أخطاء تحول الكاميرات إلى أجهزة لتصوير المشاهد الحساسة سراً

إن الذاتية في التثبيت وتعيين كلمة المرور هي أحد الأسباب التي تجعل بيانات الكاميرا عرضة للقراصنة، وخاصة عند تثبيتها في مناطق حساسة.

تم تسريب صور لأحد زبائن استوديو التصوير الفوتوغرافي أثناء تغيير ملابسه في هانوي ، في أحدث حادثة تظهر أنه يمكن استغلال كاميرات المراقبة الأمنية دون اتخاذ تدابير أمنية أساسية.

كاميرات المراقبة من أكثر الأجهزة شيوعًا لمراقبة المنازل والأماكن العامة. ورغم فوائدها، لا يزال الكثيرون قلقين من إمكانية الوصول إلى صور الكاميرات ونشرها علنًا، خاصةً تلك التي تحتوي على مقاطع فيديو حساسة.

بحسب الخبراء، هناك أسباب عديدة تجعل كاميرات المراقبة عرضة للاختراق. فبالإضافة إلى عدم تحديث البرامج بانتظام، يُعدّ تعيين كلمة مرور غير صحيحة أحد الأسباب الشائعة.

الأخطاء الشائعة عند استخدام كاميرات المراقبة

وفي رده على موقع تري ثوك - زد نيوز ، قال السيد لي فوك هوا، أحد أعضاء مشروع أمن مكافحة الاحتيال ، إن أحد الأخطاء الشائعة التي تجعل كاميرات المراقبة عرضة للهجوم يأتي من عدم تغيير كلمة المرور الافتراضية في برنامج الإدارة.

"لا تزال العديد من الكاميرات تستخدم أسماء/كلمات مرور افتراضية مثل "admin"، "123456"، والتي تصبح بابًا مفتوحًا للمتسللين للتسلل إليه،" شارك السيد هوا.

السبب التالي هو عدم أمان إعدادات الشبكة. يتيح الكثيرون الوصول المباشر إلى الكاميرا عبر الإنترنت دون حماية (شبكة افتراضية خاصة (VPN) أو جدار حماية). عندما تكون الكاميرا متاحة للعامة، يمكن للمخترقين الوصول إليها بسهولة عن طريق مسح عنوان IP.

من المشكلات الشائعة الأخرى نظام تشغيل الكاميرا (البرامج الثابتة)، الذي قد يحتوي على ثغرات أمنية. تُصدر الشركات المصنعة تصحيحات أمنية بانتظام، ولكن لا يُحدّث الجميع أجهزتهم في الوقت المناسب.

أكد السيد هوا أن "عدم تحديث البرامج الثابتة يُعرّض الأجهزة لمخاطر أمنية. فالعديد من الأجهزة بها ثغرات أمنية وأخطاء تُصلحها الشركة المصنعة، لكن المستخدمين لا يُحدّثونها أبدًا".

كلمات المرور سهلة التخمين قد تزيد من احتمالية اختراق الكاميرا. الصورة: WSJ .

مشاركة الحسابات مع عدة أشخاص هي أيضًا عادة شائعة. إعطاء حساب الوصول إلى الكاميرا لعائلتك أو لأشخاص آخرين قد يزيد من خطر كشف كلمة المرور. كما أن استخدام خدمات التخزين السحابي مجهولة المصدر أو خوادم خارجية قد يجعل البيانات عرضة للاختراق.

الخطأ الشائع التالي هو توصيل الكاميرا بشبكة Wi-Fi نفسها التي يتصل بها جهاز شخصي (هاتف ذكي، حاسوب...). ووفقًا للخبراء، يؤدي هذا إلى انتشار العدوى في الشبكة الداخلية عند اختراق أحد القراصنة للجهاز.

"لا يفهم العديد من العملاء مبادئ أمن المعلومات بشكل واضح ولا يمتلكون الكثير من المعرفة حول تقنيات منع الهجمات الإلكترونية.

وأضاف السيد هوا: "بالإضافة إلى ذلك، بسبب عوامل موضوعية أو ذاتية، قد يتخطى الفريق الفني عملية إعداد أمان النظام عند تركيب كاميرات المراقبة".

ماذا تفعل إذا تسربت الصورة؟

لضمان السلامة عند استخدام كاميرات المراقبة، تقع المسؤولية الأولى على عاتق المورد عند تركيب وإعداد نظام أمان للعملاء. بل على المستخدم نفسه فهم بعض الحلول لتعزيز الأمان.

وفقًا للسيد لي فوك هوا، يجب على المستخدمين تغيير كلمة مرورهم إلى كلمة مرور قوية فور تثبيت الكاميرا. يُنصح باستخدام كلمة مرور لا تقل عن 9 أحرف، تشمل الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة.

