Cụ thể, mẫu router TP-Link TD-8840T chạy firmware phiên bản 3.0.0 build 120531 được chứng thực đã bị xâm nhập. Ngoài ra, các mẫu router khác như TP-Link WR1043ND, TL-MR3020 và TL-WDR3600 (chạy phiên bản firmware bất kỳ) cũng bị xâm nhập. Những mẫu router TP-Link khác cũng có thể bị ảnh hưởng tuy chưa xác định được cụ thể model nào.

TP-Link TD-8840T là một trong những mẫu router bình dân được sử dụng khá nhiều tại Việt Nam. Vậy nên cũng không có gì ngạc nhiên khi Việt Nam đứng đầu top các nước bị tin tặc tấn công qua khai thác lỗi trong dòng router này. Ngoài Việt Nam, danh sách top các quốc gia bị tấn công khai thác lỗi router TP-Link mới nhất còn gồm có: Ấn Độ, Ý, Thái Lan, Comlombia, Bosina, Herzegovina, Thổ Nhĩ Kỳ, Serbia,  Ecuador và Mỹ.

Hồi tháng giêng vừa rồi, các nhà nghiên cứu của Team Cymru cũng phát hiện 2 mẫu router không dây TP-Link bị lỗi bảo mật DNS. Không những thế, một số mẫu router của D-Link, Micronet và Tenda cũng dính lỗi tương tự. Rất nhiều mẫu router này có thể truy cập thông qua Internet nên chúng dễ dàng bị tấn công nếu người quản trị không thay đổi tên truy cập và mật khẩu mặc định của thiết bị.

Cũng theo Team Cymru, một số lượng đáng kể thiết bị sử dụng phiên bản firmware router ZynOS cũng bị ảnh hưởng trong vụ tấn công hồi tháng giêng vừa qua. Lỗ hổng phát sinh cho phép tin tặc tải từ xa tệp tin chứa cấu hình có chủ đích để đánh cắp mật khẩu quản lý của router.

Cách khắc phục

Hiện TP-Link đã có các bản cập nhật firmware cho các model router bị ảnh hưởng, thế nhưng người dùng hầu hết lại chưa download và cài đặt bản cập nhật. Đó mới chính là vấn khi họ không biết rằng router của mình đang bị tin tặc nhòm ngó và thực tế có khi đã đột nhập vào bên trong.

Để cập nhật cho router của mình, chẳng hạn với model TP-Link TD-8840T, các bạn có thể tham khảo cách hướng dẫn sau đây:

Trước hết bạn cần xác định xem phiên bản phần cứng của router đang sử dụng là phiên bản (Version) nào, rồi sau đó mới tìm bản nâng cấp firmware tương ứng. Để xác định phiên bản phần cứng của router, bạn xem các thông số được in nhãn đằng sau router ở phần sau của chữ V (V là viết tắt của từ Version). Đó có thể là V1, V2, V3 hoặc V4. Hoặc bạn cũng có thể xem phiên bản phần cứng của router trong trang quản trị router ở phần Hardware version (hướng dẫn vào trang quản trị này sẽ được trình bày ở dưới đây).  

Theo khuyến cáo của nhà sản xuất, bạn cần phải chọn đúng phiên bản firmware tương ứng với phiên bản phần cứng router. Việc chọn sai có thể khiến cho router trục trặc hoặc mất bảo hành. Ngoài ra, cũng có một vài chú ý khi bạn tiến hành nâng cấp fimware như: Không được tắt nguồn router khi nâng cấp; không thực hiện thao tác nâng cấp qua kết nối không dây trừ khi bản thân thiết bị chỉ có duy nhất kết nối không dây. Bạn cũng nên tắt tất cả những ứng dụng Internet trên máy tính, hoặc đơn giản là rút đường tín hiệu Internet ra khỏi router trước khi tiến hành nâng cấp firmware.

