Hãy tưởng tượng ai đó liên tục bấm chuông cửa bạn vào giờ đêm nhỏ, hoặc tệ hơn, hacker chiếm toàn bộ điều khiển Wi-Fi nhà bạn. Đây có thể là ác mộng scariest của bất kỳ ai – điều mà nhiều người dùng Ring đã bị ám ảnh trong quá khứ.
Vậy chuông cửa Ring bị hack như thế nào? Hệ quả của chuông cửa bị hack là gì? Và có cách bảo vệ mình và tài sản không?
Chuông cửa Ring bị hack như thế nào?
Ring có phần nào sự cố an ninh qua các năm dù phổ biến tăng vọt khi Amazon chính thức mua lại tháng 2/2018. Dù hầu hết vấn đề đã được giải quyết, hầu hết người dùng Ring hiện nhận ra chuông cửa của họ thực sự có thể bị hack và đang tìm cách cảnh giác.
Có hai cách phổ biến chuông cửa Ring bị hack:
Mật khẩu yếu: Mật khẩu càng yếu, càng dễ hacker bẻ khóa và truy cập thiết bị và mạng. Chuông cửa Ring với mật khẩu mặc định yếu như "123456" hoặc "000000" là nạn nhân đầu tiên.
Chỉ cần phần mềm dò mật khẩu (password spraying) để hacker truy cập mật khẩu của bạn.
Không mã hóa: Dữ liệu truyền giữa thiết bị Ring và ứng dụng có thể không được mã hóa, làm dễ bị tổn thương trước kẻ đe dọa. Lỗ hổng an ninh lớn nhất xảy ra khi thiết lập ban đầu: cấu hình chuông cửa Ring với Wi-Fi địa phương.
Vì chuông cửa Ring và ứng dụng giao tiếp qua HTTP thay vì HTTPS, nó tiềm ẩn cho phép hacker chặn thông tin, đặt thiết bị ở rủi ro.
Rủi ro và vấn đề an ninh với chuông cửa Ring
Nhiều người dùng Ring báo cáo sự kiện người không được phép hack vào thiết bị và chiếm toàn quyền điều khiển chuông cửa.
Dưới đây là một số lỗ hổng an ninh và yếu tố rủi ro tiềm ẩn nếu chuông cửa Ring bị hack.
Credential Stuffing (Đánh cắp thông tin đăng nhập)
Credential stuffing là hành vi xấu: kẻ không được phép thu thập tên người dùng và mật khẩu từ vi phạm dữ liệu trên nền tảng khác và dùng thông tin đó hack vào thiết bị/tài khoản khác.
Rất tiếc, chuông cửa Ring cũng dễ bị hành vi này, và mối đe dọa tăng cao vì nhiều người dùng cùng mật khẩu và tên người dùng cho nhiều tài khoản.
Khai thác mạng nhà
Chuông cửa Ring bị hack có thể là con đường vào toàn bộ mạng của bạn. Bất cứ khi nào chuông cửa bị hack, tất cả thiết bị kết nối trên mạng như laptop, smartphone, tablet đều bị rủi ro khai thác.
Kiểm soát thiết bị
Hacker chiếm chuông cửa có thể bấm chuông suốt đêm và tăng/giảm âm lượng tùy thích. Bên cạnh gây phiền toái, nó khá đáng sợ cho trẻ em và người già.
Nhưng đáng lo ngại hơn: hacker cũng có thể kiểm soát bản ghi của thiết bị và biết khi nào nhà trống để tiềm ẩn trộm cắp.
Botnet trực tuyến
Đội quân thiết bị nô lệ bị hack gọi là botnet. Hacker thường dùng sức mạnh tập thể botnet tấn công trang web, server, tổ chức. Chuông cửa Ring với an ninh yếu là mục tiêu chính cho kẻ tuyển botnet.
Cách bảo vệ chuông cửa khỏi hacker
Vệ sinh an ninh tốt giữ chuông cửa Ring an toàn trước hacker. Dưới đây là mẹo giữ chuông cửa Ring an toàn khỏi tấn công bên ngoài.
