acecook

Phát hiện lỗ hổng định danh trên router TP-Link

An ninh an toàn mạng
01/04/2025 10:10
Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.
aa

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.

Hà Anh (tổng hợp)

tudonghoangaynay.vn
mca
Tin bài khác
[E-Magazine] Robotaxi và cuộc cách mạng vô-lăng bỏ trống

[E-Magazine] Robotaxi và cuộc cách mạng vô-lăng bỏ trống

Trong kỷ nguyên mà trí tuệ nhân tạo và hạ tầng số làm nền tảng cho các mô hình giao thông tương lai, xe tự hành, đặc biệt là robotaxi và phương tiện thương mại, đang trở thành nhân tố thay đổi cuộc chơi. Từ những chiếc xe lăn bánh thử nghiệm ở Mỹ cho đến hệ sinh thái logistics tự động tại Trung Quốc, thế giới đã bắt đầu chứng kiến hành trình thực thi khát vọng xe không người lái. Tuy nhiên, để đẩy mạnh tiến trình này, cần có sự tổng hợp chặt chẽ giữa công nghệ, chính sách và thực tiễn vận hành.
PVCFC khẳng định vị thế ngày càng vững chắc trong ngành phân bón

PVCFC khẳng định vị thế ngày càng vững chắc trong ngành phân bón

Bước sang năm 2025 với nhiều tín hiệu tích cực từ thị trường, Công ty Cổ phần Phân bón Dầu khí Cà Mau (PVCFC, mã chứng khoán: DCM) đã ghi nhận những kết quả kinh doanh vượt xa mong đợi trong 7 tháng đầu năm.
Ngành du lịch trước thách thức lừa đảo công nghệ cao

Ngành du lịch trước thách thức lừa đảo công nghệ cao

Sự gia tăng các hành vi lừa đảo sử dụng công nghệ cao trong lĩnh vực du lịch thời gian gần đây đang đặt ra yêu cầu cấp thiết về công tác tuyên truyền, cảnh báo và phối hợp xử lý. Bộ Văn hóa, Thể thao và Du lịch đã triển khai nhiều giải pháp truyền thông, phối hợp cùng Bộ Công an nhằm ngăn chặn, xử lý hiệu quả các thủ đoạn lừa đảo tinh vi trên môi trường số.

'Nhận diện văn hóa trong không gian số': Hành trình kiến tạo bản sắc dân tộc trong kỷ nguyên số

Cuốn sách chuyên khảo "Nhận diện văn hóa trong không gian số", do PGS.TS. Vũ Trọng Lâm và TS. Nguyễn Việt Lâm đồng chủ biên, Nhà xuất bản Chính trị quốc gia Sự thật ấn hành, là công trình khoa học sâu sắc, kết tinh giữa lý luận và thực tiễn. Đây là một đề tài khá mới, chưa có nhiều nghiên cứu sâu. Các tác giả không chỉ làm rõ bản chất, đặc điểm và xu hướng vận động của văn hóa trong môi trường số, mà còn mở ra những định hướng chiến lược cho việc xây dựng không gian văn hóa số của Việt Nam, để bản sắc dân tộc luôn luôn được bảo tồn và phát huy giữa dòng chảy số hóa toàn cầu.
Tích hợp robot RV-2AJ, xử lý ảnh và IoT: Sinh viên kỹ thuật phát triển máy dán linh kiện tự động

Tích hợp robot RV-2AJ, xử lý ảnh và IoT: Sinh viên kỹ thuật phát triển máy dán linh kiện tự động

Thành công của đội NexCore tại MECA 2025 không chỉ là dấu mốc đáng tự hào cho Đại học Công nghiệp TP.HCM, mà còn là minh chứng cho năng lực sáng tạo, khả năng làm chủ công nghệ của sinh viên kỹ thuật Việt Nam trong kỷ nguyên số.
Tử vi vòng quay công nghệ ngày 3/8/2025: Tuổi Sửu không được yên ấm, tuổi Thân dễ vướng rắc rối

Tử vi vòng quay công nghệ ngày 3/8/2025: Tuổi Sửu không được yên ấm, tuổi Thân dễ vướng rắc rối

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 3/8/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Bộ VHTTDL và Bộ KHCN đồng loạt cảnh báo người dân về quảng cáo thực phẩm, thuốc giả

Bộ VHTTDL và Bộ KHCN đồng loạt cảnh báo người dân về quảng cáo thực phẩm, thuốc giả

Trước tình trạng thuốc giả, thực phẩm giả có xu hướng gia tăng, Bộ Văn hóa, Thể thao và Du lịch (Bộ VHTTDL) đã triển khai đồng bộ nhiều giải pháp từ xây dựng pháp luật, tăng cường truyền thông, kiểm tra giám sát đến phối hợp liên ngành nhằm nâng cao hiệu quả phòng, chống loại tội phạm nguy hiểm này.
EVN chuyển mình mạnh mẽ, báo lãi hơn 8.200 tỷ đồng năm 2024

EVN chuyển mình mạnh mẽ, báo lãi hơn 8.200 tỷ đồng năm 2024

Sau nhiều năm kinh doanh chật vật, Tập đoàn Điện lực Việt Nam (EVN) đã có một năm 2024 đáng nhớ khi lần đầu tiên thoát lỗ và ghi nhận mức lãi sau thuế hơn 8.200 tỷ đồng. Đây là kết quả tích cực sau giai đoạn dài chịu áp lực về giá điện, chi phí đầu vào tăng cao và biến động tỷ giá. Điều này cho thấy những nỗ lực tái cơ cấu tài chính, điều hành sản xuất và điều chỉnh giá điện đang phát huy hiệu quả.
Tin tức ngân hàng nổi bật tuần qua: Agribank áp dụng lãi suất tiết kiệm tới 4,8%/năm

Tin tức ngân hàng nổi bật tuần qua: Agribank áp dụng lãi suất tiết kiệm tới 4,8%/năm

Tuần qua, nhiều ngân hàng đã có những động thái quan trọng nhằm mở rộng dịch vụ và thu hút khách hàng với hàng loạt diễn biến đáng chú ý liên quan đến hoạt động kinh doanh, chiến lược nhân sự như: BIDV báo lãi hơn 16.000 tỷ đồng; Techcombank báo lãi kỷ lục; Agribank áp dụng lãi suất tiết kiệm cao,...
Các bảo tàng, đơn vị văn hóa mở cửa miễn phí trong dịp Quốc khánh 2/9

Các bảo tàng, đơn vị văn hóa mở cửa miễn phí trong dịp Quốc khánh 2/9

Thực hiện chỉ đạo của Ủy viên Ban Chấp hành Trung ương Đảng, Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch Nguyễn Văn Hùng, các bảo tàng trực thuộc Bộ, Làng Văn hóa - Du lịch các dân tộc Việt Nam và Nhà hát Nghệ thuật đương đại Việt Nam sẽ mở cửa miễn phí phục vụ du khách và công chúng nhân dịp kỷ niệm Quốc khánh 2/9.
Quảng cáo
moxa