Đội ngũ chuyên gia an toàn bảo mật của VNPT đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng, có thể kiểm soát Drone chỉ trong chưa đầy 1 phút. Là đơn vị đầu tiên tại Việt Nam nghiên cứu và cung cấp dịch vụ Kiểm thử xâm nhập cho thiết bị bay không người lái (UAV/Drone), VNPT đã mở ra hướng đi mới cho việc phát triển các giải pháp bảo mật tiên tiến trong kỷ nguyên công nghệ hiện đại.

Với mục tiêu xây dựng diễn đàn uy tín, chất lượng hàng đầu về an toàn thông tin (ATTT) tại Việt Nam, ngày 28-29/9, Hiệp Hội Internet Việt Nam (VIA) phối hợp cùng Sở Thông tin & Truyền thông Kiên Giang tổ chức chương trình Security Bootcamp 2024 tại Phú Quốc. Đây là sự kiện thường niên, tạo cơ hội cho hàng trăm chuyên gia ATTT đến từ các tập đoàn, doanh nghiệp lớn trên khắp cả nước như VNPT, Viettel, Vietcombank,... cùng trao đổi kiến thức, kinh nghiệm thực tiễn về lĩnh vực an toàn bảo mật.

Ông Lê Phạm Thiên Hồng Ân, Trưởng nhóm nghiên cứu bảo mật IoT, VNPT Cyber Immunity chia sẻ tại sự kiện

Chia sẻ tại sự kiện, ông Lê Phạm Thiên Hồng Ân - Trưởng nhóm nghiên cứu bảo mật IoT, VNPT Cyber Immunity (VCI) nhận định các thiết bị UAV/Drone ngày càng được ứng dụng trong nhiều lĩnh vực từ công nghệ, xây dựng, y tế.... đến điện ảnh, đặc biệt là lĩnh vực quân sự. Không chỉ dừng lại ở vai trò do thám, UAV/Drone còn trở thành vũ khí hủy diệt với khả năng mang theo tên lửa dẫn đường, bom thông minh, và các vũ khí công nghệ cao. 

Ứng dụng đa dạng của UAV/Drone cho thấy đây không chỉ đơn thuần là một xu hướng của công nghệ, mà còn là yếu tố then chốt, góp phần quyết định sự thành bại của các chiến dịch quân sự. Song, do vướng mắc về các yêu cầu bảo mật, việc ứng dụng UAV/Drone rộng rãi trong tác chiến điện tử cũng như phục vụ nhu cầu đời sống còn gặp nhiều khó khăn.

Hiện nay, tại Việt Nam, do những hạn chế về công nghệ, nguồn lực, và các quy định, chính sách liên quan, vì vậy chưa có nhiều đơn vị đầu tư nghiên cứu bảo mật chuyên sâu cho các thiết bị UAV/Drone. Do đó, để giảm thiểu tối đa rủi ro từ các cuộc tấn công, các đơn vị, doanh nghiệp hoạt động trong lĩnh vực này cần chủ động tìm kiếm những giải pháp bảo mật phù hợp, nhằm đảm bảo các thiết bị luôn trong tình trạng an toàn bảo mật nhất.

Chuyên gia an toàn thông tin VNPT mô phỏng cách chiếm quyền kiểm soát Drone

Chia sẻ về quá trình nghiên cứu giải pháp bảo mật cho thiết bị UAV/Drone, ông Lê Phạm Thiên Hồng Ân cho biết, qua quá trình nghiên cứu và phân tích, các chuyên gia Kiểm thử xâm nhập của VCI đã phát hiện một lỗ hổng bảo mật nghiêm trọng, cho phép kẻ tấn công truy cập trái phép và điều khiển thiết bị từ xa. Cụ thể, lỗ hổng này tồn tại trong hệ thống ELRS (ExpressLRS), một trong những giao thức truyền tín hiệu giữa thiết bị điều khiển và UAV/Drone phổ biến nhất hiện nay, cho phép kẻ tấn công kiểm soát UAV/Drone trong thời gian chưa đầy 1 phút. Nhằm gia tăng tính trực quan, các chuyên gia VCI đã mô phỏng trực tiếp trước toàn hội nghị cách chiếm quyền kiểm soát thiết bị, cho thấy sự cấp thiết của việc triển khai các giải pháp bảo mật UAV/Drone.

Kết quả nghiên cứu này mở ra hướng đi mới trong việc phát triển các giải pháp bảo mật tiên tiến, giúp bảo vệ các hệ thống UAV hiện đại trước những mối đe dọa an ninh mạng. Đây cũng là thông tin quan trọng đối với quân đội và các lực lượng quốc phòng, giúp nâng cao khả năng bảo vệ hệ thống chiến đấu trong kỷ nguyên công nghệ hiện đại, là minh chứng cho thấy bước tiến vượt bậc trong việc phát triển các giải pháp bảo mật của VCI, đặc biệt là dịch vụ Kiểm thử xâm nhập VNPT Pentest. Không chỉ dừng lại ở việc kiểm thử xâm nhập toàn diện ứng dụng, VNPT Pentest còn tiên phong phát triển trong lĩnh vực bảo mật cho thiết bị UAV/Drone.

Năm 2024, VCI không chỉ đầu tư mạnh mẽ vào nghiên cứu, phát triển các giải pháp bảo mật cho thiết bị IoT mà còn tích cực hợp tác với các đơn vị sản xuất UAV/Drone nhằm mang đến những giải pháp bảo mật vượt trội, giúp doanh nghiệp nắm bắt kịp thời các cơ hội kinh doanh, nâng cao khả năng cạnh tranh trong bối cảnh chuyển đổi số như hiện nay. 

Đơn cử, thương hiệu đã hợp tác cùng MAJ - đơn vị đi đầu trong sản xuất thiết bị UAV/Drone tại Việt Nam, hai bên đã thống nhất cùng xây dựng và nghiên cứu các giải pháp ngăn chặn tấn công đối với dòng thiết bị này. Trong chiến lược dài hạn, VCI và MAJ Việt Nam sẽ chủ động triển khai các đề tài nghiên cứu công nghệ AI cho thiết bị UAV/Drone như giám sát lưu lượng, giám sát an ninh, giám sát cảnh báo cháy nổ, giám sát hạ tầng lưới điện… Đây được xác định là tiền đề cho sự phát triển mạnh mẽ của việc bảo mật thiết bị UAV/Drone tại thị trường Việt Nam, hướng tới đảm bảo an ninh quốc gia, không gian mạng nước nhà.

Với chiến lược lấy khách hàng làm trọng tâm, liên tục đầu tư, nghiên cứu nâng cao chất lượng sản phẩm, dịch vụ, thương hiệu VCI đã và đang trở thành đối tác tin cậy của hàng trăm đơn vị, doanh nghiệp trong và ngoài nước. Hiện VCI là đơn vị tiên phong trong nghiên cứu và cung cấp các giải pháp bảo mật cho thiết bị UAV/Drone tại Việt Nam. Bước tiến này không chỉ đánh dấu sự phát triển của lĩnh vực bảo mật thiết bị IoT, mà còn là minh chứng rõ ràng về chất lượng và sự nỗ lực của đội ngũ chuyên gia VCI.