Hãng bảo mật Nhật Bản thực hiện nghiên cứu các tài nguyên có thể bị tấn công trên 10 thành phố lớn nhất của Mỹ, cho thấy Los Angeles có số lượng tài nguyên dễ bị tấn công nhất, tiếp theo là Houston và Chicago.

Theo đó, mỗi thành phố có hơn 2,5 triệu tài nguyên ẩn chứa nguy cơ bị tấn công.

Tài nguyên dễ bị tấn công là những tài nguyên được phơi bày (expose) trên mạng. Đây là các thiết bị và hệ thống có thể tìm thấy khi sử dụng các công cụ tìm kiếm thông thường hay khi truy cập bằng Internet công cộng (nghĩa là tài nguyên có thể tìm thấy không mấy khó khăn).

Trong các tài nguyên này, những thiết bị dễ bị tấn công nhất là các bộ định tuyến (router), webcam và đầu ghi hình (DVR) – vốn là những sản phẩm IoT đã từng bị tấn công trước đây.

Như ICTnews đã thông tin, Tổ chức WikiLeaks mới đây đã công bố trên website của mình hàng loạt tài liệu, tiết lộ rằng cơ quan tình báo Mỹ CIA đang sở hữu một chương trình theo dõi ngầm mà qua đó, cơ quan này khai thác được hàng tá điểm yếu trong nhiều sản phẩm công nghệ phổ biến. 

Liên quan đến vấn đề an toàn thông tin của các sản phẩm công nghệ, nhất là điện thoại thông minh, VFOSSA vừa phát ra thông tin cảnh báo người dùng về vấn đề an ninh, an toàn thông tin khi sử dụng điện thoại IP.

Trong thông báo này, từ kết quả nghiên cứu tìm hiểu, VFOSSA đưa ra nhận định, với một điện thoại IP đặt ngay ở trên bàn, bất cứ lúc nào, người sử dụng có thể bị theo dõi, lấy cắp nội dung đàm thoại và thậm chí là còn bị nghe lén khi không có đàm thoại.

Theo các chuyên gia VFOSSA, không giống như các điện thoại truyền thống, điện thoại IP (IP Phone, còn gọi là điện thoại Internet) sẽ không hoạt động nếu chỉ cắm vào mạng mà chưa được lập trình cấu hình đúng. Việc lập trình điện thoại IP được biết đến như là việc cấp phép sử dụng.

Thông tin cấu hình cơ bản cho một điện thoại IP gồm tên đăng nhập (hay số máy nhánh), mật khẩu và địa chỉ IP của máy chủ tổng đài. Khi đăng nhập/đăng ký thành công điện thoại IP mới có thể thực hiện được cuộc gọi thông qua tổng đài. Ngoài ra còn có các thông tin cấu hình nâng cao khác như địa chỉ IP máy chủ lưu firmware mới nhất để điện thoại IP tự động tải về và cập nhật; địa chỉ IP của máy chủ lưu tệp cấu hình chi tiết của điện thoại.

Về vụ theo dõi quy mô lớn của CIA nhắm và các điện thoại thông minh, theo phân tích của chuyên gia VFOSSA, dựa theo nguyên lý: “Cài đặt chuyển hướng tới một máy chủ cấp phép chỉ định”. Để cấp phép sử dụng điện thoại tự động trong môi trường Internet, phương thức cài đặt chuyển hướng tới một máy chủ cấp phép chỉ định hay được sử dụng.

Cụ thể, 4 bước cấp phép sử dụng điện thoại IP gồm: Bước 1, điện thoại IP được nhà sản xuất cài đặt sẵn, trước khi xuất xưởng, trỏ một địa chỉ máy chủ HTTP được đặt trên Internet. Khi điện thoại IP khởi động, bản tin SUBSCRIBE sẽ được chuyển trực tiếp tới máy chủ HTTP này; Bước 2, khi nhận được bản tin SUBSCRIBE máy chủ HTTP sẽ chuyển hướng tới máy chủ cấp phép sử dụng chứa thông tin cấu hình; Bước 3, thông tin cấu hình của điện thoại IP được lưu sẵn trên máy chủ cấp phép. Sau khi tiếp nhận yêu cầu từ máy chủ HTTP, máy chủ cấp sẽ gửi thông tin cấu hình cho điện thoại IP; Bước 4, điện thoại IP nhận được thông tin cấu hình và đăng ký với tổng đài.