যেসব ভুল ক্যামেরাকে গোপনে সংবেদনশীল দৃশ্য ধারণের জন্য ডিভাইসে পরিণত করে

ইনস্টলেশন এবং পাসওয়ার্ড সেটিংয়ে সাবজেক্টিভিটি হল ক্যামেরার ডেটা হ্যাকারদের কাছে ঝুঁকিপূর্ণ হওয়ার একটি কারণ, বিশেষ করে যখন এটি সংবেদনশীল এলাকায় ইনস্টল করা হয়।

হ্যানয়ে একজন ফটো স্টুডিওর গ্রাহকের পোশাক পরিবর্তনের ছবি ফাঁস হয়েছে, যা সর্বশেষ ঘটনাটি প্রমাণ করে যে মৌলিক নিরাপত্তা ব্যবস্থা ছাড়াই নিরাপত্তা ক্যামেরা ব্যবহার করা যেতে পারে।

বাড়িঘর এবং জনসাধারণের স্থান পর্যবেক্ষণ এবং নজরদারির জন্য নিরাপত্তা ক্যামেরা অন্যতম জনপ্রিয় ডিভাইস। সুবিধাগুলি ছাড়াও, অনেক মানুষ এখনও উদ্বিগ্ন যে ক্যামেরা থেকে প্রাপ্ত ছবিগুলি জনসাধারণের কাছে অ্যাক্সেস এবং ছড়িয়ে দেওয়া যেতে পারে, বিশেষ করে সংবেদনশীল ভিডিওগুলির মাধ্যমে।

বিশেষজ্ঞদের মতে, নিরাপত্তা ক্যামেরা হ্যাকিংয়ের ঝুঁকিপূর্ণ হওয়ার অনেক কারণ রয়েছে। নিয়মিত সফ্টওয়্যার আপডেট না করা ছাড়াও, খারাপ পাসওয়ার্ড সেট করাও একটি সাধারণ কারণ।

নিরাপত্তা ক্যামেরা ব্যবহার করার সময় সাধারণ ভুলগুলি

ট্রাই থুক - জেডনিউজের প্রশ্নের জবাবে, অ্যান্টি-ফ্রড সিকিউরিটি প্রজেক্টের সদস্য মিঃ লে ফুওক হোয়া বলেন যে, সিকিউরিটি ক্যামেরাগুলিকে আক্রমণের ঝুঁকিপূর্ণ করে তোলে এমন একটি সাধারণ ত্রুটি হল ম্যানেজমেন্ট সফটওয়্যারের ডিফল্ট পাসওয়ার্ড পরিবর্তন না করা।

"অনেক ক্যামেরা এখনও 'অ্যাডমিন', '১২৩৪৫৬' এর মতো ডিফল্ট নাম/পাসওয়ার্ড ব্যবহার করে, যা হ্যাকারদের জন্য প্রবেশের জন্য একটি উন্মুক্ত দরজা হয়ে ওঠে," মিঃ হোয়া শেয়ার করেছেন।

পরবর্তী কারণটি হল একটি অনিরাপদ নেটওয়ার্ক কনফিগারেশন। অনেকেই সুরক্ষা স্তর (ভিপিএন বা ফায়ারওয়াল) ছাড়াই ইন্টারনেটের মাধ্যমে ক্যামেরায় সরাসরি অ্যাক্সেস পান। যখন এটি জনসাধারণের জন্য উন্মুক্ত থাকে, তখন হ্যাকাররা আইপি ঠিকানা স্ক্যান করে সহজেই ক্যামেরাটি অ্যাক্সেস করতে পারে।

আরেকটি সাধারণ সমস্যা হল ক্যামেরার অপারেটিং সিস্টেম (ফার্মওয়্যার), যার মধ্যে নিরাপত্তা দুর্বলতা থাকতে পারে। নির্মাতারা নিয়মিত প্যাচ প্রকাশ করে, কিন্তু সবাই সময়মতো তাদের ডিভাইস আপডেট করে না।

"ফার্মওয়্যার আপডেট না করলে নিরাপত্তা ঝুঁকি তৈরি হয়। অনেক ডিভাইসে নিরাপত্তা ত্রুটি এবং ত্রুটি থাকে যা প্রস্তুতকারক দ্বারা ঠিক করা হয়, কিন্তু ব্যবহারকারীরা কখনও আপডেট করেন না," মিঃ হোয়া জোর দিয়ে বলেন।

খুব সহজেই অনুমান করা যায় এমন পাসওয়ার্ড আপনার ক্যামেরা হ্যাক হওয়ার সম্ভাবনা বাড়িয়ে দিতে পারে। ছবি: WSJ ।

