Tấn công thiết bị IoT: Xu thế tất yếu

Nhận định tấn công mạng thông qua các thiết bị IoT là một xu thế tất yếu và đã được minh chứng rõ qua thực trạng an ninh mạng năm nay, các chuyên gia Bkav cũng đưa ra dự báo tấn công vào thiết bị IoT sẽ tiếp tục phát triển mạnh trong năm 2018 tới.

Chuyên gia Bkav cho hay, trong năm 2017, thiết bị kết nối Internet (IoT) như Router Wi-Fi, Camera IP… đã trở thành đích nhắm của các hacker, điển hình là sự bùng nổ các biến thể mới của mã độc Mirai, trong đó có biến thể nhắm mục tiêu đến Việt Nam.

Bên cạnh đó, lỗ hổng Blueborne trong công nghệ kết nối không dây Bluetooth đẩy 8,2 tỷ thiết bị IoT trên toàn cầu sử dụng công nghệ này rơi vào vòng nguy hiểm. Hay KRACK, lỗ hổng cho phép hacker xâm nhập vào hầu hết mạng Wi-Fi mà không cần mật khẩu, khiến các thiết bị IoT có kết nối Wi-Fi đối mặt với cuộc tấn công mạng quy mô lớn chưa từng có.

Trước đó, trong thông tin chia sẻ tại hội nghị triển khai kế hoạch công tác năm 2018 của khối An toàn thông tin thuộc Bộ TT&TT vào ngày 20/12 vừa qua, Cục An toàn thông tin cho biết, trong năm 2017, thông qua các hệ thống kỹ thuật, các đơn vị chức năng đã ghi nhận hơn 17 triệu lượt truy vấn từ các địa chỉ IP của Việt Nam đến các tên miền hoặc IP phát tán/điều khiển mã độc trên thế giới, chủ yếu là các kết nối tới các mạng botnet lớn như: conficker, mirai, ramnit, sality, cutwai, zeroaccess…

Cũng trong năm nay, các đơn vị chức năng đã ghi nhận hơn 19.000 lượt địa chỉ máy chủ web tại Việt Nam bị tấn công; trên 3 triệu địa chỉ IP Việt Nam thường xuyên nằm trong danh sách đen (black list) của các tổ chức quốc tế; và có hơn 100.000 camera IP đang được công khai trên Internet của Việt Nam (trên tổng số 307.201 camera IP) tồn tại các điểm yếu và lỗ hổng bảo mật có thể bị khai thác lợi dụng.

Lý giải cho sự gia tăng mạnh các cuộc tấn công vào thiết bị IoT, các chuyên gia Bkav phân tích, nhà sản xuất thường để mật khẩu quản trị mặc định và không khuyến cáo khách hàng đổi thông số của thiết bị trước khi đưa vào sử dụng. Trong khi đó, người dùng chưa có thói quen quan tâm đến an ninh của thiết bị, thường không thay đổi mật khẩu mặc định.

Tấn công thiết bị IoT: Xu thế tất yếu

Nhận định tấn công mạng thông qua các thiết bị IoT là một xu thế tất yếu và đã được minh chứng rõ qua thực trạng an ninh mạng năm nay, các chuyên gia Bkav cũng đưa ra dự báo tấn công vào thiết bị IoT sẽ tiếp tục phát triển mạnh trong năm 2018 tới.

Chuyên gia Bkav cho hay, trong năm 2017, thiết bị kết nối Internet (IoT) như Router Wi-Fi, Camera IP… đã trở thành đích nhắm của các hacker, điển hình là sự bùng nổ các biến thể mới của mã độc Mirai, trong đó có biến thể nhắm mục tiêu đến Việt Nam.

Bên cạnh đó, lỗ hổng Blueborne trong công nghệ kết nối không dây Bluetooth đẩy 8,2 tỷ thiết bị IoT trên toàn cầu sử dụng công nghệ này rơi vào vòng nguy hiểm. Hay KRACK, lỗ hổng cho phép hacker xâm nhập vào hầu hết mạng Wi-Fi mà không cần mật khẩu, khiến các thiết bị IoT có kết nối Wi-Fi đối mặt với cuộc tấn công mạng quy mô lớn chưa từng có.

