Ngày 18/5, Sở Thông tin và Truyền thông TP Đà Nẵng đã phát đi công văn cảnh báo lỗ hổng bảo mật CVE 2018- 9995 khai thác dữ liệu từ thiết bị camera.
Theo đó, lỗ hổng CVE 2018-9995 là lỗ hổng bảo mật nguy hiểm gắn với các thiết bị IoT và camera an ninh, thông qua công cụ GetDvR (mã nguồn của công cụ đã được công bố trên trang mạng https://github.com), tin tặc có khả năng vượt quyền xác thực và lấy được mật khẩu đăng nhập của tài khoản quản trị. Lỗ hổng bảo mật này ban đầu liên quan đến các thiết bị do TBK sản xuất (nhà sản xuất camera an ninh của Tây Ban Nha).

Hình ảnh minh họa việc khai thác dữ liệu từ thiết bị camera
Để đảm bảo an toàn, an ninh thông tin đối với các hệ thống thông tin, dữ liệu của các cơ quan, đơn vị trên địa bàn thành phố, Sở Thông tin và Truyền thông khuyến nghị các cơ quan, đơn vị kiểm tra, rà soát các thiết bị camera, IoT của đơn vị mình, thay đổi mật khẩu tài khoản quản trị và thường xuyên theo dõi, cập nhật bản vá của các thiết bị để phòng tránh nguy cơ bị tấn công, đánh cắp, khai thác thông tin, dữ liệu quan trọng.
Theo ictdanang.vn
TỔNG ĐÀI DỊCH VỤ CÔNG: (0236) 1022 hoặc *1022, miễn phí phục vụ
1. Đường dây nóng tiếp nhận ý kiến phản ánh, góp ý của tổ chức, công dân.
2. Hướng dẫn, giải đáp quy định, chính sách, thông tin kinh tế – xã hội.
3. Hướng dẫn thực hiện thủ tục hành chính, dịch vụ công trực tuyến.
4. Cung cấp thông tin về hỗ trợ doanh nghiệp; quy định, chính sách hỗ trợ Khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số.
5. Cung cấp thông tin về du lịch, sự kiện Văn hóa – Thể thao.
6. Cung cấp dịch vụ Tổng đài CSKH, nhắn tin CSKH, truyền thông, sự kiện và các dịch vụ tư vấn khác…


English