Bài học lớn từ lỗi bảo mật nghiêm trọng ở máy in Brother

Một lỗi bảo mật cực kỳ nghiêm trọng vừa được phát hiện ảnh hưởng tới hơn 689 mẫu máy in Brother, cũng như nhiều mẫu từ các thương hiệu như Fujifilm, Ricoh, Konica, Toshiba. Lỗi thiết yếu: hầu hết các máy in đều sử dụng mật khẩu quản trị mặc định dễ đoán, không thể thay đổi bằng bản vá — nghĩa là khi máy được xuất xưởng, đã có lỗ hổng cố định mà người dùng phải tự khắc phục.

Một khi máy in bị xâm nhập:

• Hacker có thể xem hoặc đánh cắp tài liệu đã in hay được lưu tạm trong bộ nhớ.

• Truy cập danh bạ, danh sách người dùng đã lưu trong máy in.

• Thay đổi cấu hình, cài mã độc, hoặc thậm chí thực thi các lệnh từ xa nếu máy in được kết nối mạng.

• Vì lỗ hổng mật khẩu mặc định không thể vá được qua firmware, nếu hãng không thay đổi cách xuất xưởng, máy in mới cũng có thể bị ảnh hưởng tương tự.

Những việc bạn nên làm ngay

• Đổi mật khẩu quản trị mặc định ngay khi bạn cấu hình máy in — sử dụng mật khẩu mạnh, độc nhất cho máy in.

• Cập nhật firmware máy in nếu có sẵn bản vá cho các lỗi khác (khác lỗi mật khẩu cố định).

• Rà soát cấu hình mạng máy in: nếu máy in có quyền truy cập ra ngoài Internet, cân nhắc cách cô lập nó trong mạng nội bộ hoặc mạng LAN riêng.

• Quản lý truy cập người dùng: nếu máy in cho phép nhiều người dùng, hạn chế quyền quản trị chỉ cho người thật sự cần.

• Giám sát hoạt động máy in: kiểm tra nhật ký truy cập, in ấn bất thường để phát hiện sớm khi có hành vi lạ.

Bài học rút ra

Lỗi này chứng tỏ: đơn giản là mật khẩu quản trị mặc định khi xuất xưởng cũng có thể là điểm yếu lớn nếu không được thay đổi. Nó nhắc nhở rằng khi cấu hình thiết bị mới — không chỉ máy in, mà router, camera, thiết bị IoT — bạn nên đặt mật khẩu mạnh, độc nhất, và không dùng mặc định do hãng cung cấp.