VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

whf

Super Moderator
Thành viên BQT
06/07/2013
796
1.304 bài viết
VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu
Chiều ngày 19/3/2015, VNPT Hà Nội và Huawei đã có buổi làm việc để tìm hướng giải quyết hiện tượng một số khách hàng tại Hà Nội không thay đổi được mật khẩu trên modem HG8045A do Huawei sản xuất.


138467845f341e103308fdc3b22aa4e9.jpg
Modem HG8045A do Huawei sản xuất. Ảnh: Internet.​
Như thông tin được giới truyền thông phản ánh trong thời gian gần đây, nhiều khách hàng sử dụng dịch vụ Internet cáp quang và lắp đặt loại modem HG8045A do VNPT Hà Nội trang bị cho họ đã không thể thay đổi được mật khẩu.

Loại modem HG8045A được xác định là do hãng Huawei sản xuất.

Việc khách hàng không thay đổi được mật khẩu, phải sử dụng tài khoản và mật khẩu mặc định từ nhà sản xuất Huawei đặt ra nguy cơ bất cứ ai cũng có thể truy cập vào modem, có thể thực hiện được hàng loạt hành vi gây hại như kiểm soát modem, ngắt kết nối mạng của các máy khác, thu thập các thông tin, dữ liệu của người dùng…
Chuyên gia an ninh mạng của BKAV nhận định, đây là lỗi tương đối nguy hiểm do lỗi này cho phép hacker kiểm soát toàn bộ hệ thống mạng từ bên ngoài nếu biết tài khoản mặc định này và truy cập, kiểm soát thiết bị.

Liên quan đến vấn đề trên, theo thông tin từ VNPT, tại cuộc họp diễn ra ngày 19/3, phía VNPT Hà Nội và Huawei đã thống nhất phương án phối hợp để có thể khắc phục kịp thời hiện tượng trên trước thời điểm 24h ngày 19/3. VNPT Hà Nội cam kết trong quá trình khắc phục đảm bảo duy trì chất lượng dịch vụ, không gây ảnh hưởng đến việc sử dụng dịch vụ của khách hàng.

Tính đến thời điểm hiện nay, VNPT Hà Nội đã cung cấp ra thị trường khoảng 1.000 chiếc modem HG8045A.

ICTnews
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu


Mọi người có ai đặt câu hỏi xem tại sao Huawei có thể can thiệp từ xa vào modem của khách hàng ? Trong 1 buổi chiều xử lý cho cả 1000 modem ?


http://ictnews.vn/internet/vnpt-ha-...nham-mat-khau-modem-cho-khach-hang-124483.ict


Ông Đặng Anh Sơn cho biết thêm: “Đến 24h ngày 19/3/2015, VNPT Hà Nội đã phối hợp với Huawei để xử lý xong sự cố này. Chúng tôi đã tiến hành hủy use/password mà lẽ ra chỉ dùng cho VNPT Hà Nội hỗ trợ khách hàng từ xa mà chỉ còn duy nhất 1 use/password của khách hàng quản trị modem mà thôi. Việc thay đổi này được tiến hành từ xa và không ảnh hưởng đến chất lượng dịch vụ của khách hàng. Hiện nay 1000 modem HG8045A của Huawei cung cấp do VNPT Hà Nội đã có thể đổi use/password bình thường. Tuy nhiên, việc này sẽ khó khăn cho chúng tôi hỗ trợ khách hàng khi nhận được phản ánh chất lượng dịch vụ. Chúng tôi sẽ phải hỗ trợ khách hàng qua điện thoại hoặc phải đến tận nhà khách hàng khi nhận được phản ánh về dịch vụ chứ không thể kiếm tra từ xa được. Nếu có vấn đề về chất lượng dịch vụ khách hàng có thể gọi đến số 800126 sẽ được VNPT Hà Nội hỗ trợ”.
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Dễ thấy là Huawei phải có cách truy cập vào MODEM thông qua một "cánh cửa" bí mật nào đó mà người dùng không biết.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Putin;23161 đã viết:
Mọi người có ai đặt câu hỏi xem tại sao Huawei có thể can thiệp từ xa vào modem của khách hàng ? Trong 1 buổi chiều xử lý cho cả 1000 modem ?


http://ictnews.vn/internet/vnpt-ha-...nham-mat-khau-modem-cho-khach-hang-124483.ict


