Nhiều lỗ hổng nghiêm trọng trên router thương hiệu Linksys tại Việt Nam có thể giúp hacker chiếm quyền điều khiển router.

TheỗhổngrouterLinksyscóthểchophéphackerchiếmquyềnđiềukhiểnmạngày dưới hôm nayo nhà nghiên cứu bảo mật Jared Rittle (thuộc Cisco Tales Intelligence Group), ba lỗ hổng trong router thuộc dòng sản phẩm E series của Linksys có thể cho phép hacker chiếm quyền điều khiển mạng, thực hiện các lệnh hệ thống tùy ý trên các thiết bị kết nối chỉ với thủ thuật gửi một yêu cầu HTTP đã xác thực đến cấu hình mạng.

Lỗ hổng router có thể cho phép hacker chiếm quyền điều khiển mạng

Để khai thác ba lỗ hổng này, hacker có thể sử dụng dữ liệu được nhập vào trường Router Name thông qua giao diện web của router hoặc trường Domain Name thông qua giao diện điều khiển trên web của trang apply.cgi. Khi khai thác thành công, hacker sẽ có quyền kiểm soát hoàn toàn router.

Điều kiện cần để có thể thực hiện là hacker phải có thông tin tài khoản quản trị của trang quản lý router. Tuy nhiên điểm nguy hiểm là rất nhiều người dùng khi sử dụng các thiết bị mạng thường hay sử dụng tài khoản và mật khẩu mặc định của router, ít khi thay đổi.

Router Linksys E2500

Rittle cho biết đã thực hiện thành công trên hai mẫu router của Linksys là E1200 và E2500 đồng thời cảnh báo các mẫu router khác trong dòng E series của Linksys cũng mắc phải những lỗ hổng này.

Các dòng Linksys E series được phân phối chính thức tại Việt Nam từ năm 2010 và các mẫu Linksys E1200 và E2500 hiện tại đều khá thông dụng do phù hợp với doanh nghiệp nhỏ và văn phòng tại gia.

Theo Rittle thì ba lỗ hổng nói trên đã được báo cho Linksys vào ngày 9/7 và Linksys đã vá lỗi trên router E1200 vào ngày 14/8 và E2500 vào ngày 4/10. Không rõ các thiết bị đang được bán ra tại Việt Nam đã được cập nhật lên firmware mới nhất chưa. Trong trường hợp người dùng sử dụng các sản phẩm thuộc Linksys E series, hãy kiểm tra và nhanh chóng cập nhật firmware cho thiết bị từ trang web của Linksys để vá các lỗi bảo mật này.

An Nhiên - Thùy Linh - Thu Trang (theo Softpedia)

• ·Nhận định, soi kèo Hà Nội vs HAGL, 19h15 ngày 24/1: Bám đuổi đội đầu bảng
• ·Nhận định, soi kèo Garelli United vs Manila Montet, 14h00 ngày 8/6: Khách ‘tạch’
• ·Nhận định, soi kèo Capo FC B vs AMSG FC, 10h00 ngày 6/6: Chủ nhà sa sút
• ·Nhận định, soi kèo Samgurali Tskaltubo vs Torpedo Kutaisi, 20h00 ngày 28/5: Thắng tiếp lượt về
• ·Nhận định, soi kèo Monchengladbach vs Bochum, 0h30 ngày 26/1: Khó có bất ngờ
• ·Nhận định, soi kèo Varnamo vs Goteborg, 19h00 ngày 7/7: Sân nhà mất thiêng
• ·Nhận định, soi kèo Royal Pari vs Independiente Petrolero, 7h00 ngày 28/5: Chủ nhà sa sút
• ·Nhận định, soi kèo Stade Tunisien vs Club Africain, 22h30 ngày 14/6: Tin vào cửa dưới
• ·Nhận định, soi kèo Man City vs Chelsea, 0h30 ngày 26/1: Soán ngôi đối thủ
• ·Nhận định, soi kèo Sepsi vs Politehnica Iasi, 21h00 ngày 13/7: Tin vào cửa trên
• ·Nhận định, soi kèo Vitebsk vs Isloch Minsk, 23h00 ngày 6/7: Đối thủ ‘khó chịu’
• ·Nhận định, soi kèo Pars Jonoubi Jam vs Fajr Sepasi, 23h15 ngày 10/6: Fajr Sepasi thăng hoa
• ·Nhận định, soi kèo Angkor Tiger vs Tiffy Army, 18h00 ngày 23/1: Tiếp tục gieo sầu
• ·Nhận định, soi kèo Stabaek vs Mjondalen, 0h00 ngày 13/6: Xốc lại tinh thần
• ·Nhận định, soi kèo Junior vs Botafogo, 05h00 ngày 29/5: Đòi nợ lượt đi để chiếm đỉnh
• ·Nhận định, soi kèo Miramar Misiones vs Danubio, 06h30 ngày 8/7: Không thể ngăn cản