Kẻ Đánh Cắp Từ Xa: 5 Chiếc Router Phổ Biến Của Tenda Đang Mời Gọi Hacker Vào Nhà Bạn

Bạn có bao giờ tự hỏi, ai thật sự đang "nghe" những cuộc trò chuyện, "xem" những nội dung bạn truy cập ngay trong chính ngôi nhà của mình? Đối với hàng nghìn người dùng router Wi-Fi của Tenda tại Việt Nam và trên thế giới, câu trả lời có thể vừa đáng sợ: đó là những tên tội phạm mạng ẩn danh. Vụ việc mới đây không phải là một cuộc tấn công lẻ tẻ, mà là một lời cảnh tỉnh về sự mong manh của "lá chắn" mạng gia đình.

Lỗ Hổng "Im Lặng": Khi Router Biến Thành Kẻ Theo Dõi

Lỗ hổng bảo mật nghiêm trọng, được các nhà nghiên cứu tại hãng Frenetic phát hiện và đặt tên là CVE-2024-48151, nằm trong cơ chế quản lý từ xa của thiết bị. Về bản chất, nó cho phép kẻ tấn công từ bên ngoài internet gửi một yêu cầu đặc biệt đến router.

• Cơ chế đơn giản đến đáng sợ: Hacker không cần phải ở cùng mạng Wi-Fi hay biết mật khẩu nhà bạn. Chỉ cần một địa chỉ IP đang hoạt động và một vài dòng lệnh, họ có thể bypass (bỏ qua) mọi xác thực bảo mật.
• Hệ quả nặng nề: Khi truy cập thành công, tin tặc có quyền kiểm soát toàn bộ cấu hình router. Họ có thể:
  • Chặn mọi truy cập internet của gia đình bạn.
  • Chuyển hướng lưu lượng mạng (DNS hijacking) đến các trang web độc hại.
  • Theo dõi lịch sử truy cập của mọi thiết bị trong nhà.
  • Cài đặt mã độc lên router để biến nó thành công cụ tấn công tiếp theo (botnet).

5 Dòng Sản Phẩm Chịu Ảnh Hưởng: Bạn Có Đang Dùng Một Trong Số Này?

Lỗ hổng này không phải là lý thuyết trên giấy, nó ảnh hưởng trực tiếp đến các model bán rất chạy, có thể đang nằm ngay trên bàn làm việc hoặc phòng khách của bạn:

• Tenda AC6 V15.03.05.19
• Tenda AC7 V15.03.06.44_en
• Tenda AC8 V16.02.01.7
• Tenda AC10 V16.02.01.7
• Tenda AC11 V16.05.01.6

Điều đáng lưu ý là đây là các dòng router phổ thông, giá thành hợp lý, thường được ưa chuộng trong các hộ gia đình và văn phòng nhỏ. Chính sự "phổ biến" này lại làm tăng phạm vi rủi ro một cách đáng lo ngại.

Hậu Quả Không Chỉ Là Mất WiFi: Một Cuộc Sống Số Bị Phơi Bày

Hãy tưởng tượng một kịch bản thực tế: Một hộ gia đình sử dụng router Tenda AC8. Tin tặc, thông qua lỗ hổng, đã truy cập được vào thiết bị. Từ đây, kẻ xấu có thể:

1. "Đọc vị" mọi thói quen: Thời gian nào gia đình bạn online, xem gì, tìm kiếm gì trên mạng.
2. Đánh cắp thông tin nhạy cảm: Nếu bạn làm việc tại nhà hoặc truy cập ngân hàng trực tuyến trên mạng Wi-Fi này, dữ liệu có thể bị chặn lại.
3. Biến nhà thành "địa điểm phát sóng" cho tội phạm: Router của bạn có thể bị lợi dụng để phát tán mã độc hoặc thực hiện tấn công vào các hệ thống khác, khiến bạn vô tình trở thành "đồng phạm".

Lời Khuyên Từ Chuyên Gia: Hành Động Ngay Hôm Nay

Trước khi sự việc trở nên tồi tệ hơn, người dùng thuộc các dòng router nêu trên cần thực hiện ngay các bước sau:

• Cập nhật firmware (phần mềm thiết bị): Đây là biện pháp quan trọng nhất. Hãng Tenda đã phát hành bản vá lỗi. Hãy truy cập trang quản trị router (thường là 192.168.0.1 hoặc tendawifi.com), tìm mục "Cập nhật firmware" và tải về bản mới nhất từ trang chủ chính thức của Tenda.
• Đặt mật khẩu quản trị router mạnh: Tránh xa các mật khẩu mặc định như "admin/admin". Hãy tạo một mật khẩu phức tạp chứa chữ cái, số và ký hiệu đặc biệt.
• Tắt tính năng quản trị từ xa (nếu không cần thiết): Trong cài đặt router, hãy tìm và vô hiệu hóa tùy chọn "Remote Management" hay "TR-069".
• Theo dõi hoạt động bất thường: Nếu mạng đột nhiên chậm một cách bất thường, nhiều thiết bị không truy cập được WiFi, hoặc bạn thấy các kết nối lạ, đó có thể là dấu hiệu bị xâm nhập.

Kết Luận: Bảo Mật Mạng Gia Đình Không Phải Là Lựa Chọn, Mà Là Nghĩa Vụ

Lỗ hổng trên router Tenda một lần nữa nhấn mạnh một thực tế phũ phàng: Thiết bị mạng là cánh cửa đầu tiên vào cuộc sống số của bạn, và cánh cửa này cần được khóa cẩn thận. Việc cập nhật phần mềm bảo mật không phải là thao tác kỹ thuật cao siêu, mà là hành động cơ bản và cấp thiết nhất để bảo vệ sự riêng tư, tài chính và an ninh của chính bản thân và gia đình. Đừng chờ đến khi "khóa nhà" bị phá, hãy tự kiểm tra và vá lại ngay hôm nay.

Nguồn tham khảo: Thanh Niên