Lỗ hổng BlueKeep và mật khẩu yếu khiến hệ thống luật sư bị xâm nhập
"A law firm failed to patch Windows systems against BlueKeep, a wormable RDP remote code execution vulnerability affecting older Windows versions and related DejaBlue issues. During a penetration test, the flaw was used to access internal systems where passwords were stored in plaintext, exposing weak credential practices; the recommended fixes were timely patching, stronger passwords, 2FA, and password encryption."
BlueKeep có thể cho phép thực thi mã từ xa và lan truyền trong mạng nội bộ; việc lưu mật khẩu dạng plain text làm tăng mạnh nguy cơ chiếm quyền truy cập.
Gián đoạn vận hành, rủi ro lộ dữ liệu và chi phí khắc phục tăng cao; các tổ chức dùng Windows cũ hoặc RDP cần ưu tiên xử lý để giảm nguy cơ sự cố dây chuyền.
Một hãng luật lớn đã bị phát hiện không vá Windows trước lỗ hổng BlueKeep và các biến thể liên quan như DejaBlue. Đây là nhóm lỗi RDP remote code execution có thể bị khai thác qua cổng 3389, ảnh hưởng đến nhiều phiên bản cũ như Windows 2000, Windows Server 2008 R2 và Windows 7; một số rủi ro liên quan cũng tác động đến Windows 10. Trong một đợt penetration test, chuyên gia kiểm thử đã dùng lỗ hổng này để truy cập vào hệ thống nội bộ.
Sau khi vào được mạng, ông phát hiện mật khẩu được lưu ở dạng plain text, có thể trích xuất trực tiếp mà không cần giải mã. Cách đặt tên tài khoản cũng không giúp tăng an toàn thực tế, trong khi mật khẩu của một tài khoản quản trị lại là biến thể kiểu "r3@lg00dp@$$w0rd". Sự cố cho thấy vấn đề không chỉ nằm ở một lỗ hổng đơn lẻ mà còn ở quản trị bản vá, chính sách mật khẩu và bảo vệ thông tin xác thực.
Khuyến nghị kỹ thuật gồm: vá hệ thống kịp thời, đặc biệt với các máy còn dùng RDP; áp dụng mật khẩu mạnh và không dùng mẫu dễ đoán; bật 2FA cho tài khoản quan trọng; và mã hóa mật khẩu hoặc dùng cơ chế lưu trữ bí mật an toàn thay vì lưu rõ ràng.