Lỗi bảo mật Malware GhostDNS

TP-Link đã nhận được thông báo từ Qihoo 360 Netlab về lỗ hổng bảo mật GhostDNS.

Theo báo cáo cho biết, GhostDNS quét các địa chỉ IP của các router sử dụng mật mã bảo vệ yếu hoặc không thiết lập mật mã, truy cập vào cài đặt của router, và sau đó thay đổi địa chỉ DNS mặc định thành một địa chỉ DNS khác do kẻ tấn công điều khiển

Do đó, để bảo vệ hệ thống mạng khỏi các malware có khả năng tấn công, chúng tôi đặc biệt khuyến nghị quý khách hàng làm theo các bước hướng dẫn bên dưới:

1. Nếu bạn cho rằng router của bạn đã bị tấn công, vui lòng khôi phục router về cài đặt mặc định

2. Đảm bảo rằng thiết bị của bạn đang sử dụng firmware mới nhất từ TP-Link để tránh bị khai thác các lỗ hổng bảo mật đã bị khai thác trong các firmware cũ

Bạn có thể kiểm tra firmware đang sử dụng trên thiết bị của mình có phải là firmware mới nhất không tại đường dẫn: https://www.tp-link.com/vn/download-center/

3. Thay đổi mật mã mặc định thành một mật mã mới phức tạp hơn để tránh trường hợp kẻ tấn công có thể dò ra mật mã.

Về phương pháp cấu hình chi tiết, xin vui lòng tham khảo: ttps://www.tp-link.com/faq-73.html

4. Nếu bạn không cần sử dụng tính năng điều khiển từ xa (remote control), xin vui lòng vô hiệu hóa tính năng này để giảm thiểu các rủi ro có thể xảy ra.

5. Thay đổi lớp mạng LAN thành một lớp mạng ít được sử dụng, như 192.166.202.0/24, để giảm thiểu rủi ro có thể xảy ra