Ông Đặng Anh Sơn cho biết thêm: “Đến 24h ngày 19/3/2015, VNPT Hà Nội đã phối hợp với Huawei để xử lý xong sự cố này. Chúng tôi đã tiến hành hủy use/password mà lẽ ra chỉ dùng cho VNPT Hà Nội hỗ trợ khách hàng từ xa mà chỉ còn duy nhất 1 use/password của khách hàng quản trị modem mà thôi. Việc thay đổi này được tiến hành từ xa và không ảnh hưởng đến chất lượng dịch vụ của khách hàng. Hiện nay 1000 modem HG8045A của Huawei cung cấp do VNPT Hà Nội đã có thể đổi use/password bình thường. Tuy nhiên, việc này sẽ khó khăn cho chúng tôi hỗ trợ khách hàng khi nhận được phản ánh chất lượng dịch vụ. Chúng tôi sẽ phải hỗ trợ khách hàng qua điện thoại hoặc phải đến tận nhà khách hàng khi nhận được phản ánh về dịch vụ chứ không thể kiếm tra từ xa được. Nếu có vấn đề về chất lượng dịch vụ khách hàng có thể gọi đến số 800126 sẽ được VNPT Hà Nội hỗ trợ”.

ô la la ^^
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

nktung;23202 đã viết:
Dễ thấy là Huawei phải có cách truy cập vào MODEM thông qua một "cánh cửa" bí mật nào đó mà người dùng không biết.

Không nên biết nhiều, biết nên ít càng tốt, cũng đừng hỏi những câu hỏi tò mò như thế. đấy là bí mật của chúng tôi. đây là sản phẩm do vnpt và Huawei. tôi đang làm kỹ sư cho vnpt :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Hackerstudent93;23234 đã viết:
Không nên biết nhiều, biết nên ít càng tốt :D

Sao vậy bạn :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Hackerstudent93;23234 đã viết:
Không nên biết nhiều, biết nên ít càng tốt, cũng đừng hỏi những câu hỏi tò mò như thế. đấy là bí mật của chúng tôi. đây là sản phẩm do vnpt và Huawei. tôi đang làm kỹ sư cho vnpt :D
Nói vậy khiến mọi người tò mò quá.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Putin;23236 đã viết:
Sao vậy bạn :)

Có những chuyện không thể nói được. truyền thông với báo chí của các ông lớn phát biểu ở trên cũng chỉ một góc nhỏ trong phần tảng băng chìm, chứ mục đích tại sao lại như thế ? thì không ai biết rõ được trừ người trong cuộc, nên những câu hỏi của các bạn như vậy ngay cả mình làm trong đấy cũng không thể nói được :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Thực sự mà nói thì chớ mua gì của Tàu.... :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Hackerstudent93;23234 đã viết:
Không nên biết nhiều, biết nên ít càng tốt, cũng đừng hỏi những câu hỏi tò mò như thế. đấy là bí mật của chúng tôi. đây là sản phẩm do vnpt và Huawei. tôi đang làm kỹ sư cho vnpt :D

1 comment tuyệt vời nhất mà tôi đã từng thấy ,Huawei có thể truy cập từ xa đến MODEM và chắc VNPT cũng thế , 1 loại BACKDOOR đúng không bạn ???
Thế này thì mọi thông tin của người dùng đều nằm trong tay VNPT và bọn trung cẩu hết rồi , đang dùng mạng VNPT , ngày mai sẽ chuyển sang dùng VIETTEL và yêu cầu ko dùng modem do bọn cẩu trung sản xuất nữa .....blad blad
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

anhnam;23261 đã viết:
1 comment tuyệt vời nhất mà tôi đã từng thấy ,Huawei có thể truy cập từ xa đến MODEM và chắc VNPT cũng thế , 1 loại BACKDOOR đúng không bạn ???
Thế này thì mọi thông tin của người dùng đều nằm trong tay VNPT và bọn trung cẩu hết rồi , đang dùng mạng VNPT , ngày mai sẽ chuyển sang dùng VIETTEL và yêu cầu ko dùng modem do bọn cẩu trung sản xuất nữa .....blad blad




bạn ngây thơ quá, Viettel hay FPT cũng mua hàng của tàu thôi. Nếu bạn muốn modem khác thì bạn phải tự bỏ tiền ra trang bị, nhà mạng sẽ giúp bạn mua ;)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Hic, em đang dùng MODEM Huawei các anh ơi. Em lại làm bên quân đội nữa. Em hàng ngày phải gửi email báo cáo công việc cho thủ trưởng, mà toàn là tin mật anh ơi. Thế nhỡ bên Huawei họ truy cập vào MODEM của em và họ đọc hết các bức email của em thì chết. Các anh hãy giúp em với!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

anhnam;23261 đã viết:
1 comment tuyệt vời nhất mà tôi đã từng thấy ,Huawei có thể truy cập từ xa đến MODEM và chắc VNPT cũng thế , 1 loại BACKDOOR đúng không bạn ???
Thế này thì mọi thông tin của người dùng đều nằm trong tay VNPT và bọn trung cẩu hết rồi , đang dùng mạng VNPT , ngày mai sẽ chuyển sang dùng VIETTEL và yêu cầu ko dùng modem do bọn cẩu trung sản xuất nữa .....blad blad
Mình cũng dùng mạng vnpt nhưng toàn mất đang xài 3g vtel:(
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

