Hacker xâm nhập các camera Hikvision tại Việt Nam

Mạng xã hội Facebook trong vài ngày qua xuất hiện một chủ đề được nhiều người quan tâm, đặc biệt là nhóm người dùng camera an ninh của Hikvision.

Theo đó, hàng loạt hình ảnh được camera của Hikvision thu về bỗng xuất hiện một thông báo được viết bằng tiếng Anh: "Your CCTV is vulnerable and can be exposed, fix it pls – DIY or Telegram me – faxociety."

Tạm dịch: Thiết bị giám sát của bạn đã bị xâm nhập và có thể bị phát tán, hãy sửa nó đi – Tự xử lý hoặc liên hệ tôi qua Telegram – faxociety. Thông báo lạ này khiến rất nhiều người dùng của Hikvision tại Việt Nam cảm thấy hoang mang.

Hikvision là nhà sản xuất camera có trụ sở tại Chiết Giang, Trung Quốc. Công ty được thành lập từ năm 2001 và tới năm 2010 bắt đầu được niêm yết trên sàn giao dịch chứng khoán Thâm Quyến. Số liệu được công bố vào năm 2021, hãng thiết bị giám sát này đang cung cấp khoảng 100 triệu thiết bị trên toàn cầu, trong đó có Việt Nam.

Sản phẩm của hãng đang được sử dụng khá phổ biến trong các cơ quan, tổ chức, doanh nghiệp. Đáng chú ý, 55% thị phần camera tại Việt Nam thuộc về Hikvision.

Một tài khoản Reddit có tên Faxociety đã đứng ra nhận trách nhiệm về vụ việc này. Faxociety tự nhận mình là một hacker mũ trắng và mục đích của hành động này là cảnh bảo những người dùng đang sử dụng camera an ninh có lỗ hổng bảo mật.

Ngoài ra, Faxociety cho biết động cơ thực hiện của hacker này là vì chứng kiến nhiều bài đăng trên diễn đàn và mạng xã hội hướng dẫn truy cập camera an ninh trái phép nên muốn cảnh báo mọi người. Tình trạng nói trên xảy ra ở nhiều thị trường khác, không chỉ mỗi Việt Nam.

Theo tìm hiểu, các camera Hikvision xuất hiện thông báo này đã bị hacker tấn công thông qua lỗ hổng bảo mật đánh giá là rất nghiêm trọng (mức độ 9,8/10) và đã được cảnh báo từ năm 2021 với tên mã CVE-2021-36260.

Lỗ hổng này đã ảnh hưởng đến gần 80 dòng camera và đầu ghi của Hikvision. Đa số các sản phẩm có nguy cơ bị tấn công được sản xuất từ năm 2016 trở về trước.

Hikvision đã phát hành bản vá và đề nghị người dùng cập nhật phần mềm để hạn chế nguy cơ bị xâm nhập. Do chủ quan, nhiều người dùng chưa thực hiện các thao tác nói trên cũng như đổi mật khẩu mặc định. Điều này mở ra cơ hội cho hacker xâm nhập.

Đi cùng động thái đó, Hikvision đã đăng tải thông báo bảo mật liên quan đến Lỗ hổng bảo mật nghiêm trọng trên máy chủ web trong một số mã hiệu sản phẩm của Hikvision trên website chính thức.