Vì sao thiết bị AV hay là mắt xích yếu nhất trong mạng
Người lắp hệ thống AV và người quản trị mạng thường thuộc hai đội, ký hai hợp đồng. Đội AV phải cho hệ thống chạy trước ngày khai trương. Đội IT thì chỉ được gọi tới khi cần cấp địa chỉ IP, hiếm khi được xem bản vẽ AV. Đi công trình đủ lâu sẽ gặp những tình huống quen thuộc này:
- Mật khẩu mặc định của nhà sản xuất còn nguyên sau bàn giao, vì đổi đi thì lần bảo trì sau kỹ thuật viên không vào được.
- Giao diện quản trị chạy HTTP không mã hóa, Telnet vẫn bật, các giao thức dò tìm thiết bị như UPnP hay mDNS phát quảng bá khắp mạng.
- Thiết bị AV cắm thẳng vào mạng văn phòng, chung phân đoạn với máy tính nhân viên và máy in.
- Firmware giữ nguyên bản xuất xưởng nhiều năm liền. Không ai lên lịch cập nhật vì không ai được giao việc đó.
- Nhà tích hợp hoặc hãng mở một đường truy cập từ xa để hỗ trợ lúc chạy thử, rồi đường đó nằm yên ở đó khi dự án đã kết thúc.
Trong chuỗi thảo luận về an ninh mạng tại triển lãm ISE, giới chuyên gia nói thẳng rằng thiết bị chưa được vá là con mồi dễ nhất. Kẻ tấn công không cần đi qua tường lửa của phòng máy chủ nếu có một bộ điều khiển phòng họp còn mật khẩu xuất xưởng nằm cùng mạng.
AV còn khác các thiết bị IoT khác ở một điểm: nó có micro và camera. Một máy in bị chiếm quyền có thể bị dùng làm bàn đạp. Một bộ xử lý âm thanh phòng họp bị chiếm quyền thì có thể bị dùng để nghe. Bộ mã hóa ghi hình bị đổi đích phát luồng thì nội dung phiên họp kín đi ra ngoài mà không ai hay, vì trong phòng mọi thứ vẫn chạy bình thường. Kho lưu trữ ghi âm, ghi hình biên bản họp cũng là dữ liệu cần canh giữ như hồ sơ giấy trong tủ khóa, chỉ khác là nó nằm trên ổ cứng nối mạng.
Đó mới là chuyện bị nghe lén. Kịch bản phá hoại thì đơn giản hơn nhiều: tắt toàn bộ màn hình hội trường ngay trước một phiên họp lớn, hoặc đẩy nội dung lạ lên màn LED ở sảnh.