên trong quá trình phát triển sản phẩm. Cho đến nay, hãng công nghệ Tenda (có trụ sở tại Trung Quốc) vẫn giữ thái độ im lặng tuyệt đối trước các nỗ lực liên hệ từ CERT, đẩy hàng triệu người dùng vào thế "tiến thoái lưỡng nan".

Danh sách đen các thiết bị dính lỗi được xác định bao gồm năm phiên bản phần sụn chạy trên các dòng máy cựu trào nhưng vẫn cực kỳ phổ biến tại các hộ gia đình như FH1201, W15E, AC10, AC5 và AC6.

Bản chất nguy hiểm của lỗ hổng này nằm ở chỗ các thiết bị phần cứng đời cũ thường bị nhà sản xuất "đem con bỏ chợ", ngưng hỗ trợ cập nhật từ lâu. Do đó, hy vọng về một bản vá phần mềm chính thức tự động tải về để sửa lỗi gần như bằng không.

Sự tồn tại của một lỗ hổng nghiêm trọng không thể vá giống như việc bạn biết nhà mình có một chiếc chìa khóa vạn năng rơi vào tay kẻ trộm nhưng không thể thay ổ khóa mới.

Đối với những người dùng phổ thông không am hiểu sâu về công nghệ, cách duy nhất và triệt để nhất để bảo vệ an toàn thông tin lúc này là lập tức vứt bỏ chiếc router cũ và thay thế bằng một thiết bị mới từ các thương hiệu uy tín có cam kết bảo mật dài hạn.

Việc chần chừ đổi mới thiết bị trong bối cảnh các công cụ quét tự động của hacker hoạt động 24/7 chỉ khiến bạn sớm trở thành nạn nhân tiếp theo của các vụ tống tiền hoặc đánh cắp danh tính.

Trong trường hợp chưa thể thay thế phần cứng ngay lập tức, các chuyên gia từ tờ PCMag khuyến cáo người dùng cần thực hiện các biện pháp can thiệp thủ công khẩn cấp để hạn chế tối đa thiệt hại. Bước đầu tiên và quan trọng nhất là truy cập vào trang cấu hình nội bộ và vô hiệu hóa hoàn toàn tính năng quản lý từ xa qua mạng (Remote Web Management). Hành động này sẽ chặn đứng khả năng hacker tiếp cận thiết bị từ môi trường Internet bên ngoài.

Bên cạnh đó, việc thay đổi địa chỉ IP mặc định của mạng LAN (ví dụ đổi từ 192.168.0.1 sang một dải số lạ hơn) cũng là một mẹo thủ công giúp giảm thiểu khả năng bị phát hiện bởi các phần mềm quét tự động. Dẫu vậy, đây chỉ là những giải pháp tình thế, mang tính chất "băng bó" tạm thời cho một vết thương đang hoại tử, bởi bản chất cốt lõi của lỗ hổng firmware vẫn nằm chực chờ bên trong thiết bị.

Cuộc khủng hoảng "cửa hậu" không bản vá này đã vượt ra khỏi ranh giới của một lỗi kỹ thuật thông thường, trở thành hồi chuông cảnh tỉnh sâu sắc về chủ quyền số và an ninh mạng gia đình trong kỷ nguyên Internet vạn vật (IoT).

Khi các thiết bị thông minh giá rẻ tràn ngập thị trường, người tiêu dùng thường đánh đổi sự an toàn của chính mình lấy sự tiện lợi ngắn hạn mà quên mất rằng, một khi hàng phòng ngự biên giới là chiếc router sụp đổ, toàn bộ thế giới riêng tư phía sau sẽ phơi bày trước mắt những kẻ săn mồi kỹ thuật số. Thân trọng lựa chọn, chủ động cập nhật và sẵn sàng khai tử những công nghệ lỗi thời không còn là lời khuyên, đó là quy tắc sinh tồn bắt buộc trong thế giới số ngày nay.

×