إذا كان البرنامج يدعم ذلك، فينبغي عليك إنشاء حسابات وصول منفصلة لكل شخص ومنحه الأذونات اللازمة. ينبغي عليك تحديث البرنامج والبرامج الثابتة بانتظام لتلقي أحدث تصحيحات الأمان (فعّل الوضع التلقائي إن أمكن).

بعد ذلك، افصل الكاميرا عن شبكة Wi-Fi الرئيسية، واتصل بشبكة خاصة بها فقط، بدلًا من مشاركة الشبكة مع حاسوبك المحمول أو هاتفك. عند الوصول إلى الكاميرا عبر الشبكة، استخدم VPN فقط أو منصة مصادقة ثنائية الطبقات (قم بإعداد NAT أو VPN منفصل للوصول عن بُعد).

بالإضافة إلى ذلك، ينبغي للمستخدمين إعطاء الأولوية لاختيار الأجهزة والخدمات من الموردين ذوي السمعة الطيبة والذين لديهم سياسات أمنية واضحة وخوادم بيانات تقع في فيتنام أو دولة موثوقة.

"يجب على العملاء استخدام خطوات السلامة المذكورة أعلاه لطلب التنفيذ الكامل من الموردين عند تثبيت المعدات"، شارك أحد ممثلي مكافحة الاحتيال .

قال السيد نجوين مان لوات، الرئيس التنفيذي لمركز تدريب أمن المعلومات في أكاديمية سايبر جوتسو، إنه عند اكتشاف تعرض نظام كاميرا الأمان للخطر، يجب على المستخدمين فصل الكاميرا على الفور عن الإنترنت عن طريق فصل كابل الشبكة المحلية أو إيقاف تشغيل شبكة Wi-Fi.

بعد ذلك، غيّر جميع كلمات مرور حساب المسؤول، وحساب التخزين السحابي، وحساب البريد الإلكتروني المرتبط به. بالإضافة إلى ذلك، أخطر الجهاز أو مزود خدمة السحابة بقفل الحساب ومراجعة معلومات الوصول.

نشر صور الكاميرات علنًا على الإنترنت ليس مشكلة جديدة. الصورة: صحيفة كوريا جونغ آنغ ديلي .

"إذا كانت هناك علامات على انتهاكات الخصوصية أو نشر صور غير قانونية، فمن الضروري الإبلاغ إلى إدارة الأمن السيبراني ومنع الجرائم التكنولوجية العالية (A05 - وزارة الأمن العام ) أو الشرطة المحلية.

وأكد السيد لوات "عندما يتم ابتزازك، لا تقم مطلقًا بتحويل الأموال إلى المهاجم، بل قم بإبلاغ السلطات على الفور".

في الواقع، وضعت فيتنام مجموعة من معايير السلامة التقنية لكاميرات المراقبة. واعتبارًا من 1 يناير 2026، يجب أن تحصل كاميرات IP المتداولة رسميًا في البلاد على شهادة مطابقة، تشمل متطلبات الأمان، وإدارة الثغرات الأمنية، وتحديثات البرامج، وإدارة الجلسات الآمنة، وإدارة قنوات الاتصال، والوصول الآمن إلى إعدادات الجهاز، وأمن بيانات المستخدم.

على سبيل المثال، تنص اللائحة على أن كلمات المرور المُولَّدة يجب أن تستوفي متطلبات التعقيد (ألا يقل طولها عن 8 أحرف، بما في ذلك الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة). وبموجب متطلب إدارة الثغرات الأمنية، يجب أن يمتلك المُصنِّع نظامًا إلكترونيًا لتلقي ونشر المعلومات المتعلقة بالثغرات الأمنية، وتوفير أوصاف للإصدارات المتأثرة، وتعليمات لتحديث الثغرات الأمنية ومعالجتها.

مع ميزة إدارة الجلسة الآمنة، تُلزم المعايير المُحددة المُصنِّعين بإنشاء مفاتيح جلسة آمنة وتسجيل الخروج تلقائيًا من التطبيق بعد فترة زمنية مُحددة. كما يجب على الشركة تطبيق أساليب تشفير تستند إلى المعايير الفيتنامية أو الدولية، باستخدام إصدارات خالية من الثغرات الأمنية أو نقاط الضعف في أمن معلومات الشبكة.

فيما يتعلق بأمن بيانات المستخدم، يجب أن تكون الكاميرا قادرة على حماية البيانات الشخصية، مما يسمح بإعداد وتكوين مواقع في فيتنام لمعالجة البيانات وتخزينها واستغلالها. يجب أن تُدرج أجهزة الاستشعار التي تجمع البيانات فئاتها، وتصف وظائفها، ومبادئ تشغيلها، وتُحدد مواقع تخزين البيانات ومعالجتها.

المصدر: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html