Mối đe dọa từ các thiết bị của Huawei đã được cảnh báo từ lâu, tuy nhiên chúng ta chưa thật quan tâm: http://nhipsongso.tuoitre.vn/tin/20121009/noi-lo-tu-2-dai-gia-vien-thong-trung-quoc/515115.html

[h=1]Nỗi lo từ 2 đại gia viễn thông Trung Quốc
[/h][h=1]Ủy ban tình báo Hạ viện Mỹ vừa công bố hai tập đoàn viễn thông Trung Quốc là Huawei và ZTE đe dọa an ninh Mỹ. Ở VN, thiết bị của hai đại gia viễn thông Trung Quốc này được dùng rất phổ biến.[/h]Nhiều chuyên gia an ninh mạng cảnh báo Nhà nước cần lưu tâm đến vấn đề này.
QZDPyLVq.jpg
Hai mẫu điện thoại Huawei được bán tại một cửa hàng điện thoại trên đường Giải Phóng, Hà Nội
Bắt đầu thực hiện từ tháng 11-2011, báo cáo khẳng định đã nhận được những tài liệu nội bộ của Huawei. Chúng cho thấy công ty này cung cấp dịch vụ mạng cho một tổ chức đặc biệt, có thể là đơn vị chiến tranh mạng của quân đội Trung Quốc. Phía Mỹ cũng lo ngại các công ty này luôn phải tuân thủ khi Chính phủ Trung Quốc muốn tiếp cận hệ thống mạng của họ.

Gián điệp?

Báo cáo của Ủy ban tình báo Hạ viện Mỹ nhắc đến việc một số công ty Mỹ sử dụng thiết bị của Huawei và ZTE từng gặp phải những trường hợp “kỳ lạ” và “đáng báo động”. Hồi đầu năm, nhiều chuyên gia an ninh Mỹ cáo buộc một số thiết bị của Huawei và ZTE được cài sẵn mã độc để chuyển thông tin nhạy cảm từ Mỹ về Trung Quốc.AFP cho biết hồi đầu năm, nhà chức trách Mỹ đã ngăn việc Huawei mua lại Công ty vi tính Mỹ 3Leaf Systems. Không chỉ Mỹ, Úc cũng đề phòng Huawei. Chính quyền và Quốc hội Úc đã ngăn Huawei tham gia đấu thầu dự án băng thông rộng trị giá 36,6 tỉ USD ở Úc. Chính quyền Úc khẳng định làm như vậy vì lo ngại nguy cơ bị Trung Quốc tấn công mạng và đánh cắp thông tin tình báo. Các quan chức Huawei đã vận động hành lang dữ dội nhưng vẫn bị các nghị sĩ Úc tẩy chay.

“Chúng ta không thể tin tưởng giao các hệ thống quan trọng cho những công ty có quan hệ mật thiết với Chính phủ Trung Quốc. Mà Trung Quốc là thủ phạm tấn công mạng lớn nhất nhắm vào Mỹ” - báo Wall Street Journal dẫn lời chủ tịch Ủy ban tình báo Hạ viện Mỹ Mike Rogers.
Theo Wall Street Journal, các cơ quan tình báo Mỹ xác định thời gian qua Trung Quốc liên tục tổ chức các cuộc tấn công trên mạng nhắm vào hàng loạt tập đoàn Mỹ và thậm chí cả mạng quân sự của Nhà Trắng.

Do đó Ủy ban tình báo Hạ viện Mỹ yêu cầu chính quyền Washington ngăn chặn mọi hợp đồng mua bán, sáp nhập mà Huawei và ZTE thực hiện tại Mỹ. Các cơ quan quan trọng của Mỹ, cũng như các nhà thầu làm việc trong các chương trình nhạy cảm của chính phủ, không nên mua các thiết bị của Huawei và ZTE. Ủy ban cũng kêu gọi các công ty Mỹ nghiêm túc xem xét những nguy cơ an ninh khi mua dịch vụ và thiết bị của Huawei và ZTE.
fk87oPb3.jpg
USB 3G được các mạng điện thoại di động bán cho khách hàng đều có nguồn gốc từ hai hãng Huawei và ZTE

Huawei và ZTE tràn lan tại Việt Nam

Tại Việt Nam, sự hiện diện các thiết bị viễn thông của Huawei và ZTE đã quá rõ ràng và quá nhiều. Điển hình chính là những chiếc USB 3G được các mạng di động MobiFone, Vinaphone, Viettel, Vietnamobile cung cấp ra thị trường. Dù mang trên mình thương hiệu của các mạng di động Việt Nam, nhưng thực chất những sản phẩm này đều do Huawei và ZTE cung cấp.

