acecook

Phát hiện lỗ hổng định danh trên router TP-Link

An ninh an toàn mạng
01/04/2025 10:10
Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.
aa

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.

Hà Anh (tổng hợp)

tudonghoangaynay.vn
Tin bài khác
Thị trường chứng khoán ngày 3/6: Thanh khoản tăng mạnh, VN Index trở lại vùng đỉnh cũ

Thị trường chứng khoán ngày 3/6: Thanh khoản tăng mạnh, VN Index trở lại vùng đỉnh cũ

Thị trường tiếp tục duy trì đà hưng phấn trong ngày 3/6 với lực cầu lan tỏa trên diện rộng. VN Index tăng gần 11 điểm nhờ sự bứt phá của nhóm midcaps và nhóm công ty chứng khoán. Thanh khoản tăng vọt, khối ngoại quay lại mua ròng cho thấy dòng tiền đang quay trở lại. Tuy nhiên, việc chỉ số trở lại vùng đỉnh cũ cũng đặt ra những rủi ro về khả năng điều chỉnh kỹ thuật trong các phiên tiếp theo.
Bước đột phá trong ứng dụng robot công nghiệp địa hình phức tạp

Bước đột phá trong ứng dụng robot công nghiệp địa hình phức tạp

Trong bối cảnh ngành robot bốn chân toàn cầu đang phát triển mạnh mẽ với dự báo đạt doanh số hơn 560.000 đơn vị và quy mô thị trường vượt 1,2 tỷ USD vào năm 2030, DEEP Robotics - Công ty dẫn đầu trong lĩnh vực robot di động thông minh - vừa giới thiệu LYNX M20, robot chân với bánh cỡ trung đầu tiên trên thế giới được thiết kế riêng cho các tình huống công nghiệp khắc nghiệt.
Petrolimex chuẩn bị chi hơn 1.500 tỷ đồng trả cổ tức năm 2024

Petrolimex chuẩn bị chi hơn 1.500 tỷ đồng trả cổ tức năm 2024

Petrolimex sắp chi hơn 1.500 tỷ đồng cổ tức, riêng Ủy ban Quản lý vốn Nhà nước tại doanh nghiệp nhận về khoảng 1.170 tỷ đồng.
Công nghệ pin tiên tiến: Nền tảng cho tự động hóa công nghiệp bền vững

Công nghệ pin tiên tiến: Nền tảng cho tự động hóa công nghiệp bền vững

Trong thời đại của Internet vạn vật công nghiệp (IIoT) và các hệ thống giám sát tự động, việc chọn đúng loại pin không còn là vấn đề phụ mà là yếu tố quyết định đến độ tin cậy, tuổi thọ và hiệu suất tổng thể của thiết bị. Trong các môi trường vận hành từ xa, môi trường khắc nghiệt hoặc khó tiếp cận, nơi mà việc thay thế pin là tốn kém hoặc thậm chí bất khả thi thì nhu cầu về các loại pin hiệu suất cao, bền bỉ và ổn định chưa bao giờ cấp thiết đến vậy.
Thủ tướng: Nếu không được chuyển giao, Việt Nam vẫn phải tự chủ phát triển công nghệ cao

Thủ tướng: Nếu không được chuyển giao, Việt Nam vẫn phải tự chủ phát triển công nghệ cao

Sáng 28/5, trong chương trình thăm chính thức Malaysia và tham dự Hội nghị Cấp cao ASEAN 46 cùng các hội nghị cấp cao liên quan, Thủ tướng Phạm Minh Chính đã tham dự phiên thảo luận "Lưới thông minh: Kết nối thông qua AI tự chủ".
Herbalife Việt Nam cổ vũ lối sống khỏe tại giải chạy VnExpress Marathon Hạ Long

Herbalife Việt Nam cổ vũ lối sống khỏe tại giải chạy VnExpress Marathon Hạ Long

Herbalife Việt Nam, một trong những công ty hàng đầu về sức khỏe và thể chất, lần thứ ba liên tiếp được đồng hành cùng VnExpress Marathon Hạ Long, để khuyến khích lối sống năng động lành mạnh trong cộng đồng.
Vinamilk xuất hiện ấn tượng tại THAIFEX – Hội chợ hàng đầu Châu Á, không chỉ để kinh doanh

Vinamilk xuất hiện ấn tượng tại THAIFEX – Hội chợ hàng đầu Châu Á, không chỉ để kinh doanh

Hội chợ thực phẩm và đồ uống hàng đầu Châu Á, Thaifex Anuga Asia 2025 có hơn 170 doanh nghiệp Việt tham dự. Góp mặt liên tục gần 20 năm qua, Vinamilk, đại diện tiêu biểu của Việt Nam và là thương hiệu thực phẩm giá trị nhất khu vực Đông Nam Á, đã hiện diện ấn tượng với nhiều sản phẩm sáng tạo, có hàm lượng cao về đầu tư cho công nghệ đột phá.
Thị trường chứng khoán ngày 2/6: VN Index rút chân ấn tượng, nhóm dầu khí và bất động sản giữ nhịp thị trường

Thị trường chứng khoán ngày 2/6: VN Index rút chân ấn tượng, nhóm dầu khí và bất động sản giữ nhịp thị trường

Phiên giao dịch đầu tuần ngày 2/6 khép lại với diễn biến bất ngờ khi thị trường bật tăng về cuối phiên, dù phần lớn thời gian chìm trong sắc đỏ. VN Index tăng nhẹ 3,7 điểm lên 1.336,3 điểm, cho thấy lực cầu vẫn hiện hữu và dòng tiền tiếp tục xoay vòng, đặc biệt tại nhóm cổ phiếu vốn hóa vừa. Dù thanh khoản giảm nhẹ và khối ngoại bán ròng, nhưng sức chống đỡ tốt từ nhóm ngân hàng, dầu khí và bất động sản dân cư giúp thị trường duy trì được xu hướng tích cực.
Tử vi vòng quay công nghệ ngày 3/6/2025: Tuổi Sửu mất tiền khá lớn, tuổi Ngọ quý nhân soi đường

Tử vi vòng quay công nghệ ngày 3/6/2025: Tuổi Sửu mất tiền khá lớn, tuổi Ngọ quý nhân soi đường

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 3/6/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Chìa khóa mở ra kỷ nguyên tích hợp tự động hóa liền mạch

Chìa khóa mở ra kỷ nguyên tích hợp tự động hóa liền mạch

Trong nhiều năm qua, ngành công nghiệp tự động hóa đã phải vật lộn với một hệ sinh thái rời rạc, nơi các tiêu chuẩn độc quyền và giao thức truyền thông cạnh tranh khiến việc tích hợp hệ thống trở nên phức tạp và tốn kém. Nhưng giờ đây, một giải pháp tiềm năng đang định hình lại cách các thiết bị và hệ thống tương tác với nhau, đó là OPC Unified Architecture (OPC UA).
siement
Quảng cáo
moxa