Trước đó, trong thông tin chia sẻ tại hội nghị triển khai kế hoạch công tác năm 2018 của khối An toàn thông tin thuộc Bộ TT&TT vào ngày 20/12 vừa qua, Cục An toàn thông tin cho biết, trong năm 2017, thông qua các hệ thống kỹ thuật, các đơn vị chức năng đã ghi nhận hơn 17 triệu lượt truy vấn từ các địa chỉ IP của Việt Nam đến các tên miền hoặc IP phát tán/điều khiển mã độc trên thế giới, chủ yếu là các kết nối tới các mạng botnet lớn như: conficker, mirai, ramnit, sality, cutwai, zeroaccess…

Cũng trong năm nay, các đơn vị chức năng đã ghi nhận hơn 19.000 lượt địa chỉ máy chủ web tại Việt Nam bị tấn công; trên 3 triệu địa chỉ IP Việt Nam thường xuyên nằm trong danh sách đen (black list) của các tổ chức quốc tế; và có hơn 100.000 camera IP đang được công khai trên Internet của Việt Nam (trên tổng số 307.201 camera IP) tồn tại các điểm yếu và lỗ hổng bảo mật có thể bị khai thác lợi dụng.

Lý giải cho sự gia tăng mạnh các cuộc tấn công vào thiết bị IoT, các chuyên gia Bkav phân tích, nhà sản xuất thường để mật khẩu quản trị mặc định và không khuyến cáo khách hàng đổi thông số của thiết bị trước khi đưa vào sử dụng. Trong khi đó, người dùng chưa có thói quen quan tâm đến an ninh của thiết bị, thường không thay đổi mật khẩu mặc định.

Đầu tháng 12/2017 vừa qua, Gimasys, đối tác về Cloud của Google tại Việt Nam đã tổ chức chuỗi sự kiện về “Chuyển đổi số và An toàn thông tin với Google Cloud” tại hai tỉnh Bình Dương và Đồng Nai.

Sau thành công của hội thảo với cùng chủ đề “Chuyển đổi số và An toàn thông tin với Google Cloud” tại TP.HCM diễn ra tháng 9/2017, chuỗi sự kiện lần này tiếp tục thu hút được sự quan tâm của các hiệp hội, đại diện các doanh nghiệp, các chuyên gia về CNTT  tại các tỉnh. Tại đây, Gimasys đã cùng các CEO, CIO chia sẻ, thảo luận về việc ứng dụng công nghệ Google để chuyển đổi trong bối cảnh cuộc cách mạng công nghệ lần thứ tư (cách mạng công nghiệp 4.0) đang diễn ra mạnh mẽ.

Cùng chung mối quan tâm về chủ đề chuyển đổi số, rất nhiều câu hỏi đã được đặt ra tại buổi hội thảo để các bên cùng thảo luận: “Liệu việc chuyển đổi có thật sự cần thiết với mọi doanh nghiệp không? Hay chỉ một số ngành, lĩnh vực nhất định mới chịu ảnh hưởng của cuộc cách mạng 4.0 này?”

Trả lời câu hỏi này, bà Lê Thị Mai - đại diện Gimasys cho rằng, mỗi cuộc cách mạng công nghiệp đều mang đến những thách thức cũng như mở ra những cơ hội nhất định và cuộc cách mạng công nghiệp 4.0 không phải là ngoại lệ.

“Tuy nhiên, khác với các cuộc cách mạng trước, có thể nói cách mạng công nghiệp 4.0 đang chuyển hóa toàn bộ thế giới thực thành thế giới số, phát triển với tốc độ chóng mặt và làm cho cuộc cạnh tranh giữa các doanh nghiệp mang đậm dấu ấn công nghệ. Đã gọi là “cách mạng” thì cái cũ chắc chắn sẽ bị thay thế và việc “chuyển đổi” không còn là lựa chọn “nên” hay “không nên” mà là điều tất yếu nếu doanh nghiệp muốn tồn tại”, bà Lê Thị Mai cho hay.

