Lưu trữ — US — techcrunch
Mật khẩu mặc định duy nhất khiến hàng chục tòa nhà chung cư bị lộ tài khoản truy cập
Một nghiên cứu viên an ninh đã tiết lộ rằng hàng chục tòa nhà ở Mỹ và Canada đang đối mặt với nguy cơ bảo mật do sử dụng mật khẩu mặc định trong hệ thống cửa ra vào Hirsch's Enterphone MESH. Hirsch từ chối sửa lỗi này và cho rằng khách hàng nên tự thay đổi cài đặt mặc định, mặc dù hệ thống không yêu cầu họ làm như vậy. Lỗ hổng này gây nguy cơ cho việc truy cập trái phép vào các tòa nhà.
Điểm chính
- Nhà nghiên cứu an ninh Eric Daigle đã phát hiện ra rằng hệ thống Enterphone MESH của Hirsch có lỗ hổng mật khẩu mặc định.
- Hirsch đã thừa nhận vấn đề nhưng từ chối cung cấp bản vá, cho rằng đó là trách nhiệm của khách hàng để thay đổi mật khẩu.
- Lỗ hổng này cho phép truy cập dễ dàng vào khóa cửa và điều khiển thang máy trong 71 tòa nhà công cộng.
- Mật khẩu mặc định phổ biến trên các thiết bị kết nối internet, làm cho chúng dễ bị khai thác.
- Lỗ hổng này đã được xếp hạng nghiêm trọng 10/10 do cách khai thác dễ dàng.
Vì sao quan trọng
- Có nỗ lực chính phủ liên tục để đẩy các nhà sản xuất loại bỏ mật khẩu mặc định không an toàn từ thiết bị.
- Lỗ hổng này là một minh chứng cho xu hướng tổng quan của các nguy cơ an ninh mạng do các thiết bị kết nối internet của vạn vật (IoT) được quản lý kém cương quyết.
- Nó phản ánh sự lo ngại đáng kể vào năm 2025 về các tác động của an ninh mạng liên quan đến trách nhiệm của người dùng và thiết kế sản phẩm.
Lỗ hổng bảo mật đã được phơi bày trong hệ thống của Hirsch đóng vai trò như một lời nhắc quan trọng về sự cần thiết của việc tăng cường các biện pháp bảo mật mạnh mẽ và sự nhận thức của người dùng, vì việc không giải quyết các vấn đề thiết kế cũ có thể dẫn đến các rủi ro đáng kể đối với người sử dụng tòa nhà.