Phát hiện cổng hậu trong thiết bị kiểm soát của quân đội và chính phủ Mỹ

14:31 | 03/02/2016 | LỖ HỔNG ATTT

Một công ty cung cấp các thiết bị nghe nhìn và kiểm soát tòa nhà đã để sẵn cổng hậu trong hàng chục sản phẩm cùa mình. Những cổng hậu đó có thể dùng để tấn công hay do thám người dùng. Điều đặc biệt là những thiết bị đó đang được sử dụng bởi nhiều tổ chức quan trọng, trong đó có những đơn vị thuộc quân đội và chính phủ Mỹ.

Phát hiện cổng hậu trong thiết bị kiểm soát của quân đội và chính phủ Mỹ

Các thành viên của công ty bảo mật SEC Consult (nước Áo) nói rằng, họ đã phát hiện ra cổng hậu khi phân tích thiết bị AMX NX-1200, một thiết bị có thể lập trình dùng để kiểm soát nghe nhìn các tòa nhà. Các nhà nghiên cứu đã nghi ngờ khi thấy một hàm có tên là "setUpSubtleUserAccount" thêm một tài khoản có quyền khá cao, với mật khẩu gắn vào danh sách người dùng được phép đăng nhập. Tài khoản đặc biệt này có khả năng bắt các gói tin truyền giữa thiết bị và mạng mà nó nối vào. Nhà nghiên cứu Johannes Greil nói rằng, những người biết về bí mật này có thể cấu hình lại hoàn toàn và chiếm quyền kiểm soát thiết bị để sau đó nghe lén.

Ngoài việc cấp quyền nghe lén cho tài khoản cao cấp, hàm “setUpSubtleUserAccount” còn chứa đoạn mã giúp giấu tài khoản đó không thuộc danh sách người dùng. Để đăng nhập được vào tài khoản bí mật, kẻ xấu cần có quyền truy cập mạng nội bộ nơi gắn thiết bị. Các nhà nghiên cứu của SEC Consult còn tìm ra hàm “setUpSubtleUserAccount” trong hơn hai mươi thiết bị của công ty AMX.

Tháng 3/2015, SEC Consult đã thông báo cho công ty AMX về cổng hậu, nhà sản xuất thiết bị gửi phản hồi lại sau 7 tháng. Công ty AMX đã đưa ra một bản cập nhật và nói rằng vấn đề đã được khắc phục. Nhưng theo SEC Consult thì bản cập nhật chỉ đổi tên tài khoản gắn với cổng hậu từ BlackWidow thành 1MB@tMaN. Những tính năng cho phép do thám vẫn còn nguyên vẹn. Sau khi thông báo lại với công ty AMX về việc mối đe dọa vẫn còn tồn tại mà không nhận được phản hồi, SEC Consult đã quyết định công bố phát hiện của mình.

Gần đây, công ty AMX đã đưa ra một bản cập nhật mới nhưng không thông báo với SEC Consult. Các nhà nghiên cứu của SEC Consult vẫn chưa xác nhận được bản cập nhật mới đã loại bỏ hoàn toàn cổng hậu hay chưa. Bên cạnh sự tồn tại của cổng hậu, phản hồi của công ty AMX cũng rất đáng chú ý. Họ chỉ đổi tên tài khoản và nói rằng “1MB@tMaN” là một tính năng bên trong nên không thể bị lợi dụng từ bên ngoài. Do đó, công ty bảo mật SEC Consult khuyến cáo người dùng nên dừng sử dụng các thiết bị có lỗ hổng bảo mật của AMX cho đến khi có xác nhận của các chuyên gia.

‹ › ×

Tin liên quan

Chính phủ Mỹ gặp phải một loạt sự cố an ninh mạng trong vài tuần qua

07:00 | 06/03/2023

Trong khoảng thời gian 12 ngày, các quan chức từ FBI, DoD và USMS đã xác nhận một vụ rò rỉ dữ liệu do lỗi của con người và hai cuộc tấn công riêng biệt nhằm vào các hệ thống của Chính phủ.

Tin cùng chuyên mục

Hàng tỷ thiết bị Android dính lỗ hổng nghiêm trọng

14:00 | 17/05/2024

Microsoft đã phát hiện ra một lỗ hổng nghiêm trọng có tên là Dirty Stream đe dọa các ứng dụng Android phổ biến.

Tin tặc Earth Krahang của Trung Quốc xâm nhập 70 tổ chức tại 23 quốc gia

13:00 | 28/03/2024

Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.

Cơ quan an ninh mạng Hoa Kỳ cảnh báo lỗi Microsoft Streaming bị khai thác trong các cuộc tấn công mạng

13:00 | 19/03/2024

Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).

Khám phá phiên bản cập nhật của phần mềm đánh cắp thông tin Atomic Stealer nhắm mục tiêu vào macOS

08:00 | 19/01/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Malwarebytes (Mỹ) đã xác định được phiên bản cập nhật của phần mềm đánh cắp thông tin trên macOS có tên là Atomic Stealer (hoặc AMOS), cho thấy các tác nhân đe dọa phát triển phần mềm độc hại này đang tích cực nâng cao khả năng của nó. Trong bài viết này sẽ xem xét những thay đổi mới nhất của Atomic Stealer và việc phân phối gần đây các quảng cáo độc hại thông qua công cụ tìm kiếm Google.