Cảnh Báo Khẩn Cấp: Lỗ Hổng Bảo Mật Nghiêm Trọng Trên Router DrayTek Tại Việt Nam

Nguyên Nhân Gây Ra Sự Cố

Nguyên nhân chính được xác định là do các lỗ hổng bảo mật cực kỳ nghiêm trọng tồn tại trong phiên bản firmware cũ của các thiết bị này. Các lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa (RCE), tấn công từ chối dịch vụ (DoS) và đánh cắp thông tin đăng nhập một cách dễ dàng. Đặc biệt, lỗ hổng CVE-2024-41592 được đánh giá ở mức độ nghiêm trọng 10/10, mức cao nhất trong thang đánh giá bảo mật.

Hậu Quả Nghiêm Trọng

Từ sáng ngày 23/3/2025, nhiều người dùng đã báo cáo hiện tượng mất kết nối WAN, không thể cấp IP, dẫn đến việc mất truy cập internet hoàn toàn. Điều này gây ra những gián đoạn lớn trong công việc và cuộc sống hàng ngày.

Biện Pháp Khắc Phục Khẩn Cấp

Để bảo vệ thiết bị của bạn khỏi các cuộc tấn công này, chúng tôi khuyến nghị bạn thực hiện ngay các biện pháp sau:

• Cập nhật firmware mới nhất:
  • Truy cập trang chủ của DrayTek để tải và cài đặt phiên bản firmware mới nhất cho model router của bạn.
  • Việc cập nhật firmware sẽ vá các lỗ hổng bảo mật đã được phát hiện, tăng cường đáng kể mức độ an toàn cho thiết bị.
• Đổi mật khẩu quản trị:
  • Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
  • Tuyệt đối tránh sử dụng lại mật khẩu cũ hoặc mật khẩu mặc định, vì đây là mục tiêu dễ dàng của kẻ tấn công.
• Tắt truy cập từ xa nếu không cần thiết:
  • Hạn chế quyền truy cập từ xa vào giao diện quản trị của router để giảm thiểu nguy cơ bị xâm nhập.
• Kiểm tra và giám sát hệ thống thường xuyên:
  • Thường xuyên kiểm tra cài đặt của router, đảm bảo không có bất kỳ thay đổi bất thường hoặc tài khoản quản trị mới nào được thêm vào mà bạn không biết.
• Liên hệ hỗ trợ kỹ thuật:
  • Nếu bạn cần thêm sự hỗ trợ, hãy liên hệ ngay với bộ phận kỹ thuật của nhà phân phối DrayTek tại Việt Nam hoặc nhà cung cấp dịch vụ internet của bạn để được hướng dẫn chi tiết và kịp thời.

Lời Khuyên Từ Chuyên Gia

Các chuyên gia bảo mật khuyến cáo rằng việc cập nhật firmware và đổi mật khẩu quản trị là những biện pháp cần thiết để bảo vệ hệ thống mạng của bạn. Đừng chần chừ, hãy hành động ngay để đảm bảo an toàn cho dữ liệu và thông tin cá nhân của bạn.

Các nguồn thông tin tham khảo:

• VietNamNet News
• Thanhnien.vn
• Báo Pháp Luật TP. Hồ Chí Minh
• Facebook Huviron Vietnam
• Vietnam.vn.

Mong rằng bài viết này sẽ giúp bạn nâng cao nhận thức về nguy cơ bảo mật và thực hiện các biện pháp bảo vệ cần thiết.