Hội thảo TyphoonCon được tổ chức lần đầu năm 2018 tại Hồng Kông (Trung Quốc), hội thảo tập trung vào các vấn đề bảo mật thông tin, các cách thức tấn công kỹ thuật cao với mục đích là nơi để các nhà nghiên cứu, chuyên gia bảo mật an toàn thông tin chia sẻ, khám phá, trao đổi kinh nghiệm.

Hội thảo TyphoonCon thu hút được hàng trăm người tham dự trên toàn thế giới mỗi năm, các nội dung được trình bày tại sự kiện đều phải vượt qua vòng thẩm định, đánh giá chặt chẽ của ban tổ chức. TyphoonCon 2023 chỉ chọn ra 14 diễn giả trên khắp thế giới trình bày trong 5 ngày hội thảo, những diễn giả được lựa chọn để trình bày tại sự kiện phải đảm bảo các tiêu chí của chương trình về nội dung, tính thực tiễn và tính thời sự.

Tại TyphoonCon 2023, đại diện VNT Cyber Immunity (VCI), anh Lê Phạm Thiên Hồng Ân, Trưởng nhóm nghiên cứu bảo mật thiết bị IoT VNPT đã chia sẻ về cách thức chiếm quyền toàn quyền điều khiển của thiết bị IoT, bài trình bày đã nhận được rất nhiều sự quan tâm, đồng thời mở ra các góc nhìn mới trong việc kiểm thử xâm nhập (pentesting).

Khác với việc chiếm quyền điều khiển ở lớp userland như trên các thiết bị thông thường, việc chiếm quyền điều khiển của thiết bị IoT cần được thực hiện một cách triệt để hơn. Không chỉ dừng lại ở lớp userland, để chiếm được toàn quyền điều khiển của thiết bị IoT cần phải vô hiệu hóa được các lớp bảo vệ bên trong nhân hệ điều hành. 

Quang cảnh hội thảo TyphoonCon 2023.

Chia sẻ trong bài trình bày của mình, anh Hồng Ân có đi sâu vào việc phân tích cách thức để chiếm toàn quyền điều khiển thiết bị IoT thông qua ví dụ về việc chiếm toàn quyền điều khiển của một thiết bị camera thông minh. Đầu tiên, để tìm ra một số điểm yếu của camera này, anh Hồng Ân đã dịch ngược mã nguồn lớp userland và vượt qua cơ chế xác thực, chiếm quyền điều khiển của lớp này, sau đó, leo thang lên dịch ngược mã nguồn và vô hiệu hóa các lớp bảo vệ bên trong nhân hệ điều hành, cuối cùng, anh Hồng Ân đã vượt qua cơ chế xác thực, chiếm quyền điều khiển tạo ra một đoạn video giả lặp đi lặp lại nhằm che mắt người quan sát về tình hình thực tế đang diễn ra.

Bài trình bày của anh Hồng Ân tại hội thảo không chỉ là những nghiên cứu về lý thuyết mà đấy chính là những kiến thức nền móng cho việc xây dựng và phát triển ra giải pháp bảo mật cho thiết bị IoT đầu tiên tại Việt Nam – VNPT IoT Guard. VNPT IoT Guard là giải pháp phát hiện và ngăn chặn xâm nhập thiết bị IoT, cho phép bảo vệ thiết bị IoT khỏi các loại virus, mã độc, hỗ trợ truy vấn, điều tra nguyên nhân và ứng cứu kịp thời khi có sự cố về an toàn thông tin, đồng thời ngăn chặn các cuộc tấn công, khai thác lỗ hổng phần mềm lên thiết bị.

Thiết bị IoT xuất hiện ngày càng nhiều và đóng vai trò quan trọng trong cả đời sống lẫn sản xuất. Số lượng thiết bị IoT sử dụng trong doanh nghiệp tăng lên mỗi ngày theo cấp số nhân, đây cũng chính là thời điểm mà các doanh nghiệp cần chú trọng hơn đến việc bảo vệ các thiết bị IoT này khỏi các cuộc tấn công mạng. Một giải pháp tối giản, tối ưu chi phí và đem lại hiệu quả ngoài mong đợi như VNPT IoT Guard là những gì doanh nghiệp cần.

CAO HƯNG

https://www.qdnd.vn/giao-duc-khoa-hoc/cac-van-de/typhooncon-2023-thao-luan-ve-cach-thuc-chiem-toan-quyen-dieu-khien-thiet-bi-iot-731468