Cập nhật mật khẩu
Dù là thực hành đơn giản, hầu hết mọi người hiếm khi cập nhật mật khẩu. Tệ hơn, họ có thể dùng cùng mật khẩu cho tất cả tài khoản.
Vì hầu hết hacker dùng credential stuffing hack mật khẩu và thông tin tài khoản, việc mật khẩu cần cập nhật thường xuyên là nói chưa hết.
Cần thiết phải thay đổi mật khẩu thường xuyên và dùng mật khẩu riêng cho từng tài khoản. Cách này, ngay cả khi Ring bị hack, vấn đề cũng bị cô lập.
Bạn cũng có thể chọn dịch vụ tạo mật khẩu an toàn để đảm bảo mật khẩu luôn cập nhật và an toàn.
Bật xác thực hai bước (Two-Step Verification)
Xác thực hai bước thêm lớp xác thực bổ sung đảm bảo thông tin tài khoản không bị chia sẻ nếu mật khẩu bị xâm phạm.
Ring có tính năng xác thực hai bước – mà hầu hết người dùng không biết vì nó KHÔNG bật mặc định. Tính năng này bật trực tiếp từ app Ring.
Khi bật, mỗi lần đăng nhập tài khoản Ring, mật khẩu một lần (OTP) 6 số sẽ gửi đến email liên kết. Bạn sẽ được nhắc nhập khóa để đăng nhập thành công. Lưu ý: mã phải nhập trong 10 phút, sau đó hết hạn (yêu cầu mã mới).
Thêm Người dùng chung (Shared User)
Bạn muốn bạn bè, gia đình truy cập Ring trong trường hợp khẩn cấp? Quy tắc chung: KHÔNG chia sẻ thông tin đăng nhập với bất kỳ ai.
May mắn thay, app Ring và Video Doorbell có tính năng linh hoạt thêm "Người dùng chung" (Shared User) vào tài khoản. Cách này bạn vẫn cung cấp quyền truy cập Ring cho người khác mà giữ an toàn thông tin tài khoản.
Giám sát và xóa bản ghi cũ
Luôn tốt nhất xóa bản ghi video cũ khỏi app Ring. Với nhiều bản ghi hơn, hacker tiềm ẩn có nhiều thông tin hơn để truy cập và gây rủi ro an ninh.
Cũng, nếu thấy bản ghi nào lạ, đó là dấu hiệu tốt cho thấy Ring đã bị xâm phạm.
Không chia sẻ bản ghi
Bên cạnh xóa bản ghi cũ, bạn cũng nên KHÔNG chia sẻ bản ghi video chuông cửa Ring với bất kỳ ai. Bao gồm mọi nền tảng mạng xã hội và cả Amazon Sidewalk.
Ngay cả nền tảng rất an toàn cũng có thể tăng khả năng vi phạm an ninh trên thiết bị, nên quan trọng giữ dữ liệu nhạy cảm an toàn và riêng tư.
Đầu tư giải pháp Antivirus
Có giải pháp antivirus hoặc tường lửa mạnh mẽ, tin cậy bảo vệ thiết bị Ring từ xâm nhập trái phép là BẮT BUỘC, ngay cả khi bạn làm hết các biện pháp khác.
Bạn cũng nên cập nhật thiết bị với phần mềm mới nhất để tận dụng bản vá an ninh và cập nhật mới vì Amazon liên tục cập nhật thiết bị.
Tầm quan trọng của quyền riêng tư với công nghệ thông minh
Sự tiến bộ gần đây trong công nghệ thông tin đã làm tê liệt quyền riêng tư và mở cửa cho tấn công an ninh. Ring không phải ngoại lệ và như hầu hết thiết bị hiện đại giao tiếp qua mạng, chuông cửa Ring cũng dễ bị hack và vi phạm an ninh.
Dù Ring liên tục khẳng định vi phạm dữ liệu với Ring không do hạ tầng Ring (server Amazon, v.v.) gây ra, nhưng trách nhiệm của chúng ta như người tiêu dùng là nghiên cứu và hiểu tầm quan trọng của quyền riêng tư với công nghệ mạng và thực hiện bước bảo vệ dữ liệu cá nhân.