Người đứng sau vụ tấn công hàng loạt camera giám sát Hikvision là ai?

[VNR Content]

Những ngày gần đây, trên camera giám sát mang thương hiệu Hikvision (Trung Quốc) xuất hiện dòng thông điệp lạ bằng tiếng Anh: "Camera an ninh của bạn đang ở trạng thái dễ bị tấn công và có thể bị xâm phạm. Hãy sửa lại nó đi - Tự làm hoặc liên hệ với tôi qua tài khoản Telegram faxociety".

Không quá khó để nhận ra, đây là một hacker đã xâm nhập vào camera giám sát và để lại lời nhắn để các nạn nhân tìm cách khắc phục. Thực tế, tình trạng camera an ninh của Hikvision hiển thị thông báo lạ trên màn hình giám sát đã xuất hiện trên phạm vi toàn cầu từ giữa tháng 5, nhưng người dùng Việt Nam gần đây mới gặp tình trạng này. Và người dùng mạng xã hội Reddit có tên @faxociety - cũng là tên Telegram được đề cập trong tin nhắn hiển thị - đã lên tiếng nhận trách nhiệm cho vụ tấn công camera an ninh hàng loạt này. Người này tự nhận mình là một "hacker mũ trắng", những tin tặc tấn công các hệ thống mạng nhưng không nhằm mục đích phá hoại mà để cảnh báo. @faxociety cho biết, nhiều người lắp đặt camera giám sát nhưng hầu như không bao giờ quan tâm đến việc cập nhật firmware, hay thay đổi mật khẩu mặc định để quản lý camera. Điều này khiến họ trở thành nạn nhân bị kẻ xấu xâm nhập, thông tin ghi lại từ camera trở thành thứ bị lấy cắp, rao bán công khai trên mạng. "Thông báo này sẽ giúp mọi người biết được hệ thống của họ rất dễ bị xâm phạm và họ đang sống trong thế giới như thế nào", @faxociety viết trên Reddit.

@faxociety đã khai thác một lỗ hổng bảo mật cũ, đã tồn tại trên hàng trăm triệu camera giám sát của Hikvision. Được phát hiện từ năm 2021, Hikvision sau đó đã phát hành firmware để vá lỗi, nhưng dường như vẫn còn quá nhiều người dùng chưa cập nhật. Trên internet có không ít website chia sẻ, rao bán những nội dung được ghi hình trực tiếp từ các camera giám sát. Đây đều là những hệ thống camera đã bị tin tặc xâm nhập và lấy trộm nội dung, dẫn đến nguy cơ người dùng lộ các hình ảnh nhạy cảm trên internet.