Lỗ hổng bảo mật xuất hiện trên hàng nghìn chuông cửa thông minh

Nghiên cứu mới nhất vừa vừa đưa ra báo cáo về tình trạng an ninh đáng lo ngại của các loại chuông cửa thông minh giá rẻ.

Consumer Reports, tổ chức chuyên điều tra và đánh giá các sản phẩm sản xuất hàng loạt phát hiện loạt lỗ hổng bảo mật "nghiêm trọng" trên loại chuông cửa thông minh giá rẻ và hầu hết đều được sản xuất bởi cùng một công ty Trung Quốc. Những thiết bị này được bán trên các trang thương mại điện tử như Amazon, Walmart, Temu, v.v. và là một mặt hàng khá phổ biến.

CR đã kiểm tra các chuông cửa thương hiệu Eken và Tuck, và phát hiện cả hai đều cùng một nhà máy sản xuất và được bán ra với hai thương hiệu khác nhau. Thực chất có đến 12 mẫu chuông camera đều được sản xuất bởi Eken Group, có trụ sở tại Thâm Quyến, Trung Quốc. Tất cả đều được điều khiển bởi cùng một ứng dụng di động là Aiwit, cũng do Eken phát triển.

Tổ chức này đã tìm thấy một số lỗ hổng bảo mật trên các mẫu chuông này. Các lỗ hổng nghiêm trọng bao gồm: địa chỉ IP nhà và tên mạng Wi-Fi (SSID) của người dùng không được mã hóa khi truyền qua internet, hacker có thể chiếm quyền điều khiển thiết bị bằng cách tải xuống ứng dụng Aiwit và vào chế độ ghép nối, truy cập từ xa không xác thực có thể chụp và quay toàn bộ những hành động của người dùng. Ngoài ra, các camera này còn thiếu mã đăng ký thích hợp, theo quy định của FCC, loại sản phẩm này bắt buộc phải có.

Giám đốc CR, Justin Brookman cho biết: "Cả nhà sản xuất và các nền tảng bán lẻ đều phải chịu trách nhiệm về các sản phẩm có thể gây hại cho người tiêu dùng". 

Ông cũng nhấn mạnh thêm việc các nền tảng thương mại điện tử lớn cần phải "kiểm tra kỹ lưỡng người bán và sản phẩm" được bán trên kênh của họ.

Trả lời với CR, các nền tảng trực tuyến như Amazon và Walmart tuyên bố chịu trách nhiệm với các mặt hàng do bên thứ ba bán trên nền tảng của họ, ảnh hưởng đến người dùng.

Mặc dù được coi là sản phẩm hạng hai trên thị trường chuông cửa video, camera Eken vẫn "bán chạy tương đối" trên các trang thương mại điện tử. CR cho biết, chỉ riêng trên Amazon, nhiều nhà cung cấp đã bán được hơn 4.200 chiếc chuông cửa này trong tháng 1 năm 2024.