Lỗ hổng router ASUS: vấn đề không thể trì hoãn
Lỗ hổng router ASUS mới được công bố là hai lỗi bảo mật nghiêm trọng trong firmware, cho phép kẻ tấn công thực thi lệnh trái phép trên thiết bị khi có quyền truy cập quản trị hoặc khi người dùng vô tình nhập tệp cấu hình VPN độc hại, từ đó đe dọa trực tiếp tới an toàn mạng Wi-Fi gia đình và dữ liệu cá nhân của bạn.
Nếu bạn nghĩ router Wi-Fi chỉ là chiếc hộp phát mạng “cắm là chạy” thì đây là lúc cần thay đổi hoàn toàn suy nghĩ. Hai lỗ hổng mới, CVE-2026-14157 với điểm CVSS 9,4/10 và CVE-2026-13313 đạt 8,9/10, đều được đánh giá là ở mức nghiêm trọng. Nói thẳng: để router ở trạng thái chưa vá nghĩa là bạn đang để cửa nhà mở sẵn, chỉ chờ kẻ xấu bước vào. ASUS đã phát hành bản vá cho các router Wi-Fi bị ảnh hưởng, nên trách nhiệm còn lại thuộc về người dùng – hoặc bạn cập nhật firmware router, hoặc chấp nhận rủi ro bảo mật router Wi-Fi của mình bị lợi dụng để thực thi lệnh trái phép.
Hai lỗ hổng hoạt động thế nào và ai đang bị ảnh hưởng?
Lỗ hổng đầu tiên liên quan trực tiếp tới tính năng nhập tệp cấu hình VPN trên router. Tệp cấu hình được tạo với nội dung đặc biệt có thể khiến thiết bị xử lý sai dữ liệu và thực thi lệnh ngoài ý muốn trên router, miễn là kẻ tấn công đã có tài khoản đăng nhập giao diện quản trị hoặc người dùng nhập phải tệp VPN độc hại. Đây chính là kiểu thực thi lệnh trái phép đáng sợ vì nó diễn ra bên trong thiết bị mà bạn tưởng là an toàn.
Lỗ hổng thứ hai lại cho phép kích hoạt Telnet sau khi kẻ tấn công đăng nhập được vào router, từ đó giành quyền quản trị tối đa và can thiệp sâu vào thiết bị cùng mạng nội bộ. Hai lỗ hổng router ASUS này ảnh hưởng đến các phiên bản firmware 3.0.0.6_102, 3.0.0.4_386 và 3.0.0.4_388. Điều đáng chú ý là vấn đề đầu tiên tập trung vào dòng firmware 3.0.0.6_102 và nằm trong chính tính năng nhập cấu hình VPN trực tiếp trên router. Nếu router của bạn đang dùng một trong những dòng firmware này, bạn nằm trong nhóm rủi ro cao.
Vì sao phải cập nhật firmware router ngay, không được chần chừ?
Điểm số CVSS 9,4 và 8,9 không phải để “cho có”, mà là tín hiệu cho thấy mức độ nguy hiểm của hai lỗ hổng vượt xa lỗi vặt thông thường. Một khi kẻ tấn công có thể kích hoạt Telnet, họ gần như nắm quyền điều khiển mọi thứ trên router và có thể can thiệp sâu vào các thiết bị trong mạng nội bộ. Đây không còn là chuyện mạng chậm hay mất kết nối, mà là rủi ro bị nghe lén lưu lượng, đánh cắp tài khoản, thậm chí cài đặt mã độc âm thầm.
ASUS đã cung cấp firmware khắc phục cho các thiết bị còn được hỗ trợ và khuyến cáo người dùng cài đặt phiên bản mới. Nói cách khác, lỗ hổng đã có thuốc chữa, vấn đề chỉ là bạn có chịu uống hay không. Bảo mật router Wi-Fi không dừng ở việc đặt mật khẩu Wi-Fi phức tạp; cập nhật firmware router phải trở thành thói quen định kỳ. Để router nằm yên với firmware lỗi thời cũng giống như dùng khóa cửa gỉ sét: trông thì vẫn khóa, nhưng chỉ cần một cú giật mạnh là bật tung.
Hướng dẫn từng bước: làm gì ngay để bảo vệ router ASUS
Ở thời điểm này, phản ứng đúng không phải là hoảng loạn, mà là hành động theo từng bước rõ ràng. Trọng tâm có ba việc: cập nhật firmware router lên bản mới nhất, siết chặt tài khoản quản trị và làm sạch thói quen sử dụng thiết bị trong mạng nội bộ. Tất cả đều là những việc bạn hoàn toàn có thể tự làm, không cần kiến thức chuyên sâu.
- Đăng nhập vào giao diện quản trị router ASUS bằng trình duyệt, sử dụng tài khoản quản trị hiện tại.
- Tìm mục cập nhật firmware (thường nằm trong phần quản lý hệ thống) và kiểm tra xem có phiên bản mới được ASUS cung cấp cho thiết bị của bạn hay không; sau đó tiến hành cập nhật theo hướng dẫn trên màn hình.
- Đổi mật khẩu quản trị sang mật khẩu mới, riêng biệt, dài ít nhất 10 ký tự, kết hợp chữ hoa, số và ký hiệu, đúng như khuyến cáo của ASUS.
- Chỉ sử dụng tệp cấu hình VPN từ nguồn đáng tin cậy, tuyệt đối không nhập tệp lạ hoặc tệp được chia sẻ không rõ xuất xứ.
- Tránh chạy tập lệnh, công cụ hoặc câu lệnh từ nguồn không đáng tin cậy trên các thiết bị trong mạng nội bộ, nhằm ngăn chặn việc bị lợi dụng để khai thác lỗ hổng.
Kết luận: firmware là “tường lửa” thực sự của router
Thực tế này khá khó chịu nhưng phải chấp nhận: nếu bạn quên cập nhật firmware, mọi lớp mật khẩu phức tạp bên trên đều chỉ là lớp sơn bóng. Hai lỗ hổng router ASUS mới phát hiện cho thấy chỉ cần một tệp cấu hình VPN bị chỉnh sửa hoặc một tài khoản quản trị bị lộ là đủ để kẻ tấn công thực thi lệnh trái phép và mở Telnet chiếm quyền toàn bộ thiết bị.
ASUS đã phát hành bản vá cho các router Wi-Fi bị ảnh hưởng, nghĩa là phần khó đã có nhà sản xuất lo. Phần còn lại phụ thuộc vào ý thức bảo mật router Wi-Fi của mỗi người dùng. Hãy coi việc cập nhật firmware router là nhiệm vụ định kỳ, giống như thay dầu xe: không cầu kỳ, nhưng bỏ qua là tự rước rủi ro. Nếu không muốn mạng gia đình trở thành “cửa hậu” cho kẻ xấu, hãy hành động ngay hôm nay, trước khi quá muộn.