Sau khi xác định được phiên bản phần cứng của router, bạn hãy vào trang hỗ trợ của TP-Link  (phần Download – Software) để tìm kiếm firmware phù hợp. Ngay cả với từng phiên bản firmware cũng có nhiều bản nâng cấp khác nhau, bạn nên download bản cập nhật mới nhất (đứng đầu danh sách). Sau khi đã xác định đúng tệp tin cần tải, bạn download về rồi giải nén WinZIP hoặc WinRAR.

Tiếp tới, bạn vào giao diện quản lý của router TP-Link ở địa chỉ mặc định là http://192.168.1.1/ với tài khoản đăng nhập/mật khẩu mặc định là: admin/admin (hoặc theo tên đăng nhập/mật khẩu mặc định được một số cửa hàng bán sản phẩm dán ở mặt sau router). Bạn tìm tới phần System Tools – Firmware Upgrade, kích vào nút Browse để tìm tới tệp tin firmware đã giải nén ở bước trước. Tiếp theo là nhấn vào nút Upgrade phía dưới. Quá trình nâng cấp firmware chỉ diễn ra trong khoảng chưa tới 1 phút. Router sẽ tự khởi động lại.

Bạn cũng cần chú ý rằng, sau khi nâng cấp firmware, có thể sẽ cần phải cài lại router bằng tên đăng nhập và tài khoản Internet mà nhà cung cấp dịch vụ Internet (ISP) cung cấp cho bạn. Nếu trước đó bạn đã thiết lập riêng một vài thông số cho router thì cũng nên ghi lại trước khi nâng cấp firmware để có thể dễ dàng chỉnh sửa lại sau đó. 

Báo cáo từ Trung tâm Nghiên cứu Quốc tế và Chiến lược (CSIS) cho biết, tội phạm mạng đang biến hóa thành một "ngành công nghiệp" tăng trưởng đều đặn hàng năm, hủy hoại hoạt động thương mại, tính cạnh tranh và sáng tạo hợp pháp của các doanh nghiệp, quốc gia. Còn theo hãng bảo mật McAfee, ước tính tổn thất ở mức khiêm tốn nhất cũng lên tới 375 tỷ USD, trong khi mức tối đa sẽ rơi vào khoảng 575 tỷ USD.

"Quyền lợi mà nhà đầu tư và nhà phát minh nhận lại được bị giảm sút vì tội phạm mạng khiến cho động lực sáng tạo bị ảnh hưởng, tốc độ sáng tạo toàn cầu sẽ chậm lại. Nguy cơ này đặc biệt hiện hữu tại các quốc gia phát triển", CSIS nhấn mạnh.

Các nền kinh tế lớn nhất thế giới cũng là những "nạn nhân" lớn nhất của tội phạm mạng, khi Mỹ, Trung Quốc, Nhật Bản và Đức có tổng thiệt hại lên tới 200 tỷ USD một năm. Và dù diễn ra âm thầm trong sự không hay biết của bạn, nhưng việc người dùng bị mất trộm thông tin cá nhân, nhất là thông tin thẻ tín dụng, có thể gây tổn thất lên tới 150 tỷ USD trên quy mô toàn cầu.

Nghiên cứu của CSIS đã đưa ra một con số giật mình: Có khoảng 40 triệu người dùng tại Mỹ, tương đương 15% dân số, đã bị hacker đánh cắp thông tin cá nhân. Nhiều vụ đột nhập quy mô lớn mà các chuyên gia bảo mật phát hiện được đã gây ảnh hưởng cho 54 triệu người dùng Thổ Nhĩ Kỳ, 16 triệu người dùng Đức và hơn 20 triệu người dùng Trung Quốc.

Do bản chất "toàn cầu hóa" của tội phạm mạng, McAfee cho rằng để phòng vệ và hạn chế nguy cơ này, các quốc gia cần có sự hợp tác liên thủ chặt chẽ hơn, chẳng hạn như một chiến dịch triệt hạ đường dây tội phạm sử dụng phần mềm độc hại Gameover Zeus để lây nhiễm hàng trăm ngàn máy tính hồi tuần trước.

