Lộ diện nhân vật đứng sau vụ xâm nhập camera Hikvision tại Việt Nam

Vụ tấn công để lại lời nhắn trên hàng loạt camera Hikvision đã lộ diện thủ phạm là một hacker mũ trắng.

Kể từ giữa tháng 5, nhiều camera an ninh của hãng Hikvision trên khắp thế giới, trong đó có Việt Nam, đã tin tặc bị xâm nhập.

Theo đó, trên khung hình của những camera bị tấn công đều hiển thị một dòng thông báo bằng tiếng Anh, khi dịch ra tiếng Việt sẽ có nội dung như sau: “Camera an ninh của bạn đang ở trong trạng thái dễ bị tấn công và có thể bị xem trộm. Hãy nhanh chóng khắc phục. Bạn có thể tự thực hiện hoặc liên hệ với tôi qua tài khoản Telegram @faxociety”.

Một camera tại Việt Nam bị xâm nhập và để lại lời nhắn.

Dựa trên nội dung thông báo để lại, có thể thấy vụ xâm nhập được thực hiện bởi một hacker mũ trắng (một kiểu hacker chuyên khai thác hệ thống mạng nhằm mục đích cảnh báo, thay vì phá hoại), hành động của người này đang cảnh báo người dùng về những lỗ hổng đang tồn tại trên hệ thống camera an ninh của họ.

Sau đó, trên diễn đàn Reddit, một tài khoản có tên Faxociety đã lên tiếng nhận trách nhiệm về vụ việc xâm nhập vào các camera Hikvision. Tên của tài khoản này cũng trùng với tên Telegram của hacker được để lại trong đoạn thông báo của camera.

Hacker này cho biết mục đích của vụ tấn công nhằm cảnh báo cho người dùng camera Hikvision nhanh chóng cập nhật firmware mới, vì phiên bản cũ hiện đang tồn tại lỗ hổng nguy hiểm. Bên cạnh đó, người này cho biết bản thân rất bức xúc trước tình trạng hướng dẫn truy cập trái phép vào camera đang được lan truyền nhan nhản trên mạng, cũng như hành vi đánh cắp những nội dung nhạy cảm do camera ghi lại để trục lợi cá nhân.

Thông báo của hacker Faxociety về vụ tấn công vào hàng loạt camera an ninh Hikvision.

Lỗ hổng bảo mật mà Faxociety khai thác vốn đã tồn tại trên hàng trăm triệu camera của Hikvision. Đây là lỗi bảo mật được phát hiện từ năm 2021 và Hikvision đã phát hành bản nâng cấp firmware để vá lỗi. Tuy nhiên, có thể thấy vẫn còn nhiều người chưa vá lỗ hổng này.

Bên cạnh đó, nhiều người dùng vẫn có thói quen giữ nguyên mật khẩu đăng nhập mặc định trên camera, cho phép tin tặc có thể dễ dàng xâm nhập và xem trộm nội dung do camera giám sát ghi lại, trong đó có cả những hình ảnh riêng tư và nhạy cảm.

Nguồn: [Link nguồn]Nguồn: [Link nguồn]