Hàng nghìn thuê bao ADSL có thể bị hack

Kết quả nghiên cứu trong tháng 5 của Trung tâm An ninh mạng (Bkis) ghi nhận, người sử dụng ADSL của Việt Nam có thể gặp nhiều nguy cơ về an ninh mạng.

Vì trong số gần 10.000 thuê bao của 3 nhà cung cấp dịch vụ ADSL lớn tại Việt Nam mà Bkis tiến hành khảo sát, kết quả cho thấy hơn 14% số thuê bao (1.400) nằm trong tình trạng nguy hiểm, có thể dễ dàng bị kẻ xấu kiểm soát hệ thống.

“Lổ hổng nằm ở chỗ các thuê bao này vẫn sử dụng tài khoản quản trị Modem theo mặc định của nhà sản xuất, thông số được công bố rộng rãi mà ai cũng có thể biết”, đại diện của Bkis nhận xét. “Một phần nguyên nhân không nhỏ đến từ chính các nhà cung cấp dịch vụ ADSL khi họ không khuyến cáo khách hàng đổi các thông số mặc định của Modem khi đưa vào sử dụng”.

Do đó, nếu chiếm được quyền điều khiển Modem, hacker có thể thực hiện các hành vi phá hoại, như tấn công các máy tính bên trong hệ thống mạng, hay lừa để thu thập thông tin cá nhân, vẫn theo thông tin Bkis công bố.

Cụ thể, hành vi phá hoại của hacker là sau khi kiểm soát Modem, thiết lập lại cấu hình, hacker có thể quét ra được những thư mục chia sẻ trên máy tính của nạn nhân, lấy cắp dữ liệu, cài virus, chiếm quyền kiểm soát máy tính. Hoặc hacker có thể chuyển hướng truy cập Internet của nạn nhân đến các website giả mạo, nhằm để lấy cắp các thông tin cá nhân quan trọng: mã thẻ tín dụng, tài khoản e-mail…

Bkis đưa ra khuyến cáo người sử dụng cần phải kiểm tra và thay đổi mật khẩu quản trị Modem, và nếu không sử dụng đến thì tắt tính năng cho phép truy cập vào Modem từ bên ngoài Internet.

Ngoài ra, các nhà cung cấp dịch vụ ADSL cần khuyến cáo với khách hàng vấn đề này, đặc biệt có sự hướng dẫn người sử dụng thay đổi các thông tin mặc định của nhà sản xuất Modem ngay sau khi lắp đặt và đưa hệ thống vào sử dụng.

Cũng trong tháng qua, thống kê từ Bkis cho thấy có 13 website Việt Nam bị tấn công, trong đó 6 website do hacker trong nước thực hiện.

Còn về tình hình virus thì tới 3.370.000 triệu máy tính bị nhiễm mã độc hại, trong đó 424.000 máy bị nhiễm spyware và adware. Đây là một con số không nhỏ bởi spyware, adware là loại mã độc hại không tự lây nhiễm từ máy này sang máy khác. Điều đó có nghĩa là đã có rất nhiều người sử dụng máy tính tại Việt Nam tự mình tìm đến các “ổ dịch”, thường là các website không rõ nguồn gốc.