Tin tặc TQ xâm nhập vào 160.000 router TP-Link ở Việt Nam

[Cu-Li]

(XHTT) Người dùng Internet Việt Nam có sử dụng router của TP-Link được khuyến cáo cần nâng cấp firmware ngay lập tức. Đã có 160.000 router này tại Việt Nam bị tin tặc xâm nhập và điều khiển trong cuộc tấn công có quy mô toàn cầu.

Phiên bản router TP-Link bị tấn công nhiều nhất chính là TP-Link TD-8840T chạy firmware phiên bản 3.0.0 build 120531. Đây cũng là mẫu router bình dân được bán phổ biến tại Việt Nam. Ngoài ra, các mẫu router khác như TP-Link WR1043ND, TL-MR3020 và TL-WDR3600 (chạy phiên bản firmware bất kỳ) cũng bị xâm nhập. Các model router TP-Link cũng có thể bị ảnh hưởng tuy chưa được xác định cụ thể. Thực ra, TP-Link đã cập nhật bản firmware để khắc phục vấn đề này nhưng người dùng thường không để ý và hầu hết là chưa cập nhật cho thiết bị mạng của mình.

[FONT=inherit !important]Để cập nhật cho router, chẳng hạn với model TP-Link TD-8840T, các bạn có thể tham khảo thông tin hướng dẫn sau đây:[/FONT][FONT=inherit !important]Trước tiên, hãy xác định xem phiên bản phần cứng của router mà bạn đang sử dụng là gì rồi sau đó mới xác định được bản nâng cấp firmware tương ứng. Để xác định phiên bản phần cứng của router, bạn xem đằng sau router ở phần dán nhãn có dạng kiểu như: “Ver:X.Y” (chẳng hạn: Ver:1.0). X ở đây chính là phiên bản phần cứng của thiết bị. Nếu dãy ký tự trên có dạng “Ver:1.1” thì phiên bản phần cứng vẫn là V1.
[/FONT][FONT=inherit !important]

[/FONT][FONT=inherit !important]
Tiếp sau đó, hãy truy cập vào trang hỗ trợ của TP-Link (phần Download – Software phía dưới) để download bản nâng cấp firmware phù hợp. Từ phiên bản phần cứng trên, bạn có thể xác định được bản firmware tương ứng (có 4 phiên bản từ V1-V4). Cũng cần chú ý, nếu download và sử dụng nhầm phiên bản firmware để nâng cấp có thể khiến cho router bị trục trặc.[/FONT][FONT=inherit !important]

[/FONT][FONT=inherit !important]
Khi nâng cấp firmware, bạn không được tắt nguồn thiết bị. Ngoài ra, cũng không thực hiện thao tác nâng cấp qua kết nối không dây trừ khi bản thân thiết bị chỉ có duy nhất kết nối không dây. Bạn cũng nên tắt tất cả những ứng dụng Internet trên máy tính, hoặc đơn giản là rút đường tín hiệu Internet ra khỏi router trước khi tiến hành nâng cấp firmware.[/FONT][FONT=inherit !important]Sau khi tải tệp tin firm về rồi sử dụng các trình giải nén WinZIP hoặc WinRAR để giải nén file trước khi nâng cấp.[/FONT][FONT=inherit !important]Tiếp tới, bạn vào giao diện quản lý của router TP-Link. Mặc định là địa chỉ 192.168.1.1/với tài khoản đăng nhập/mật khẩu mặc định là: admin/admin. Bạn tìm tới phần System Tools – Firmware Upgrade, kích vào nút Browse để tìm tới tệp tin firmware đã giải nén ở bước trước. Tiêp theo là nhấn vào nút Upgrade phía dưới. Quá trình nâng cấp firmware diễn ra rất nhanh
.[/FONT][FONT=inherit !important]

[/FONT][FONT=inherit !important]
Bạn cũng cần chú ý rằng, sau quá trình nâng cấp, các thông tin về tài khoản Internet có thể sẽ bị xóa, cho nên bạn cần sẽ phải cài đặt lại router bằng các thông số mà nhà cung cấp dịch vụ Internet (ISP) đã cung cấp cho bạn trước đó.

Nguồn: xahoithongtin.com.vn/tin-tac-xam-nhap-vao-160000-router-tp-link-o-viet-nam-d19234.html[/FONT]

 

[saigonco]

Chuyện ADSL Router bị có thể hack bởi firmware là có thật
được biên dịch từ nguồn tin tin cậy: www.pcworld.com/article/2104380/att...-300000-home-routers-alters-dns-settings.html

The majority of routers compromised in the attack campaign identified by Team Cymru were located in Vietnam (around 160,000 IP addresses), but overall the campaign had a global distribution. Aside from Vietnam, the top 10 countries by victim count were India, Italy, Thailand, Colombia, Bosnia and Herzegovina, Turkey, Ukraine, Serbia and Ecuador. The U.S. was 11th.

“The scale of this attack suggests a more traditional criminal intent, such as search result redirection, replacing advertisements, or installing drive-by downloads; all activities that need to be done on a large scale for profitability,” the researchers said. “The more manually intensive bank account transfers seen in Poland would be difficult to conduct against such a large and geographically-disparate victim group.”

và được confirm trên chính trang chủ TP
Link đây www.tp-link.us/article/?faqid=569
If you insist on using remotely access function on your modem routers, then this security problem does exist and can be exploited by hackers.

Ai muốn thử mấy tải cái này về phá https://github.com/MrNasro/zynos-attacker/

Các tên tuổi có thể trông cậy hiện tại là Linksys(Cisco), Belkin ...