Đầu tháng 12/2017 vừa qua, Gimasys, đối tác về Cloud của Google tại Việt Nam đã tổ chức chuỗi sự kiện về “Chuyển đổi số và An toàn thông tin với Google Cloud” tại hai tỉnh Bình Dương và Đồng Nai.

Sau thành công của hội thảo với cùng chủ đề “Chuyển đổi số và An toàn thông tin với Google Cloud” tại TP.HCM diễn ra tháng 9/2017, chuỗi sự kiện lần này tiếp tục thu hút được sự quan tâm của các hiệp hội, đại diện các doanh nghiệp, các chuyên gia về CNTT  tại các tỉnh. Tại đây, Gimasys đã cùng các CEO, CIO chia sẻ, thảo luận về việc ứng dụng công nghệ Google để chuyển đổi trong bối cảnh cuộc cách mạng công nghệ lần thứ tư (cách mạng công nghiệp 4.0) đang diễn ra mạnh mẽ.

Cùng chung mối quan tâm về chủ đề chuyển đổi số, rất nhiều câu hỏi đã được đặt ra tại buổi hội thảo để các bên cùng thảo luận: “Liệu việc chuyển đổi có thật sự cần thiết với mọi doanh nghiệp không? Hay chỉ một số ngành, lĩnh vực nhất định mới chịu ảnh hưởng của cuộc cách mạng 4.0 này?”

Trả lời câu hỏi này, bà Lê Thị Mai - đại diện Gimasys cho rằng, mỗi cuộc cách mạng công nghiệp đều mang đến những thách thức cũng như mở ra những cơ hội nhất định và cuộc cách mạng công nghiệp 4.0 không phải là ngoại lệ.

“Tuy nhiên, khác với các cuộc cách mạng trước, có thể nói cách mạng công nghiệp 4.0 đang chuyển hóa toàn bộ thế giới thực thành thế giới số, phát triển với tốc độ chóng mặt và làm cho cuộc cạnh tranh giữa các doanh nghiệp mang đậm dấu ấn công nghệ. Đã gọi là “cách mạng” thì cái cũ chắc chắn sẽ bị thay thế và việc “chuyển đổi” không còn là lựa chọn “nên” hay “không nên” mà là điều tất yếu nếu doanh nghiệp muốn tồn tại”, bà Lê Thị Mai cho hay.

Lời cảnh báo của các tổ chức về bức xạ có hại do điện thoại phát ra

Lời cảnh báo trên được CPDH đưa ra cách đây vài ngày sau khi các phát hiện về tác động của bức xạ từ điện thoại trong tài liệu năm 2009 được công bố khi có lệnh của tòa án tối cao của thành phố Sacramento (bang California).

Được biết cách đây một năm, giáo sư Joel Moskowitz của đại học UC Berkeley đã khởi xướng một vụ kiện lên CPDH yêu cầu công bố tài liệu phát hiện việc sử dụng điện thoại di động sẽ làm tăng nguy cơ các khối u.

Sau khi bản thảo của tài liệu được phát hành vào tháng Ba, Moskowitz đã phát biểu trên đài truyền hình địa phương KCRA: "Các nhà sản xuất điện thoại di động muốn bạn giữ khoảng cách tối thiểu với thiết bị của họ và bạn nên biết khoảng cách tối thiểu đó là bao nhiêu? Nếu bạn cứ giữ thiết bị khư khư trong người, bạn sẽ vượt qua giới hạn an toàn do Ủy ban truyền thông Liên bang Mỹ (FCC) cung cấp".

Theo Ủy ban truyền thông Liên bang Mỹ (FCC), không có tiêu chuẩn quốc gia nào được đặt ra cho giới hạn an toàn. Tuy nhiên, cơ quan này vẫn yêu cầu các nhà sản xuất điện thoại di động phải đảm bảo rằng tất cả điện thoại đều tuân thủ "giới hạn an toàn".

