Cảnh giác với các lỗ hổng bảo mật trên các thiết bị Camera giám sát

Theo đó, Lãnh đạo Ủy ban nhân dân tỉnh giao Sở Thông tin và Truyền thông chủ trì, phối hợp với các đơn vị liên quan, căn cứ nội dung thông báo số 11/TB-BCA-A68 của Bộ Công an triển khai thực hiện và tham mưu UBND tỉnh theo đúng quy định.

     Trong khoảng thời gian cuối tháng 6/2016, hệ thống mạng của các nhà cung cấp dịch vụ Internet tại Việt Nam như VNPT cũng ghi nhận một đợt tấn công DDoS rất lớn, từ nhiều địa chỉ IP trong nước của các Camera giám sát thuộc sở hữu của các cơ quan, hộ gia đình sử dụng thiết bị Camera có giao diện Net Surveillance Web (NetSurveillance là phần mềm quản lý camerađược sử dụng phổ biến trên các hệ thống CCTV).

     Qua các thông tin công bố của các hãng bảo mật trên thế giới và phát hiện hoạt động tấn công mạng tại Viêt Nam cho thấy, hầu hết các hệ thống CCTV hiện nay đều đang tồn tại lỗ hổng bảo mật và chưa được khắc phục, thậm chí có cả các thiết bị IoT khác như Tivi thông minh, máy POS ở Việt Nam đang trong tình trạng này, đối mặt với nguy cơ bị tấn công xâm nhập, cài đặt mã độc cửa hậu. Qua đó các đối tượng lợi dụng để xây dựng mạng Botnet nhằm tấn công gây đình trệ hệ thống mạng thông tin của Việt Nam, thu thập các thông tin hình ảnh,âm thanh ghi lại được từ hệ thống CCTV, gây nguy cơ lộ lọt bí mật nhà nước, thông tin đời tư của các cá nhân, ảnh hưởng trực tiếp tới an ninh quốc gia, trật tự an toàn xã hội.

    Từ tình hình trên, để tăng cường công tác bảo đảm an ninh, an toàn hệ thống thông tin quốc gia, kịp thời ngăn chặn các hoạt động tấn công mạng qua việc chiếm quyền điều khiển các thiết bị IoT như Camera, bảo vệ bí mật nhà nước, bí mật nội bộ của tổ chức, đời tư của công dân, Bộ Công an đề nghị các bộ, ngành, địa phương, các doanh nghiệp cung cấp dịch vụ viễn thông Internet chỉ đạo các đơn vị chức năng chủ động rà soát, hướng dẫn cho người sử dụng dịch vụ Camera qua Internet, khách hàng sử dụng dịch vụ truy nhập Internet khắc phục, nâng cấp firmware các dòng thiết bị và có giải pháp ngăn chặn hoạt động tấn công vào hệ thống mạng thông tin quốc gia, đặc biệt là hệ thống mạng thông tin của các cơ quan trọng yếu trong thời gian tới.Thông báo ngay cho Bộ Công an (qua Cục An ninh mạng) khi phát hiện hoạt động tấn công mạng, xâm nhập vào hệ thống để kịp thời phối hợp, xử lý.

Đăng Khoa