Y Lam

Tin liên quan

Phó Chủ tịch Thường trực HĐND huyện Võ Nhai Lê Định Tấn, cho biết: Triển khai phòng họp không giấy từ cuối tháng 3/2022, đến nay, huyện Võ Nhai đã tổ chức hàng trăm cuộc họp theo hình thức này. Các đại biểu có thể nhanh chóng truy cập tài liệu chính, tài liệu tham khảo, tài liệu liên kết bên ngoài, kết hợp với các công cụ tiện lợi như ghi chú, đánh dấu, góp ý…

Phó Giám đốc Sở TT&TT Thái Nguyên, Đào Ngọc Tuất, cho biết: Trước kia, trong nền hành chính giấy tờ, mọi công việc liên quan đến cơ quan, doanh nghiệp hay người dân đều được giải quyết bằng văn bản giấy. Văn bản giấy tạo ra các quy trình thủ công, từ trình ký đến chuyển văn bản, mất nhiều thời gian và khó khăn cho việc lưu trữ, tra cứu. Hiện tại, ở Thái Nguyên, văn bản giấy đang dần bị thay thế, toàn tỉnh đã đổi mới quy trình xử lý văn bản, hồ sơ công việc, giải quyết thủ tục hành chính chuyển từ môi trường làm việc trên giấy sang làm việc trên môi trường điện tử. Số lượng văn bản được tạo lập, trao đổi và xử lý trên hệ thống phần mềm đã giảm công sức lao động, tiết kiệm nhiều tỷ đồng chi phí hành chính của các cơ quan mỗi năm; đồng thời góp phần nâng cao mức độ an toàn và tính bảo mật, thay đổi tác phong, lề lối làm việc của cán bộ, công chức.

Bên cạnh đó, việc ứng dụng chữ ký số được sử dụng tại 100% cơ quan hành chính và đơn vị sự nghiệp của tỉnh Thái Nguyên. Với trên 8 nghìn chữ ký số chuyên dùng Chính phủ cấp cho công chức, viên chức, các địa phương đã bảo đảm trang bị 100% chữ ký số cho cán bộ một cửa và cán bộ tham gia giải quyết thủ tục hành chính…

Ứng dụng công nghệ thông tin trong hoạt động của các cơ quan quản lý Nhà nước, loại bỏ dần xử lý công việc bằng văn bản giấy đã được các cấp, ngành trong tỉnh Thanh Hóa đẩy mạnh thực hiện.

Trong nền hành chính giấy tờ, mọi công việc liên quan đến cơ quan, doanh nghiệp hay người dân đều được giải quyết bằng văn bản giấy.

Văn bản giấy tạo ra các quy trình thủ công, từ trình ký đến chuyển văn bản, mất nhiều thời gian và gây không ít khó khăn cho việc lưu trữ, tra cứu hồ sơ, tài liệu, thậm chí có thể bị thất lạc không thể tìm lại được. 

Không những thế, việc tiếp xúc trực tiếp giữa cán bộ, công chức với người dân, doanh nghiệp khi cần giải quyết công việc liên quan đến giấy tờ rất dễ phát sinh tiêu cực. 

Ngày nay, khi công nghệ thông tin ngày càng hiện đại thì văn bản giấy đang dần bị thay thế. Ngày 18/5/2020, Chủ tịch UBND tỉnh Thanh Hóa đã ban hành Chỉ thị số 15/CT-UBND về việc tập trung chỉ đạo đổi mới quy trình xử lý văn bản, hồ sơ công việc, giải quyết thủ tục hành chính chuyển từ môi trường làm việc trên giấy sang làm việc trên môi trường điện tử trong các cơ quan quản lý Nhà nước từ cấp tỉnh đến cấp xã. 

