Camera IP của Sony chứa nhiều lỗ hổng bảo mật

Đăng bởi Hồ Đức ngày

Thương hiệu Sony là một trong những thương hiệu nổi tiếng trên thế giới, với nhiều sản phẩm công nghệ nổi tiếng. Nhưng gần đây các chuyên viên về an ninh công nghệ đã tìm ra hai lỗi bảo mật nghiêm trong trong 80 mẫu camera IP của hãng.

Camera IP của Sony chứa nhiều lỗ hổng bảo mật

Khi tin tức này được công bố đã gây ra rất nhiều lo ngại trong lòng người dùng, khiến cho cổ phiều của Sony bị sụt giảm nghiêm trong vào cuối năm nay.

Để khắc phục tình hình đó Sony đã nhanh chóng tung ra các bản cập nhật phần mềm nhằm khắc phục hai lỗ hổng bảo mật này.


Theo kết quả nghiên cứu từ mãng bảo mật thuộc tập đoàn SEC Consult, lỗ hổng bảo mật trên các thiết bị camera của Sony cho phép tin tặc có thể chạy các đoạn mã độc nhằm nắm quyền điều khiển các thiết bị camera này.


Những sản phẩm chưa được cập nhật phần mềm mới nhất từ hãng vẫn có thể bị cài đặt botnet nhằm phục vụ cho mục đích riêng của kẻ xấu.


Cụ thể hơn, có 2 lỗ hổng backdoor tồn tại trên 80 mẫu sản phẩm camera an ninh chuyên nghiệp của Sony tạo nên lỗi bảo mật nghiêm trọng này. Nghiêm trọng hơn là 80 mẫu camera an ninh này đều thộc hàng cao cấp được các tâp đoàn lớn hay các tổ chức chính phủ sử dụng.


Những lỗ hổng backdoor cho phép hacker kích hoạt từ xa dịch vụ Telnet/SSH. Khi xâm nhập, kẻ xấu sử dụng một cửa hậu (backdoor) thứ cấp để đạt được quyền root. Kẻ tấn công cũng có thể lợi dụng một mật khẩu định dạng trước (hardcode) cho tài khoản root để chiếm toàn bộ quyền điều khiển camera thông qua Telnet.


Cũng theo các nhà nghiêm cứu các cử hậu này cũng có thể do chính các lập trình viên của Sony tạo ra nhằm mục đích test thiết bị hoặc sửa lỗi phần mềm trong quá trình phát triển.

camera quan sát sony chứa nhiều lỗ hổng bảo mật

Nhưng thông tin này cung đã được gửi tới Sony, nhưng hãng cũng chưa đưa ra những giải thích chính thức về mục đích của những cửa hậu.


Nhóm nghiên cứu từ SEC Consult cũng đã thông báo cho Sony về lỗi bảo mật này và ngay sau đó Sony ra mắt ngay bản update phần mềm cho các thiết bị IP camera, họ công khai thông tin về lỗi bảo mật và yêu cầu người dùng cập nhật ngay phiên bản mới nhất cho phần mềm để trành trở thành một phần của mạng lưới botnet, cũng như bị người khác theo dõi.


Safetystore.vn cũng mong tất cả người dùng đang sử dụng các thiết bị camera IP của hãng Sony cũng nhanh chóng cập nhất phiên bản mới nhất của phần mềm.


Keyword: Camera IP của Sony chứa nhiều lỗ hổng bảo mật

0 comments

Để lại bình luận

Hotline 0909.706.357

Đăng ký để nhận được những thông tin mới nhất về nội dung, sản phẩm và hơn thế nữa.