Thông Báo Router ASUS không nằm trong danh sách bị nhiễm Misfortune

Gsm.vn - Hiện có thông tin một loại cookie khá nguy hiểm mang tên “Misfortune” có thể ảnh hưởng đến 12 triệu router trên thế giới và khoảng 200,000 router ở Việt Nam. Theo trang web mis.fortunecook.ie, Viêt Nam là nước bị ảnh hưởng nặng ở mức 4/5. Đại diện ASUS vừa gửi đi thông báo cho biết các thiết bị Router ( hay còn gọi là thiết bị định tuyến) của hãng không nằm trong danh sách này.

Cụ thể, theo đại diện ASUS, về phương diện kĩ thuật, chỉ các router dùng server Rompager của AllegroSoft (dùng thiết kế trang thiết lập admin) thì sẽ bị nhiễm, router ASUS sử dụng lighthttpd nên các sản phẩm với vòng đời 5 năm trở lại đây có thể coi như an toàn.

​

Theo thông tin từ ICT News, lỗ hổng “Misfortune Cookie” có thể bị khai thác bằng cách gửi đi một request đặc biệt đến server RomPager, gây lỗi bộ nhớ của thiết bị gateway, thay đổi trạng thái của ứng dụng và hệ thống để lừa thiết bị cấp quyền quản trị cho phiên truy cập của tin tặc. Từ đó, tin tặc chiếm quyền quản trị thiết bị và mở rộng tấn công sang bất cứ thiết bị nào khác trên cùng mạng.

Sau khi chiếm quyền điều khiển thiết bị, tin tặc có thể toàn quyền theo dõi lịch sử duyệt web của nạn nhân, đọc dữ liệu dưới dạng văn bản thuần túy truyền đi qua thiết bị, thay đổi cấu hình DNS, lấy cắp các tài khoản và dữ liệu nhạy cảm, điều khiển hoặc theo dõi webcam, máy tính hoặc các thiết bị khác kết nối vào mạng.”

Đáng nói là lỗ hổng nghiêm trọng này không chỉ ảnh hưởng đến router, modem và các thiết bị gateway khác, mà là bất cứ thiết bị nào kết nối đến chúng, từ máy tính, smartphone, tablet, máy in cho đến những thiết bị “nhà thông minh” như máy nướng bánh mỳ, tủ lạnh, camera an ninh... Điều này có nghĩa là nếu router có lỗ hổng thì tất cả thiết bị trong mạng LAN đó đều có nguy cơ bị tấn công.