24/03/2015 09:24

VNPT giải thích chưa thỏa đáng vụ 1.000 modem Trung Quốc?

Nhiều chuyên gia bảo mật cho rằng, cách giải thích của VNPT Hà Nội trước sự cố 1.000 modem cung cấp cho khách hàng không thể đổi mật khẩu có nhiều điểm chưa thỏa đáng.

Không cần thêm một tài khoản quản trị modem

Giải thích về sự cố 1.000 modem nhập của Huawei Trung Quốc không thể đổi mật khẩu, dẫn đến nguy cơ mất an toàn thông tin của người dùng, đại diện VNPT Hà Nội lý giải do nhà mạng này thí điểm modem truy cập bằng hai tài khoản. Một tài khoản của riêng nhà mạng, không đổi được mật khẩu, chỉ để truy cập kiểm tra trạng thái kết nối và phần cứng modem của khách hàng. Một tài khoản của khách hàng, có thể đổi mật khẩu.

Đại diện Huawei tại buổi họp báo giải thích về lỗ hổng bảo mật trên modem HG8045A do hãng này cung cấp cho VNPT Hà Nội. Ảnh : Nguyễn Hoài.
Đại diện Huawei tại buổi họp báo giải thích về lỗ hổng bảo mật trên modem HG8045A do hãng này cung cấp cho VNPT Hà Nội. Ảnh : Nguyễn Hoài.

Đại diện Tập đoàn Huawei Trung Quốc tại Việt Nam cho biết, tập đoàn này đã cung cấp modem hai mật khẩu cho một số khách hàng viễn thông nhằm giúp nhà mạng tiện lợi trong việc kiểm tra, sửa chữa kết nối mạng, trong đó có VNPT Hà Nội. 1.000 modem hai mật khẩu là do VNPT Hà Nội đặt hàng Huawei. Việc sử dụng và thay đổi mật khẩu là quyền của nhà mạng.

Theo nhiều chuyên gia, cách giải thích này chưa thỏa đáng vì nếu chỉ để truy cập kiểm tra kết nối và phần cứng của modem thì không cần thêm một tài khoản mặc định. Một chuyên gia đề nghị giấu tên cho biết, nhà mạng có thể và trên thực tế vẫn sử dụng những giao thức khác để kiểm tra modem có kết nối hay không? Modem nào tín hiệu mạnh, yếu? Modem nào đang suy giảm tín hiệu?

Ông Ngô Tuấn Anh, Phó Giám đốc phụ trách an ninh mạng của Bkav cho biết chưa nghe thông tin về loại modem nào có hai mật khẩu như VNPT vừa công bố. Trường hợp này cũng có thể có nhưng nhà cung cấp không chia sẻ thông tin này. Tuy nhiên, về nguyên tắc tồn tại thêm một mật khẩu nữa ở modem mà người sử dụng không biết cũng là một lỗ hổng về an ninh. Mật khẩu này có thể bị kẻ xấu lợi dụng để giám sát, theo dõi mà người dùng không hề hay biết.

Ông Tuấn Anh cũng cho biết thêm, cách xử lý của VNPT Hà Nội là hủy tài khoản trên modem của khách hàng và việc này được thực hiện từ xa. Trong khi đó, để thực hiện can thiệp được vào modem từ xa, người thực hiện phải có một “cổng vào” của modem đó. Như vậy rõ ràng trên modem của VNPT đã tồn tại “cổng vào” này mà người dùng không biết. Một khi cổng vào này thực hiện được việc xóa tài khoản trên modem thì cũng có thể thực hiện các thay đổi khác, chẳng hạn như thay đổi cấu hình server phân giải tên miền (DNS Server). Khi thông tin DNS của modem bị kẻ xấu lợi dụng thay đổi, truy cập của người dùng vào các trang web như Facebook, Gmail… sẽ bị chuyển sang các trang web giả mạo có giao diện tương tự do kẻ xấu dựng lên. Khi đăng nhập vào các trang web giả mạo này, tài khoản đăng nhập sẽ bị kẻ xấu đánh cắp mà người dùng không hề biết.

Modem dính lỗi bảo mật.

Tài khoản thay thế mất một số tính năng quản trị

Liên quan đến cách xử lý của VNPT Hà Nội, xóa tài khoản telecomxxx (là tài khoản nhà mạng cấp nhầm cho khách hàng, không đổi được mật khẩu), chỉ để lại tài khoản root (đổi được mật khẩu), nhiều khách hàng than phiền về việc VNPT tự động đổi tài khoản mà không có ý kiến khách hàng.

Anh Ngô Nhật Thi, phụ trách kỹ thuật của Công ty Cổ phần tư vấn EBIT (218 Đội Cấn, Hà Nội), khách hàng sử dụng modem HG8045A của VNPT Hà Nội cho biết, sau khi sự cố không đổi được mật khẩu tài khoản modem xảy ra, anh mong muốn nhà mạng đổi cho anh mật khẩu tài khoản telecomxxx chứ không phải nhà mạng xóa bỏ tài khoản này. Tài khoản root sử dụng thay thế tài khoản telecomxxx mất đi một số tính năng quản trị modem. “Bạn cứ tưởng tượng là trước đây tài khoản telecomxxx có quyền thay đổi các tham số a, b, c thì nay tài khoản root chỉ thay đổi được tham số a, không thay đổi được tham số b, c”, anh Thi nói.

