Cảnh báo bảo mật: Phát hiện backdoor xác thực ẩn trong nhiều phiên bản firmware của router Tenda

Tổng quan về lỗ hổng bảo mật trên thiết bị Tenda

Một phát hiện chấn động từ cộng đồng bảo mật (được ghi nhận tại CERT/CC với mã định danh VU#213560) đã chỉ ra rằng nhiều phiên bản firmware của các bộ định tuyến (router) Tenda chứa một "backdoor" (cửa sau) xác thực ẩn. Lỗ hổng này cho phép bất kỳ ai có quyền truy cập vào giao diện quản trị của thiết bị có thể vượt qua quá trình xác thực thông thường.

Bản chất của lỗ hổng

Lỗ hổng này không phải là một lỗi lập trình thông thường mà là một cơ chế được tích hợp sẵn trong mã nguồn firmware, cho phép kẻ tấn công gửi các yêu cầu đặc biệt để chiếm quyền điều khiển thiết bị mà không cần biết mật khẩu quản trị viên (admin password).

Mã định danh: VU#213560
Đối tượng bị ảnh hưởng: Nhiều phiên bản firmware của các thiết bị Tenda.
Nguy cơ: Kẻ tấn công có thể thay đổi cấu hình mạng, chuyển hướng lưu lượng truy cập, đánh cắp dữ liệu hoặc sử dụng thiết bị như một điểm trung chuyển cho các cuộc tấn công mạng khác (botnet).

Phân tích kỹ thuật

Theo các báo cáo kỹ thuật từ các nhà nghiên cứu bảo mật, backdoor này hoạt động thông qua việc kiểm tra các tham số đầu vào trong các yêu cầu HTTP gửi đến giao diện quản trị. Một đoạn mã trong firmware đã được thiết kế để kiểm tra một "siêu mật khẩu" hoặc một chuỗi ký tự đặc biệt được mã hóa cứng (hardcoded), cho phép bỏ qua hàm kiểm tra xác thực (authentication check).

Tại sao backdoor lại nguy hiểm?

Không cần mật khẩu: Kẻ tấn công không cần thực hiện các kỹ thuật brute-force hay đoán mật khẩu.
Truy cập từ xa: Nếu router của bạn có bật tính năng quản trị từ xa (Remote Management), kẻ tấn công từ bất kỳ đâu trên Internet có thể khai thác lỗ hổng này.
Khó phát hiện: Vì đây là một tính năng được tích hợp sẵn trong firmware, các phần mềm diệt virus thông thường không thể nhận diện được đây là một mối đe dọa.

Các bước kiểm tra và phòng tránh

Nếu bạn đang sử dụng các thiết bị router của Tenda, hãy thực hiện ngay các bước sau để đảm bảo an toàn:

1. Kiểm tra phiên bản Firmware

Truy cập vào trang quản trị của router (thường là 192.168.0.1 hoặc 192.168.1.1) và kiểm tra mục System Tools > Firmware Upgrade. Hãy đảm bảo thiết bị của bạn đang chạy phiên bản mới nhất từ trang chủ Tenda.

2. Tắt tính năng quản trị từ xa

Đây là bước quan trọng nhất để ngăn chặn kẻ tấn công bên ngoài khai thác lỗ hổng:

Đăng nhập vào giao diện quản trị.
Tìm đến mục Security hoặc Remote Management.
Đảm bảo tùy chọn Remote Web Management đã được đặt ở trạng thái Disable.

3. Thay đổi mật khẩu mặc định

Luôn thay đổi mật khẩu quản trị mặc định sang một mật khẩu mạnh (bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt). Mặc dù backdoor có thể bỏ qua mật khẩu, nhưng việc đặt mật khẩu mạnh vẫn là lớp bảo vệ cơ bản cần thiết.

4. Cập nhật thông tin từ nhà sản xuất

Theo dõi sát sao các thông báo từ Tenda Support để nhận các bản vá lỗi (patch) mới nhất. Nếu thiết bị của bạn đã quá cũ và không còn nhận được bản cập nhật, lời khuyên chân thành là hãy cân nhắc thay thế bằng các thiết bị router hiện đại hơn để đảm bảo an toàn cho hạ tầng mạng của gia đình hoặc doanh nghiệp.

Kết luận

Sự tồn tại của các backdoor trong thiết bị mạng là một lời cảnh tỉnh về tầm quan trọng của việc lựa chọn thiết bị phần cứng từ các nhà sản xuất uy tín và có cam kết bảo mật lâu dài. Hãy luôn giữ thiết bị của bạn ở trạng thái cập nhật nhất và hạn chế tối đa việc mở các cổng (port) ra môi trường Internet công cộng.