হ্যাকাররা ভিয়েতনামে ১৫টি ক্যামেরার অ্যাক্সেস ৮০০,০০০ VND-তে বিক্রি করছে।

২২শে মে সকালে, ভিয়েতনামনেট সংবাদপত্র এবং তথ্য ও যোগাযোগ মন্ত্রণালয়ের তথ্য নিরাপত্তা বিভাগের যৌথ উদ্যোগে আয়োজিত "নজরদারি ক্যামেরার জন্য মৌলিক নেটওয়ার্ক নিরাপত্তা মান" শীর্ষক সেমিনারে, ন্যাশনাল সাইবারসিকিউরিটি অ্যাসোসিয়েশনের প্রযুক্তি বিভাগের প্রধান এবং এনসিএস কোম্পানির টেকনিক্যাল ডিরেক্টর জনাব ভু নগোক সন, সাইবার নিরাপত্তার দৃষ্টিকোণ থেকে নজরদারি ক্যামেরা বিষয়ে তাঁর মতামত তুলে ধরেন। তিনি মন্তব্য করেন যে, ক্যামেরাগুলোকে বিশেষ কম্পিউটার হিসেবে দেখা যেতে পারে, কারণ এগুলো শুনতে, দেখতে, চিন্তা করতে (যদি কৃত্রিম বুদ্ধিমত্তা যুক্ত করা হয়) এবং পর্যবেক্ষণাধীন বস্তু ও স্থান শনাক্ত করতে পারে। ক্যামেরাগুলো কখনোই বন্ধ হয় না, ২৪/৭ সর্বদা অনলাইনে থাকে, খুব কমই নিরাপত্তা প্যাচ পায় এবং প্যাচ বা অ্যান্টিভাইরাস সফটওয়্যারের জন্য প্রায় কখনোই আপডেট পায় না। সুতরাং, যদি এগুলো আক্রান্ত হয়, তবে এগুলোকে রক্ষা করার জন্য কেউ থাকবে না।

জনাব ভু নগোক সন, প্রযুক্তি বিভাগের প্রধান - জাতীয় সাইবার নিরাপত্তা সমিতি, এনসিএস কোম্পানির কারিগরি পরিচালক। ছবি: লে আন ডুং

একই মত পোষণ করে ভিএনপিটি টেকনোলজির ডেপুটি জেনারেল ডিরেক্টর, জনাব নগুয়েন ভিয়েত ব্যাং বলেন যে, ক্যামেরা ছোট এবং সরল হলেও এগুলো জটিল, যা অপটিক্যাল, ব্রডকাস্টিং - ওয়াইফাই, এবং ল্যান উপাদান দ্বারা গঠিত। এই দুটি নেটওয়ার্ক ইন্টারফেসের মাধ্যমে ক্যামেরা তথ্য সংগ্রহের ডিভাইসে পরিণত হতে পারে। বাড়িতে রাখা একটি ক্যামেরা হলো অপারেটিং সিস্টেমসহ একটি কম্পিউটারের মতো, যা অডিও এবং ভিডিও রেকর্ড করে, এবং এটি অনেকটা আপনার বাড়িতে নিঃশব্দে কাজ করা একজন অতিরিক্ত ব্যক্তি থাকার মতো। সুতরাং, যদি কোনো দুর্বলতা থাকে, তবে ক্যামেরা ডিভাইসটি সম্পূর্ণরূপে তথ্য বাইরে পাঠিয়ে দিতে পারে।

ভিএনপিটি প্রযুক্তির ডেপুটি জেনারেল ডিরেক্টর মিস্টার গুয়েন ভিয়েত ব্যাং। ছবি: লে আনহ ডং

এত সাধারণ এবং গুরুত্বপূর্ণ ডিভাইস হওয়া সত্ত্বেও, নজরদারি ক্যামেরার তথ্য নিরাপত্তা রক্ষার বিষয়ে ব্যবহারকারীদের মধ্যে সচেতনতার অভাব রয়েছে। বিশেষজ্ঞ ভু নগোক সন বড় ক্যামেরা সিস্টেমের উপর সাম্প্রতিক কয়েকটি আক্রমণের কথা উল্লেখ করেছেন। ২০২৩ সালে, অনেক হিকভিশন গ্রাহক তাদের ক্যামেরা দেখার সময় স্ক্রিনে হ্যাকার আক্রমণের সতর্কবার্তা পেয়েছিলেন। উল্লেখযোগ্যভাবে, প্রস্তুতকারক একটি প্যাচ সরবরাহ করা সত্ত্বেও, হ্যাকাররা ২০২১ সালের একটি দুর্বলতার মাধ্যমে হিকভিশন ক্যামেরায় আক্রমণ করেছিল।

ভিয়েতনামে এখনো কোনো বড় ধরনের হামলা হয়নি, কিন্তু পরিস্থিতি উদ্বেগজনক। ২০২০ সালের একটি সমীক্ষা অনুযায়ী, ৭০ শতাংশ পর্যন্ত ক্যামেরার পাসওয়ার্ড আপডেট করা হয়নি। ২০২৩ সালে, কিছু হ্যাকার ভিয়েতনামে ক্যামেরার অ্যাক্সেস বিক্রি করছিল, যেখানে কিছু সিস্টেমে ১ লক্ষেরও বেশি ক্যামেরা ছিল। ১৫টি ক্যামেরার অ্যাক্সেসের জন্য মূল্য ছিল সামান্য, প্রায় ৮ লক্ষ VND।