Ngoài ra, CDPH đề nghị mọi người không giữ điện thoại trong túi, cũng như không để điện thoại gần tai trong thời gian quá lâu, nhất là không đặt nó kế bên khi bạn ngủ. Và bạn phải biết rằng khi bạn ngồi trong xe hơi, xe buýt hoặc xe lửa, điện thoại của bạn sẽ phát ra nhiều năng lượng bức xạ có hại hơn để duy trì kết nối.

Nhiều tổ chức khác cũng đã cảnh báo về sự nguy hiểm khi tiếp xúc với bức xạ điện thoại di động. Theo đó, cơ quan y tế cộng đồng tiểu bang Connecticut (Mỹ) đã ban hành các khuyến cáo tương tự vào tháng 5/2015.

Moskowitz đã từng tuyên bố rằng: "Lợi thế của việc nghiên cứu là cho thấy được bức xạ phát ra từ điện thoại di động là mối nguy cơ lớn đe dọa sức khỏe con người".

Theo TechCrunch, CDPH yêu cầu mọi người hạn chế sử dụng các thiết bị di động và giữ khoảng cách với chúng khi không thực sự cần thiết.

Tiến sĩ Karen Smith, giám đốc CDPH cho biết: "mặc dù khoa học vẫn không ngừng phát triển nhưng các chuyên gia y tế cộng đồng đều lo ngại về việc tiếp xúc dài hạn với bức xạ từ điện thoại di động".

Lời cảnh báo của các tổ chức về bức xạ có hại do điện thoại phát ra

Lời cảnh báo trên được CPDH đưa ra cách đây vài ngày sau khi các phát hiện về tác động của bức xạ từ điện thoại trong tài liệu năm 2009 được công bố khi có lệnh của tòa án tối cao của thành phố Sacramento (bang California).

Được biết cách đây một năm, giáo sư Joel Moskowitz của đại học UC Berkeley đã khởi xướng một vụ kiện lên CPDH yêu cầu công bố tài liệu phát hiện việc sử dụng điện thoại di động sẽ làm tăng nguy cơ các khối u.

Sau khi bản thảo của tài liệu được phát hành vào tháng Ba, Moskowitz đã phát biểu trên đài truyền hình địa phương KCRA: "Các nhà sản xuất điện thoại di động muốn bạn giữ khoảng cách tối thiểu với thiết bị của họ và bạn nên biết khoảng cách tối thiểu đó là bao nhiêu? Nếu bạn cứ giữ thiết bị khư khư trong người, bạn sẽ vượt qua giới hạn an toàn do Ủy ban truyền thông Liên bang Mỹ (FCC) cung cấp".

Theo Ủy ban truyền thông Liên bang Mỹ (FCC), không có tiêu chuẩn quốc gia nào được đặt ra cho giới hạn an toàn. Tuy nhiên, cơ quan này vẫn yêu cầu các nhà sản xuất điện thoại di động phải đảm bảo rằng tất cả điện thoại đều tuân thủ "giới hạn an toàn".

Ngoài ra, CDPH đề nghị mọi người không giữ điện thoại trong túi, cũng như không để điện thoại gần tai trong thời gian quá lâu, nhất là không đặt nó kế bên khi bạn ngủ. Và bạn phải biết rằng khi bạn ngồi trong xe hơi, xe buýt hoặc xe lửa, điện thoại của bạn sẽ phát ra nhiều năng lượng bức xạ có hại hơn để duy trì kết nối.

Nhiều tổ chức khác cũng đã cảnh báo về sự nguy hiểm khi tiếp xúc với bức xạ điện thoại di động. Theo đó, cơ quan y tế cộng đồng tiểu bang Connecticut (Mỹ) đã ban hành các khuyến cáo tương tự vào tháng 5/2015.

Moskowitz đã từng tuyên bố rằng: "Lợi thế của việc nghiên cứu là cho thấy được bức xạ phát ra từ điện thoại di động là mối nguy cơ lớn đe dọa sức khỏe con người".