Ngoài ra trên thị trường còn có nhiều thiết bị USB 3G mang thương hiệu Huawei và ZTE. Người dùng Việt Nam có thể mua những thiết bị trên hoàn toàn dễ dàng với giá chỉ vài trăm nghìn đồng từ các cửa hàng máy tính, điện thoại...

Theo thống kê của Bộ Thông tin và truyền thông, tính đến cuối năm 2011 Việt Nam có 16 triệu thuê bao 3G. Theo thống kê của một công ty nghiên cứu thị trường, lượng người dùng 3G thông qua USB 3G chiếm hơn 50%. Như vậy tại Việt Nam hiện có hơn 8 triệu thuê bao sử dụng thiết bị USB 3G, trong đó Huawei và ZTE chiếm phần lớn.

Theo tìm hiểu của chúng tôi, hiện cả ba nhà mạng di động lớn của Việt Nam là MobiFone, Vinaphone và Viettel đều đang sử dụng nhiều thiết bị viễn thông của Huawei, ZTE từ việc xây dựng hạ tầng mạng đến thiết bị đầu cuối.

Đại diện một nhà mạng thừa nhận có sử dụng thiết bị của Huawei, nhưng cho rằng: “Các trang thiết bị viễn thông trước khi nhập về sử dụng đều phải qua kiểm tra chặt chẽ phù hợp với tiêu chuẩn ngành, quy định an ninh quốc gia. Ngoài ra mỗi nhà mạng đều có những cách riêng nhằm “đảm bảo an ninh tuyệt đối”.

Chẳng hạn có nhà mạng sử dụng nhiều thiết bị của nhiều nhà sản xuất khác nhau cùng lắp ráp vào một trạm hay một bộ phận, đảm bảo không có nhà sản xuất nào độc quyền trong một bộ máy...”.

Cần quan tâm đến an toàn thông tin

Đánh giá về sự nguy hiểm của việc do thám bằng thiết bị viễn thông, ông Nguyễn Minh Đức, giám đốc an ninh mạng Bkav, cho hay các thiết bị mạng viễn thông từ thiết bị người dùng đầu cuối đến thiết bị hạ tầng mạng của nhà cung cấp dịch vụ nếu bị cài gián điệp thì các hoạt động liên lạc, giao dịch kết nối qua thiết bị đó sẽ dễ dàng bị lấy cắp. Đó là nguy cơ lớn nhất.

Xa hơn, hạ tầng mạng có thể bị can thiệp, ảnh hưởng đến an ninh quốc gia. Tuy nhiên việc kiểm tra phát hiện là rất khó khăn, chẳng hạn thiết bị lúc đầu sản xuất ra chưa được cài gián điệp, nhưng sau đó trong quá trình sử dụng sẽ được cập nhật các phần mềm điều khiển, sửa lỗi... Phần mềm gián điệp có thể được cài sau theo hướng này khiến người dùng chủ quan không hay biết.

Ông Võ Đỗ Thắng, giám đốc Trung tâm đào tạo và an ninh mạng Athena, nhận định: “Nếu đây là sự thật thì không những thông tin của người sử dụng thiết bị của hai hãng trên như USB 3G, điện thoại... mà đến các nhà cung cấp dịch vụ công nghệ thông tin, viễn thông tại Việt Nam cũng có thể bị theo dõi, đánh cắp thông tin, xâm nhập hệ thống... Đây là một việc rất nguy hiểm đến an toàn thông tin, thậm chí đến bí mật quốc gia.

Tuy nhiên, thực tế rất khó phát hiện và ngăn chặn nguy cơ gián điệp trên. Theo tôi, Nhà nước cần phải thành lập một ủy ban kiểm tra gồm các chuyên gia an toàn thông tin và thực hiện theo dõi kiểm tra thiết bị của hai hãng trên đang sử dụng tại các nhà cung cấp cũng như các thiết bị đầu cuối như USB 3G, điện thoại...”.
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: VNPT và Huawei lên tiếng vụ modem không đổi được mật khẩu

opter;23269 đã viết:
Hic, em đang dùng MODEM Huawei các anh ơi. Em lại làm bên quân đội nữa. Em hàng ngày phải gửi email báo cáo công việc cho thủ trưởng, mà toàn là tin mật anh ơi. Thế nhỡ bên Huawei họ truy cập vào MODEM của em và họ đọc hết các bức email của em thì chết. Các anh hãy giúp em với!

Bạn công tác tại đơn vị nào ? quân đội à. nếu là những công việc quan trọng gởi cho thủ trường mà còn là tin mật nữa. thì nghĩ xem nó có mã hóa email hay dùng các biện pháp khác hết sức an toàn để bảo vệ thông tin không? cho nên đừng có nói dối nhé :rolleyes:
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên