Lỗ hổng FreePBX bị khai thác – Báo động cho doanh nghiệp trước rủi ro dữ liệu

[Phát Võ Hoàng]

Gần đây, lỗ hổng zero-day trong phần mềm tổng đài mã nguồn mở FreePBX đang bị khai thác rầm rộ, gây ra nguy cơ rất cao cho hàng nghìn doanh nghiệp về toàn quyền kiểm soát hệ thống, mất dữ liệu, và thiệt hại tài chính khó lường.

Chào mọi người,
FreePBX là nền tảng tổng đài điện thoại mở rất phổ biến trong các doanh nghiệp, trung tâm dịch vụ khách hàng, nhà cung cấp dịch vụ viễn thông. Nhưng chính giao diện quản trị (Admin Control Panel – ACP) được mở ra Internet đã trở thành “miếng mồi ngon” cho hacker lợi dụng lỗ hổng zero-day để tấn công và chiếm quyền điều khiển thiết bị.

Thực trạng đáng báo động

• Từ ngày 21/8/2025, nhóm bảo mật Sangoma đã phát hiện nhiều cuộc tấn công nhắm vào các hệ thống FreePBX có ACP mở công khai trên Internet.
• Tin tặc không cần mật khẩu, chỉ cần truy cập được giao diện quản trị là có thể khai thác lỗ hổng, chiếm quyền điều khiển hệ thống dưới quyền người dùng asterisk.
• Ít nhất 3.000 nhánh SIP và 500 đường truyền trunk đã bị ảnh hưởng, với nguy cơ nghe lén cuộc gọi, chèn mã độc, gọi quốc tế trái phép gây thiệt hại tài chính nghiêm trọng.
• Lỗ hổng này cũng được xem là cánh cửa để tin tặc tiến sâu hơn vào mạng nội bộ doanh nghiệp.

Tác động đến doanh nghiệp

• Giao tiếp thoại bị gián đoạn, ảnh hưởng trực tiếp tới hoạt động kinh doanh, dịch vụ khách hàng.
• Rủi ro về mất dữ liệu nhạy cảm và uy tín doanh nghiệp nếu hệ thống bị tấn công sâu.
• Thiệt hại tài chính do các cuộc gọi trái phép phát sinh, cũng như chi phí khắc phục hệ thống.

Khuyến cáo cần làm ngay

• Kiểm tra ngay lập tức xem giao diện quản trị FreePBX có đang công khai trên Internet không.
• Nếu phát hiện có, cần ngắt truy cập từ bên ngoài, chỉ cho phép IP tin cậy qua firewall để hạn chế truy cập.
• Cập nhật ngay bản vá mới nhất từ Sangoma theo các lệnh chính thức dành cho từng phiên bản FreePBX và PBXAct để khắc phục lỗ hổng.
• Kiểm tra các dấu hiệu tấn công (IOC) để phát hiện xâm nhập sớm.
• Nếu đã bị xâm nhập, nên khôi phục hệ thống từ bản sao lưu trước ngày 21/8, thay đổi toàn bộ mật khẩu SIP, admin, và kiểm tra hóa đơn gọi điện để phát hiện cuộc gọi bất thường.

Suy ngẫm và bài học rút ra

Lỗ hổng FreePBX nhắc nhở chúng ta rằng:

Bảo mật tổng đài thoại – một phần thường bị xem nhẹ – lại là cửa ngõ quan trọng có thể khiến toàn bộ hệ thống thông tin doanh nghiệp bị thâm nhập và lợi dụng.

Việc để giao diện quản trị mở ra Internet là rủi ro cực kỳ lớn, doanh nghiệp cần coi trọng việc giới hạn truy cập, cập nhật phần mềm thường xuyên, và có kế hoạch phòng vệ đa lớp.

Kết

Đây là hồi chuông cảnh tỉnh cho toàn bộ các doanh nghiệp sử dụng FreePBX nói riêng và các hệ thống VoIP nói chung về mức độ nghiêm trọng của việc bảo mật giao diện quản trị và cập nhật vá lỗi kịp thời.
Mình khuyến nghị mọi người hãy kiểm tra ngay thiết bị của mình, áp dụng các biện pháp bảo vệ, và chia sẻ rộng rãi thông tin này để giảm thiểu rủi ro mất dữ liệu và thiệt hại không đáng có.