Bỏ qua điều hướng
•

Hack bảng quảng cáo ngoài trời để chiếu nội dung khiêu dâm

Hack bảng quảng cáo ngoài trời để chiếu nội dung khiêu dâm
Nguồn ảnh: Thanh Niên

Bảng quảng cáo ở nhiều nơi trên thế giới từ Ai Cập, Malaysia, Brazil bị hacker tấn công để chiếu nội dung khiêu dâm, cách thức thực hiện đơn giản đến mức "chỉ cần có não là làm được".

CNN dẫn báo cáo từ cơ quan chức năng và truyền thông Ai Cập cho biết bảng quảng cáo trải dài dọc theo một trong những đường cao tốc lớn nhất của Ai Cập, đã bị tấn công mạng và phát các đoạn phim khiêu dâm.

Hack bảng quảng cáo để chiếu nội dung khiêu dâm

Tấm biển quảng cáo, nằm trên trục đường 26 tháng 7 nhộn nhịp ở Cairo, đã gây xôn xao trên mạng xã hội khi nhiều người dừng xe và lấy điện thoại ra quay phim. Trên đoạn video được quay lại, trên video khiêu dâm có ghi dòng chữ "Bị rò rỉ bởi: Ch, 19ylegal never và nivex" cùng tên của một kênh Telegram có tên @Leakers*** .

Sau đó, một nhóm trên Telegram lên tiếng nhận trách nhiệm. Họ mô tả quá trình thực hiện đơn giản đến mức "bất kỳ ai có não đều có thể làm được". 

Hack bảng quảng cáo ngoài trời để chiếu nội dung khiêu dâm - Ảnh 1.

Biển quảng cáo ngoài trời ở Cairo, Ai Cập

ẢNH: REUTERS

Bộ Nội vụ Ai Cập cho biết màn hình thuộc sở hữu của công ty quảng cáo địa phương. Công ty này đã ký hợp đồng với một đơn vị quốc tế khác. Ngay cả trang web của đơn vị đối tác cũng bị tấn công mạng và phát tán nhiều video trái phép ở nhiều quốc gia khác.  

Tại Malaysia, Hội đồng thành phố Kluang xác nhận một số màn hình LED công cộng của họ ở Kluang, Johor, đã bị hack để chiếu nội dung khiêu dâm. Các màn hình sau đó bị tắt để đối phó sự cố. Theo The Star của Malaysia, cảnh sát đã mở cuộc điều tra sau khi nhận được báo cáo từ người dân.

Tại Campo Maior, Piauí, Brazil, một màn hình LED trên đại lộ gần đường cao tốc BR-343 đã hiển thị nội dung khiêu dâm. Một video lan truyền cho thấy video một người đàn ông khỏa thân được phát trên bảng quảng cáo. Công ty quản lý màn hình LED ở Brazil đã tắt thiết bị, báo cảnh sát và xin lỗi công chúng, theo Brazil G1.

Nhóm đứng sau vụ tấn công mạng cũng tuyên bố có quyền truy cập vào thiết bị tại Iraq và Trung Quốc. Tuy nhiên, chưa có bằng chứng xác nhận về thông tin trên. 

Hàng nghìn lỗ hổng bị phát hiện

Nhóm đứng sau kênh Telegram Leakers*** nói với The Cairo Report rằng họ đã khai thác thác lỗ hổng trong phần mềm dùng để truyền nội dung đến màn hình LED thay vì nhắm mục tiêu vào từng bảng quảng cáo vật lý riêng lẻ. 

Hacker đã xác định được hàng nghìn hệ thống bị lộ thông qua một quá trình quét ngẫu nhiên kéo dài khoảng hai giờ. Các lỗ hổng này có thể truy cập thông qua trang web và trình duyệt thiếu các biện pháp bảo mật cơ bản.

"Đó là một lỗ hổng bảo mật thực sự trong phần mềm truyền nội dung đến màn hình LED. Sau khi khai thác lỗ hổng, chúng tôi đã có quyền truy cập vào hệ thống màn hình ở nhiều quốc gia, không chỉ Ai Cập mà còn cả Malaysia, Brazil, Trung Quốc và các nước khác", hacker tuyên bố.

Nhóm này lưu ý việc hack màn hình quảng cáo "không phức tạp như nhiều người tưởng tượng". Các công ty thu phí hàng triệu USD để xây dựng cơ sở hạ tầng trên khắp các quốc gia, nhưng lại để các màn hình LED và mạng lưới quảng cáo được kết nối với internet mà không có biện pháp bảo vệ cơ bản nào.

Trước đó vào tháng 8.2023, chính quyền Iraq phải tắt các màn hình quảng cáo điện tử trên khắp Baghdad sau khi một hacker phát sóng đoạn phim khiêu dâm trên màn hình ở Quảng trường Uqba bin Nafeh. Năm 2022, các bảng quảng cáo kỹ thuật số ở Brisbane, Úc cũng gặp tình trạng tương tự. Năm 2016, một người đàn ông ở Indonesia đã bị bắt sau khi phát sóng phim khiêu dâm trên một bảng quảng cáo.

Hàng loạt màn hình LED quảng cáo ngoài trời tại Ai Cập, Malaysia và Brazil vừa bị tin tặc tấn công để phát sóng công khai các đoạn video khiêu dâm. Sự cố xảy ra trên trục đường 26 tháng 7 ở Cairo, khu vực Kluang thuộc bang Johor cùng đại lộ gần tuyến cao tốc BR-343 của Brazil đã buộc lực lượng chức năng phải ngắt kết nối khẩn cấp. Vụ việc lập tức gây náo loạn không gian công cộng, đồng thời kích hoạt các cuộc điều tra an ninh mạng diện rộng tại nhiều quốc gia. Nhóm tin tặc đứng sau kênh Telegram Leakers nhận trách nhiệm và tiết lộ phương thức xâm nhập đơn giản đến mức khó tin. Thay vì tác động vào phần cứng vật lý, thủ phạm chỉ mất khoảng hai giờ quét ngẫu nhiên để xác định hàng nghìn hệ thống phát nội dung trực tuyến bị phơi bày trên internet. Lỗ hổng bảo mật nằm ngay trong phần mềm máy chủ truyền dẫn nội dung đến màn hình, cho phép kẻ xấu can thiệp từ xa qua trình duyệt thông thường do thiếu cơ chế xác thực cơ bản. Thực trạng này gióng lên hồi chuông cảnh báo về năng lực bảo mật yếu kém của các đơn vị vận hành hạ tầng quảng cáo số. Doanh nghiệp chi hàng triệu USD lắp đặt thiết bị nhưng lại buông lỏng việc quản trị an toàn thông tin khi kết nối trực tiếp với mạng toàn cầu. Đây không phải sự cố đơn lẻ khi trước đó vào tháng 8 năm 2023, chính quyền Iraq cũng từng phải đình chỉ toàn bộ mạng lưới màn hình điện tử tại thủ đô Baghdad vì kịch bản xâm nhập tương tự.
amung