Đoạn Video
Ảnh
Nguyễn Thị Phương Thúy
Thành viên nổi tiếng
Một chiến dịch có tên Operation CameraSwarm vừa "chứng minh" cho chúng ta thấy những thiết bị được mua về với mục đích để bảo vệ con người lại có thể trở thành công cụ nằm trong tay kẻ tấn công. Theo nghiên cứu của Hunt, hơn 14.530 thiết bị Dahua đã bị xâm nhập trong khoảng 35 ngày, từ 17/6 đến 22/7/2026. Phần lớn thiết bị bị phát hiện tại Nga và Ukraine. Đương nhiên hacker không chỉ sử dụng một phương thức duy nhất. Khoảng 13.229 bản ghi liên quan đến các cuộc tấn công vào thông tin đăng nhập, trong khi 1.923 camera bị tiếp cận thông qua hai lỗ hổng bỏ qua xác thực CVE-2021-33044 và CVE-2021-33045, còn 283 thiết bị được tiếp cận thông qua cơ chế P2P. Hai lỗ hổng xác thực này đã tồn tại từ năm 2021 và hiện vẫn nằm trong danh mục các lỗ hổng bị khai thác của CISA. Nhưng nếu chỉ nhìn đây là một vụ khai thác lỗ hổng camera thì có lẽ vẫn chưa thấy hết vấn đề. Camera IP ngày nay không còn là một thiết bị "đứng riêng một chỗ". Nó kết nối Internet, có tài...
Đọc bài gốc tại đây