Ứng dụng công nghệ thông tin (CNTT) luôn được coi là nền tảng quan trọng, giải pháp mang tính đột phá để nâng cao chất lượng giải quyết thủ tục hành chính, góp phần thực hiện chuyển đổi số trong cải cách hành chính. Thời gian qua, các cấp, ngành, địa phương trên địa bàn tỉnh Hà Nam luôn chú trọng đầu tư trang thiết bị, hạ tầng CNTT, phần mềm đồng bộ, hiện đại và nâng cao năng lực chuyên môn cho đội ngũ cán bộ công chức tại bộ phận “một cửa” nhằm phục vụ người dân và doanh nghiệp tốt hơn, xây dựng nền tảng phát triển chính quyền điện tử, chính quyền số, kinh tế số và xã hội số.

Tỉnh Hà Nam đã ban hành nhiều văn bản chỉ đạo nâng cao hoạt động ứng dụng CNTT trong công tác quản lý, góp phần nâng cao hiệu quả quản trị và hành chính công. Tỉnh ủy đã ban hành Nghị quyết số 24-NQ/TU ngày 25/4/2022 về chuyển đổi số tỉnh Hà Nam đến năm 2025, định hướng đến năm 2030; UBND tỉnh xây dựng Đề án Chuyển đổi số tỉnh Hà Nam đến năm 2025, định hướng đến năm 2030…

Đặc biệt, tỉnh Hà Nam cũng xây dựng, áp dụng, duy trì và cải tiến hệ thống quản lý chất lượng theo tiêu chuẩn quốc gia ISO 9001:2008, 9001:2015 được triển khai tại 100% cơ quan, đơn vị, địa phương. Nhờ đó, đã đáp ứng yêu cầu công tác cải cách TTHC trong cơ quan hành chính nhà nước, đẩy mạnh tỷ lệ thực hiện dịch vụ công trực tuyến mức độ 3, mức độ 4; giúp CBCC của cơ quan, đơn vị, địa phương làm việc khoa học hơn, giải quyết công việc đạt kết quả cao, hạn chế tối đa tình trạng gây phiền hà, nhũng nhiễu cho người dân. 

Hiện tại 976 dịch vụ công trực tuyến mức độ 3, mức độ 4 đã được tích hợp, kiểm thử lên Cổng Dịch vụ công quốc gia; cung cấp 100% dịch vụ công đủ điều kiện lên mức độ 4 lên Cổng Dịch vụ công và hệ thống thông tin một cửa điện tử của tỉnh theo đúng lộ trình, mục tiêu của Chính phủ.

Lực lượng đối lập Syria. Ảnh: AA/TTXVN.

Syria cần giai đoạn chuyển tiếp kéo dài 18 tháng để tạo dựng một môi trường an toàn, trung dung và yên tĩnh cho các cuộc bầu cử tự do.

Đây là khẳng định của ông Hadi Al-Bahra, người đứng đầu lực lượng đối lập Syria ở nước ngoài bên lề Diễn đàn Doha ngày 8/12.

Theo ông Al-Bahra, Chủ tịch Liên minh Quốc gia Syria đối lập, nước này cần soạn thảo hiến pháp trong vòng 6 tháng, và cuộc bầu cử đầu tiên sẽ là tổng tuyển cử.

Theo đó, Hiến pháp sẽ quyết định Syria theo thể chế nghị viện, thể chế tổng thống hay kết hợp cả hai thể chế trên; từ đó bầu cử được tiến hành để người dân lựa chọn người lãnh đạo.

Ông cho biết thêm rằng lực lượng đối lập đã yêu cầu các công chức trong chính quyền Syria tiếp tục báo cáo công việc cho đến khi diễn ra quá trình chuyển giao quyền lực, đồng thời đảm bảo những người này sẽ không bị tổn hại.

• >> Điểm thi cao, thí sinh vẫn thấp thỏm đỗ trượt
• >> Nam Định đứng đầu cả nước về điểm thi THPT quốc gia 2017
• >> Điểm chuẩn đại học khó biến động nhiều
• >> Tại sao điểm 10 phủ khắp các môn thi?