mangfpt
07-17-2026, 02:07 PM
Một nghiên cứu từ nhóm chuyên gia an ninh mạng tại Mỹ vừa phát hiện ra những lỗ hỏng bảo mật nghiêm trọng trên một số thiết bị Wi-Fi Tenda đang có mặt trên thị trường và đưa ra lời cảnh báo cho những người dùng sở hữu các thiết bị này.
Theo đó, lỗ hỏng bảo mật nghiêm trọng này nằm trên 5 mẫu thiết bị Wi-Fi của nhà Tenda. Phần mềm hệ thống đều có chứa một backdoor ẩn, giúp tin tặc có thể dễ dàng kiểm soát quyền quản trị của thiết bị. Điều đáng lo lắng là nhiều mẫu thiết bị này đã hết vòng đời, điều đó có nghĩa nếu nhà sản xuất có phát hiện cũng sẽ không tung ra bản vá lỗi.
Các dòng router FH1201, W15E v2.0, AC10 v1.0, AC5 v1.0 và AC6 v1.0 vừa được nhóm an ninh và nghiên cứu phát hiện trong đợt kiểm tra lần này, nguyên nhân chủ yếu do nhà sản xuất đã cài đặt một mật khẩu tên là "rzadmin" mặc định trên các thiết bị này khiến cho tin tặc dễ dàng tấn công hệ thống mà không cần phải mất nhiều thời gian, vượt qua các lớp bảo mật mà không cần tốn bất cứ công sức nào.
25713
Sự rò rỉ mật khẩu của nhà sản xuất khiến cho tin tặc sau khi chiếm quyền quản trị của thiết bị có thể thu thập thông tin cá nhân, điều hướng người dùng truy cập vào các trang web có nội dung độc hại sau đó tự tải phần mềm về máy tính, từ đó kiểm soát các thiết bị trong hệ thống từ camera, nhà thông minh đến các thiết bị khác nhau trong gia đình hiện nay.
Do cửa hậu được cài đặt chuyên sâu trong hệ thống chỉ dành cho nhà phát triển, người dùng hoàn toàn không cách nào để xóa thông qua những cách thông thường. Mặc dù đã có nhiều ý kiến góp ý từ các chuyên gia công nghệ cho nhà sản xuất để có thể có một bản vá lỗi cho các dòng thiết bị kể trên tuy nhiên nhà sản xuất vẫn chưa có động tĩnh gì. Do đó các chuyên gia công nghệ bảo mật và an ninh mạng khuyến cáo người dùng nên thay thế bằng một dòng thiết bị mới có tính bảo mật an ninh tốt hơn.
Trong điều kiện không thể thay thế bằng một thiết bị mới, người dùng cần tắt ngay tính năng quản lý web từ xa nhằm hạn chế tin tặc tiếp cận thông qua internet. Đồng thời thay đổi mật khẩu đăng nhập và thay đổi địa chỉ IP cho thiết bị để kẻ tấn công không thể thực hiện xâm nhập thông qua mạng LAN nội bộ. Những giải pháp này sẽ được cho là tạm thời giúp gia đình bạn an toàn trước các cuộc tấn công an ninh mạng.
Theo đó, lỗ hỏng bảo mật nghiêm trọng này nằm trên 5 mẫu thiết bị Wi-Fi của nhà Tenda. Phần mềm hệ thống đều có chứa một backdoor ẩn, giúp tin tặc có thể dễ dàng kiểm soát quyền quản trị của thiết bị. Điều đáng lo lắng là nhiều mẫu thiết bị này đã hết vòng đời, điều đó có nghĩa nếu nhà sản xuất có phát hiện cũng sẽ không tung ra bản vá lỗi.
Các dòng router FH1201, W15E v2.0, AC10 v1.0, AC5 v1.0 và AC6 v1.0 vừa được nhóm an ninh và nghiên cứu phát hiện trong đợt kiểm tra lần này, nguyên nhân chủ yếu do nhà sản xuất đã cài đặt một mật khẩu tên là "rzadmin" mặc định trên các thiết bị này khiến cho tin tặc dễ dàng tấn công hệ thống mà không cần phải mất nhiều thời gian, vượt qua các lớp bảo mật mà không cần tốn bất cứ công sức nào.
25713
Sự rò rỉ mật khẩu của nhà sản xuất khiến cho tin tặc sau khi chiếm quyền quản trị của thiết bị có thể thu thập thông tin cá nhân, điều hướng người dùng truy cập vào các trang web có nội dung độc hại sau đó tự tải phần mềm về máy tính, từ đó kiểm soát các thiết bị trong hệ thống từ camera, nhà thông minh đến các thiết bị khác nhau trong gia đình hiện nay.
Do cửa hậu được cài đặt chuyên sâu trong hệ thống chỉ dành cho nhà phát triển, người dùng hoàn toàn không cách nào để xóa thông qua những cách thông thường. Mặc dù đã có nhiều ý kiến góp ý từ các chuyên gia công nghệ cho nhà sản xuất để có thể có một bản vá lỗi cho các dòng thiết bị kể trên tuy nhiên nhà sản xuất vẫn chưa có động tĩnh gì. Do đó các chuyên gia công nghệ bảo mật và an ninh mạng khuyến cáo người dùng nên thay thế bằng một dòng thiết bị mới có tính bảo mật an ninh tốt hơn.
Trong điều kiện không thể thay thế bằng một thiết bị mới, người dùng cần tắt ngay tính năng quản lý web từ xa nhằm hạn chế tin tặc tiếp cận thông qua internet. Đồng thời thay đổi mật khẩu đăng nhập và thay đổi địa chỉ IP cho thiết bị để kẻ tấn công không thể thực hiện xâm nhập thông qua mạng LAN nội bộ. Những giải pháp này sẽ được cho là tạm thời giúp gia đình bạn an toàn trước các cuộc tấn công an ninh mạng.