التقاط الصور في كشك التصوير ينطوي على خطر كشف البيانات الشخصية.

تحذر شرطة هانوي من أن خدمات أكشاك التصوير التي تستخدم رموز الاستجابة السريعة تشكل خطراً محتملاً لتسريب البيانات الشخصية بسبب الثغرات الأمنية.

نموذج تشغيل محطات كابينة التصوير - الصورة: شرطة هانوي

في 17 أبريل، أصدرت شرطة مدينة هانوي تحذيراً بشأن خطر تسريب البيانات الشخصية من خدمات كشك التصوير.

تحتوي العديد من أنظمة كبائن التصوير على ثغرات أمنية، مما يجعل الصور الشخصية عرضة للوصول غير المصرح به.

بحسب الشرطة، في ظل التحول الرقمي السريع، أصبحت العديد من الوسائل التكنولوجية التي تخدم حياة الناس أكثر شيوعاً. ومن بينها، خدمات أكشاك التصوير المزودة برموز الاستجابة السريعة (QR codes) التي تشهد نمواً سريعاً في المدن الكبرى، لا سيما في مراكز التسوق والفعاليات والمهرجانات والأماكن العامة.

ببضع خطوات بسيطة فقط، يمكن للمستخدمين التقاط الصور، واستلام الصور المطبوعة على الفور، وتنزيل الصور الرقمية على هواتفهم عن طريق مسح رمز الاستجابة السريعة (QR code).

ومع ذلك، قالت الشرطة إنه إلى جانب سهولة الاستخدام، فإن هذا النوع من الخدمات يشكل أيضًا خطر تسريب البيانات الشخصية إذا لم يضمن النظام أمن المعلومات.

وفقًا لتحذيرات من مجتمع الأمن السيبراني، فإن العديد من أنظمة كبائن التصوير تعاني حاليًا من ثغرات أمنية، مما يسمح بالوصول إلى الصور الشخصية بشكل غير قانوني، بل وتصبح بيانات متاحة للعامة على الإنترنت دون علم المستخدم.

هذا لا ينتهك الخصوصية فحسب، بل يمكن استغلاله أيضاً لتسهيل الأنشطة غير القانونية في الفضاء الإلكتروني.

في الواقع، تواجه محطات التصوير الفوتوغرافي في هانوي خطر تسريب البيانات الشخصية من خلال رموز الاستجابة السريعة (QR codes).

في الوقت الحالي، تعمل أكشاك التصوير بشكل أساسي على مبدأ أنه بعد التقاط الصورة، يقوم النظام بحفظ البيانات على خادم ويوفر للمستخدم رابط وصول عبر رمز الاستجابة السريعة (QR code).

عند مسح الرمز، يتم توجيه المستخدمين إلى صفحة تحتوي على الصورة لتنزيلها أو مشاركتها.

ومع ذلك، ووفقًا لتحليل الخبراء، فإن العديد من الأنظمة تستخدم آليات بسيطة لتوليد المسارات تعتمد على المعرفات المتسلسلة أو التي يسهل تخمينها.

بدون إجراءات مصادقة الوصول، يمكن للآخرين تعديل الكود الموجود في عنوان URL للوصول إلى بيانات المستخدم.

وأفادت شرطة مدينة هانوي قائلة: "هذه ثغرة أمنية نموذجية، تشكل خطراً يتمثل في كشف الصور الشخصية، أو صور العائلة، أو صور الأطفال، أو غيرها من البيانات الحساسة دون علم المالك".

تجدر الإشارة إلى أن الشرطة ذكرت أن هذه الثغرة لا تتطلب أساليب تقنية معقدة للغاية. فإذا لم يكن النظام خاضعًا لضوابط وصول صارمة، فبإمكان جهات خبيثة استغلالها لجمع كميات هائلة من البيانات باستخدام أدوات آلية.

في سياق التطور السريع لتقنيات الذكاء الاصطناعي والتعرف على الوجوه، يمكن استغلال بيانات الصور المسربة لانتحال شخصيات الأفراد، وإنشاء ملفات تعريف مزيفة، وتسهيل الاحتيال، واستخدامها لأغراض غير قانونية أخرى في الفضاء الإلكتروني.

ثغرة أمنية في نظام IDOR - صورة: شرطة هانوي

لا تلتقط صوراً في أكشاك التصوير ذات المصادر المجهولة.

في ضوء الوضع المذكور أعلاه، تنصح شرطة مدينة هانوي المواطنين بعدم مشاركة روابط صور كشك التصوير علنًا على وسائل التواصل الاجتماعي أو إرسالها إلى العديد من الأشخاص دون التحكم في نطاق الوصول.

يمكن الوصول إلى هذه الروابط بحرية إذا لم يكن النظام مزودًا بآليات أمان مناسبة.

لا تضمن جميع الأجهزة التقنية الموضوعة في الأماكن العامة سلامتها. لذا، ينبغي على الناس الانتباه إلى مستوى أمان النظام قبل استخدامه، وخاصةً الأجهزة التي لا تتوفر معلومات واضحة عن الجهة المشغلة لها.

يُنصح بتنزيل الصور على جهازك الشخصي وحذف البيانات من النظام بشكل استباقي إن أمكن. هذا يقلل من خطر تخزين البيانات على المدى الطويل على خوادم غير آمنة.

تجنب استخدام أكشاك التصوير مجهولة المصدر أو التي لا تتوفر معلومات عن الجهة المشغلة والمسؤولة عن إدارتها. قد تشكل الأجهزة الموجودة في الأماكن العامة والتي تفتقر إلى إدارة صارمة خطرًا على البيانات الشخصية.

توخّ الحذر الشديد من رموز الاستجابة السريعة غير المألوفة أو المجهولة. فقد تؤدي هذه الرموز إلى روابط ضارة، أو مواقع ويب مزيفة، أو تُستخدم لجمع معلومات وبيانات المستخدمين.

مشهور للغاية

المصدر: https://tuoitre.vn/chup-anh-photobooth-co-nguy-co-lo-du-lieu-ca-nhan-20260417185957427.htm