Đứng trên quan điểm khách hàng và là người làm về CNTT, anh Thi cho rằng việc nhà mạng tự ý thí điểm modem hai mật khẩu với 1.000 modem HG8045A là không đảm bảo quyền lợi khách hàng. “Một năm sự cố truyền dẫn có thể chỉ xảy ra vài lần nhưng cả 365 ngày khách hàng đối mặt với rủi ro mất an toàn thông tin”, anh Thi nói.

Cũng theo anh Thi, trong trường hợp nhà mạng thí điểm thực hiện thì phải thỏa thuận với khách hàng. “Cơ sở nào để đảm bảo mật khẩu mặc định của nhà mạng được giữ kín? Cơ sở nào đảm bảo nhà mạng chỉ dùng tài khoản truy cập để kiểm tra kết nối mạng và hiện trạng phần cứng modem của khách hàng? Thực tế nhà mạng để lộ mật khẩu mặc định ngay khi thí điểm”, anh Thi nói.

Theo Nguyễn Hoài (Tiền Phong)

Viết bình luận

Nhà văn Nguyễn Thị Minh Ngọc quay lại nghề đạo diễn sau 13 năm

Nhà văn Nguyễn Thị Minh Ngọc quay lại nghề đạo diễn sau 13 năm

Văn hóa - Văn nghệ 15:57

(NLĐO) - Vốn là người đa đoan nhưng 13 năm qua nhà văn Nguyễn Thị Minh Ngọc vẫn canh cánh bên lòng mơ ước được làm đạo diễn cùng với ê kíp diễn viên mà chị yêu thích. Và về thăm quê lần này, chị đã toại nguyện.

Thông tin bất ngờ vụ nam TikToker tố "bị đuổi khỏi quán phở vì ngồi xe lăn”

Thông tin bất ngờ vụ nam TikToker tố "bị đuổi khỏi quán phở vì ngồi xe lăn”

Thời sự 15:52

(NLĐO)- Nam TikToker tố "bị đuổi khỏi quán phở vì ngồi xe lăn” đang làm việc với cơ quan chức năng thì lấy lý do sức khoẻ nên xin dừng buổi làm việc, cơ quan chức năng sau đó nhiều lần mời nhưng người này không lên làm việc

Góc nhìn: Libera Nha Trang và tư duy tiếp cận mới

Góc nhìn: Libera Nha Trang và tư duy tiếp cận mới

Bất động sản 15:48

Từ trước đến nay, và kể cả trong tương lai, thế giới chưa bao giờ phủ nhận sức hấp dẫn đặc biệt của những đô thị biển.

Hà Nội chốt thi 3 môn vào lớp 10

Hà Nội chốt thi 3 môn vào lớp 10

Giáo dục 15:46

(NLĐO)- Hà Nội chốt thi vào lớp 10 bằng 3 môn toán, ngữ văn, ngoại ngữ. Kỳ thi tuyển sinh diễn ra vào hai ngày 8 và 9-6

SK Ecoplant Hàn Quốc bắt tay BCG Energy đầu tư năng lượng tái tạo tại Việt Nam

SK Ecoplant Hàn Quốc bắt tay BCG Energy đầu tư năng lượng tái tạo tại Việt Nam

Kinh tế 15:46

Ngày 22-3-2024, Công ty SK Ecoplant (thuộc SK Group – Chaebol lớn thứ 3 Hàn Quốc) và BCG Energy (một thành viên của Tập đoàn Bamboo Capital, Việt Nam) đã ký kết thỏa thuận hợp tác phát triển hơn 700 MW năng lượng tái tạo.

Lễ Vía Quán Thế Âm Bồ Tát đản sinh sẽ diễn ra lần đầu tiên trên đỉnh thiêng Fansipan vào ngày 28-3

Lễ Vía Quán Thế Âm Bồ Tát đản sinh sẽ diễn ra lần đầu tiên trên đỉnh thiêng Fansipan vào ngày 28-3

Điểm đến hấp dẫn 15:46

Vào ngày 28-3 (nhằm ngày 19-2 âm lịch), Lễ Vía Quán Thế Âm Bồ Tát đản sinh sẽ được tổ chức thiêng liêng lần đầu tiên tại quần thể tâm linh Fansipan với nhiều hoạt động và nghi thức ý nghĩa.

Kết hợp sử dụng bột ngọt và muối ăn để duy trì chế độ ăn giảm muối

Kết hợp sử dụng bột ngọt và muối ăn để duy trì chế độ ăn giảm muối

Sản phẩm 15:45

Ngày nay, chế độ ăn giảm muối là từ khóa được nhắc đến ngày càng phổ biến. Người tiêu dùng cũng ngày càng có ý thức hơn đối với việc cắt giảm lượng muối ăn tiêu thụ trong khẩu phần hằng ngày. Tuy nhiên, giảm muối khiến món ăn mất đi vị ngon hấp dẫn, điều này khiến nhiều người khó có thể duy trì chế độ này thường xuyên.