Bê Bối CameraSwarm Rò Rỉ 14.000 Thiết Bị Và Bóng Ma AI Deepfake Trong Giới Ngoại Giao
Bê Bối CameraSwarm Rò Rỉ 14.000 Thiết Bị Và Bóng Ma AI Deepfake Trong Giới Ngoại Giao · Avonetics
2026 Soccer Trading Cards
4 Exclusive Styles + 55 Unique Cards: Choose from 4 designs (Gold, Silver, Black Gold, Color Gold). Each box includes 55 exclusive cards, covering top league stars and classic matc…
See it →
Một vụ rò rỉ dữ liệu an ninh mạng nghiêm trọng vừa hé lộ quy mô của chiến dịch Operation CameraSwarm, làm nảy sinh những quan ngại sâu sắc về an ninh thiết bị thông minh và sự trỗi dậy của công nghệ AI giả mạo.
Sự cố bắt đầu khi kẻ vận hành chiến dịch tấn công vô tình để lộ toàn bộ thư mục làm việc trên một máy chủ HTTP công khai. Các chuyên gia nghiên cứu đã thu thập được 2.616 tệp tin, qua đó khôi phục lại toàn bộ cơ chế tấn công vào hơn 14.000 camera Dahua tại khu vực Ukraine và Nga.
Read nextChưa tới 30 chữ trong một email khiến cả nước Anh nổi giận — và chiêu trò đó vẫn sống khoẻ
Phân tích kỹ thuật cho thấy chiến dịch sử dụng ba con đường xâm nhập song song. Bên cạnh việc dò quét mật khẩu và khai thác lỗ hổng xác thực cũ, điểm đáng chú ý nhất là việc lạm dụng giao thức chuyển tiếp P2P. Giao thức này cho phép kết nối đến camera chỉ bằng số sê-ri mà không cần xác thực phía người kết nối, dựa vào mã token đám mây có thể thu thập từ thông tin đăng nhập SDK cố định trong phần mềm ứng dụng.
Một số ý kiến trong cộng đồng phân tích nhận định rằng đây là minh chứng cho sự yếu kém trong khâu thiết kế phần cứng của nhà sản xuất. Một người nhận xét rằng việc nhúng sẵn thông tin xác thực cố định vào SDK giống như việc để lại một chiếc chìa khóa vạn năng cho bất kỳ ai biết tìm kiếm.
Trong khi mối đe dọa từ camera giám sát vẫn chưa hạ nhiệt, một nguy cơ mới lại tiếp tục nổi lên: việc sử dụng AI để giả mạo giọng nói trong các cuộc gọi ngoại giao. Khi công nghệ tạo âm thanh AI trở nên phổ biến, việc nhận diện người nói qua giọng điệu không còn là bằng chứng xác thực đáng tin cậy.
SIHOO B100 PRO Ergonomic Mesh Office
ADAPTIVE DYNAMIC LUMBAR SUPPORT — Long hours at your desk shouldn’t leave your lower back aching. The SIHOO B100 ergonomic office chair features elastic lumbar support with a dual…
See it →
Tuy nhiên, nhiều chuyên gia bảo mật lại cho rằng nguy cơ này đang bị thổi phồng quá mức đối với cấp độ nhà nước. Một nhà nghiên cứu chia sẻ rằng các quan chức ngoại giao hàng đầu hiếm khi đưa ra quyết định quan trọng chỉ dựa trên một cuộc gọi thoại thông thường mà không qua các kênh truyền tín hiệu mã hóa đặc biệt và quy trình xác minh nhiều bước.
Dù vậy, sự kết hợp giữa các lỗ hổng camera vật lý và khả năng giả lập con người của AI đang đặt ra một thách thức chưa từng có đối với khái niệm an toàn thông tin hiện đại.
Các host của chương trình sẽ tranh luận nảy lửa về việc liệu chúng ta có đang bước vào thời kỳ sụp đổ hoàn toàn của niềm tin số trên sóng podcast.
