Hơn 14.530 thiết bị Dahua bị hacker chiếm quyền

Chiến dịch tấn công mạng mang tên Operation CameraSwarm đã chiếm quyền hơn 14.530 thiết bị Dahua, gồm camera giám sát thông minh và đầu ghi hình mạng. Theo The Hacker News, các mục tiêu nằm trên mạng doanh nghiệp lẫn dân dụng tại nhiều khu vực toàn cầu.

Đây không phải kiểu sự cố chỉ làm lộ một vài luồng camera. Khi hacker kiểm soát được đầu cuối IoT, thiết bị giám sát có thể biến thành điểm nghe lén, proxy botnet hoặc cửa vào sâu hơn trong hệ thống mạng.

Hơn 14.530 camera và đầu ghi bị biến thành điểm xâm nhập

Con số 14.530 cho thấy phạm vi đáng lo của Operation CameraSwarm. Các thiết bị Dahua bị nhắm đến vốn được dùng để giám sát vật lý, nhưng lại kết nối trực tiếp vào hạ tầng mạng của nhà ở, cửa hàng và doanh nghiệp.

Sau khi bị chiếm quyền, phần cứng này có thể bị tái sử dụng cho ba mục đích: nghe lén hoạt động giám sát, vận hành proxy botnet, hoặc làm bàn đạp cho các đợt xâm nhập mạng tiếp theo. Một camera bị bỏ quên vì thế không còn là vấn đề của đội an ninh vật lý riêng lẻ.

Ba lớp kỹ thuật tấn công cùng lúc

Nhóm tấn công kết hợp credential stuffing, các lỗ hổng bypass xác thực trên firmware cũ và giao thức P2P relay. Cách phối hợp nhiều bước này giúp chúng không phải phụ thuộc vào một lỗi đơn lẻ hay một mật khẩu yếu duy nhất.

Credential stuffing khai thác thông tin đăng nhập bị tái sử dụng; firmware cũ mở ra đường vượt xác thực; còn P2P relay có thể bị lạm dụng để tiếp cận thiết bị từ xa. Chuỗi tấn công cho thấy phần khó nhất của bảo mật IoT không nằm ở việc mua camera, mà ở việc duy trì nó sau ngày lắp đặt.

Rủi ro công nghệ nằm ở thiết bị bị lãng quên

Tôi cho rằng các doanh nghiệp vẫn thường xem camera IP như một món hạ tầng phụ, cho đến khi nó bị dùng làm cửa hậu. Cách nhìn đó đã lỗi thời: camera, đầu ghi và gateway IoT cần được quản lý như mọi endpoint có quyền truy cập mạng.

Việc cần làm rất cụ thể: cập nhật firmware mới nhất do nhà sản xuất cung cấp, thay mật khẩu quản trị bằng mật khẩu mạnh và vô hiệu hóa P2P nếu không có nhu cầu sử dụng. Đừng chờ đến khi luồng camera bị lộ mới bắt đầu kiểm tra tài khoản quản trị.

Điểm cần nhớ

• Operation CameraSwarm đã xâm nhập hơn 14.530 thiết bị Dahua.
• Mục tiêu gồm camera giám sát thông minh và đầu ghi hình mạng trên mạng doanh nghiệp lẫn dân dụng.
• Kẻ tấn công kết hợp credential stuffing, bypass xác thực ở firmware cũ và P2P relay.
• Thiết bị bị chiếm quyền có thể phục vụ nghe lén, proxy botnet và xâm nhập sâu hơn vào mạng.
• Người dùng nên cập nhật firmware, đổi mật khẩu quản trị mạnh và tắt P2P khi không cần.

Nguồn tham khảo: The Hacker News