জনাব ভু নগোক সন ক্যামেরার তথ্য নিরাপত্তাহীনতার ছয়টি প্রধান কারণ উল্লেখ করেছেন। এগুলোর মধ্যে রয়েছে ব্যবহারকারীদের দুর্বল পাসওয়ার্ড সেট করা, পাসওয়ার্ড শেয়ার করা, ক্যামেরা সিস্টেম পরিচালনার জন্য ফেসবুক, গুগল ইত্যাদির মতো অন্য অ্যাকাউন্ট ব্যবহার করা; টেকনিশিয়ানদের কাছ থেকে দায়িত্ব হস্তান্তরের পর পাসওয়ার্ড পরিবর্তন না করা; ক্যামেরায় জিরো-ডে দুর্বলতা থাকা; প্যাচ আপডেট না করা; স্টোরেজ সার্ভারে দুর্বলতা থাকা এবং হ্যাকারদের দ্বারা আক্রান্ত হওয়া; এবং অ্যাক্সেস নিয়ন্ত্রণে শিথিলতা, যেমন নির্মাণ ইউনিটের সাথে অ্যাক্সেস শেয়ার করা কিন্তু পরে তা প্রত্যাহার না করা।

জনাব ত্রান দাং খোয়া, তথ্য ও যোগাযোগ মন্ত্রণালয়ের তথ্য নিরাপত্তা বিভাগের দায়িত্বপ্রাপ্ত উপ-পরিচালক। ছবি: লে আন দুং

এই বিষয়টি নিয়ে আলোচনা করতে গিয়ে, তথ্য ও যোগাযোগ মন্ত্রণালয়ের তথ্য নিরাপত্তা বিভাগের দায়িত্বপ্রাপ্ত উপ-পরিচালক জনাব ত্রান দাং খোয়া বলেন যে, বর্তমানে সাইবার নিরাপত্তা বিষয়ে সাধারণ ব্যবহারকারী এবং বিশেষ করে ভিয়েতনামের ব্যবহারকারীদের সচেতনতা এখনও সীমিত। ঝুঁকি এবং পাসওয়ার্ড পরিবর্তন ও প্যাচ আপডেটের প্রয়োজনীয়তা সম্পর্কে সচেতন থাকা সত্ত্বেও, অনেকেই এ বিষয়ে মনোযোগ দেন না বা কোনো পদক্ষেপ নেন না। নজরদারি ক্যামেরার জন্য মৌলিক নেটওয়ার্ক নিরাপত্তা প্রয়োজনীয়তার মানদণ্ড তৈরি করার সময় তথ্য নিরাপত্তা বিভাগ এই বিষয়টির উপরই আলোকপাত করেছে। গত ৭ই মে, তথ্য ও যোগাযোগ মন্ত্রণালয় এই মানদণ্ডগুলো প্রকাশ করেছে।

বিশেষজ্ঞ ভু নগোক সনের মতে, নজরদারি ক্যামেরা হ্যাক হলে ব্যবহারকারীরা গুরুতর পরিণতির সম্মুখীন হবেন। পরিবারগুলোর জন্য প্রথম সমস্যাটি হলো গোপনীয়তা লঙ্ঘন, এবং এর পরেই আসে ব্যক্তিগত ছবি, সংবেদনশীল অডিও বা অন্যান্য অপরাধমূলক কার্যকলাপের কারণে ব্ল্যাকমেলের ঝুঁকি। উদাহরণস্বরূপ, হ্যাকাররা প্রতারণার উদ্দেশ্যে ডিপফেক তৈরি করতে নজরদারি ক্যামেরা থেকে সংগৃহীত ছবি ও অডিও ব্যবহার করতে পারে। আরেকটি পরিণতি হলো দূর থেকে নজরদারির শিকার হওয়া।

অতএব, নজরদারি ক্যামেরা থেকে তথ্যের নিরাপত্তাহীনতা এবং ডেটা ফাঁসের ঝুঁকি এড়াতে, জনাব ভু নগোক সন ব্যবহারকারীদের জন্য কয়েকটি সুপারিশ করেছেন: নির্ভরযোগ্য উৎস থেকে ক্যামেরা বেছে নিন, ভিডিও সংরক্ষণের স্থান এবং ডেটা নিরাপত্তা নীতি প্রকাশ করুন; ক্যামেরা হস্তান্তরের সাথে সাথে পাসওয়ার্ড পরিবর্তন করুন এবং টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করুন; সংবেদনশীল এলাকা এড়িয়ে উপযুক্ত ইনস্টলেশন স্থান বেছে নিন; গুরুত্বপূর্ণ তথ্য ফাঁস রোধ করতে মানসম্মত ও গুরুত্বপূর্ণ এলাকায় ক্যামেরা স্থাপন করুন; এবং ন্যূনতম অ্যাক্সেস সেটিংস কনফিগার করুন; নিয়মিত নিরাপত্তা প্যাচ পর্যবেক্ষণ ও আপডেট করুন।

জনাব ট্রান ডাং খোয়ার মতে, ব্যবহারকারীদের মধ্যে সচেতনতা ও দক্ষতা তৈরি করার জন্য তাদের শিক্ষিত করা প্রয়োজন, যাতে তারা বুঝতে পারে যে নিজেদের এবং তাদের প্রতিষ্ঠানকে সুরক্ষিত রাখার বিষয়ে তাদেরও সচেতন হতে হবে। প্রথমত, ব্যবহারকারীদের তাদের ডিভাইসের পাসওয়ার্ড পরিবর্তন করতে হবে, ডিফল্ট পাসওয়ার্ড ব্যবহার করা যাবে না; ডিভাইসটি কোথায় রাখতে হবে এবং সেই স্থানটি প্রয়োজনীয় কিনা, তা নির্ধারণ করতে হবে।

উৎস: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html