একাধিক ব্যক্তির সাথে অ্যাকাউন্ট শেয়ার করাও একটি সাধারণ অভ্যাস। আপনার ক্যামেরা অ্যাক্সেস অ্যাকাউন্টটি পরিবার বা অন্য কাউকে দিলে পাসওয়ার্ড প্রকাশের ঝুঁকি বাড়তে পারে। এরপর, অজানা উৎস বা বিদেশী সার্ভারের ক্লাউড স্টোরেজ পরিষেবা ব্যবহার করলেও ডেটা অনুপ্রবেশের ঝুঁকিতে পড়তে পারে।

পরবর্তী সাধারণ ভুল হল ক্যামেরাটিকে ব্যক্তিগত ডিভাইসের (স্মার্টফোন, কম্পিউটার...) মতো একই ওয়াই-ফাই নেটওয়ার্কে সংযুক্ত করা। বিশেষজ্ঞদের মতে, যখন কোনও হ্যাকার কোনও ডিভাইসে প্রবেশ করে তখন অভ্যন্তরীণ নেটওয়ার্কে সংক্রমণ ছড়িয়ে পড়ে।

“অনেক গ্রাহক তথ্য সুরক্ষা নীতিগুলি স্পষ্টভাবে বোঝেন না এবং সাইবার আক্রমণ প্রতিরোধ কৌশল সম্পর্কে তাদের খুব বেশি জ্ঞান নেই।

"এছাড়াও, বস্তুনিষ্ঠ বা ব্যক্তিগত কারণের কারণে, নিরাপত্তা ক্যামেরা ইনস্টল করার সময় প্রযুক্তিগত দল সিস্টেম নিরাপত্তা সেটআপ প্রক্রিয়াটি এড়িয়ে যেতে পারে," মিঃ হোয়া আরও বলেন।

ছবি ফাঁস হলে কী করবেন?

নিরাপত্তা ক্যামেরা ব্যবহারের সময় নিরাপত্তা নিশ্চিত করার জন্য, গ্রাহকদের জন্য নিরাপত্তা ব্যবস্থা ইনস্টল এবং স্থাপনের সময় প্রথম দায়িত্ব সরবরাহকারীর। বিপরীতে, ব্যবহারকারীর নিজেরই নিরাপত্তা বাড়ানোর জন্য কিছু সমাধান বুঝতে হবে।

মিঃ লে ফুওক হোয়ার মতে, ক্যামেরা ইনস্টল করার সাথে সাথে ব্যবহারকারীদের একটি শক্তিশালী পাসওয়ার্ডে পরিবর্তন করতে হবে। প্রস্তাবিত পাসওয়ার্ডে কমপক্ষে 9টি অক্ষর থাকে, যার মধ্যে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ অক্ষর অন্তর্ভুক্ত থাকে।

যদি সফ্টওয়্যারটি এটি সমর্থন করে, তাহলে আপনার প্রতিটি ব্যক্তির জন্য পৃথক অ্যাক্সেস অ্যাকাউন্ট তৈরি করা উচিত এবং উপযুক্ত অনুমতি বরাদ্দ করা উচিত। সর্বশেষ নিরাপত্তা প্যাচগুলি পেতে আপনার নিয়মিত সফ্টওয়্যার এবং ফার্মওয়্যার আপডেট করা উচিত (যদি উপলব্ধ থাকে তবে স্বয়ংক্রিয় মোড সক্ষম করুন)।

এরপর, আপনার ক্যামেরাটিকে মূল ওয়াই-ফাই নেটওয়ার্ক থেকে আলাদা করা উচিত, আপনার ল্যাপটপ বা ফোনের সাথে নেটওয়ার্ক ভাগ করে নেওয়ার পরিবর্তে ক্যামেরার জন্য শুধুমাত্র একটি ব্যক্তিগত নেটওয়ার্কের সাথে সংযোগ স্থাপন করা উচিত। নেটওয়ার্কের মাধ্যমে ক্যামেরা অ্যাক্সেস করার সময়, শুধুমাত্র VPN অথবা 2-স্তর প্রমাণীকরণ সহ একটি প্ল্যাটফর্মের মাধ্যমে এটি অ্যাক্সেস করুন (দূরবর্তী অ্যাক্সেসের জন্য একটি পৃথক NAT বা VPN সেট আপ করুন)।

এছাড়াও, ব্যবহারকারীদের ভিয়েতনাম বা বিশ্বস্ত দেশে অবস্থিত স্পষ্ট নিরাপত্তা নীতি এবং ডেটা সার্ভার সহ স্বনামধন্য সরবরাহকারীদের কাছ থেকে ডিভাইস এবং পরিষেবাগুলি বেছে নেওয়ার ক্ষেত্রে অগ্রাধিকার দেওয়া উচিত।

"সরঞ্জাম ইনস্টল করার সময় সরবরাহকারীদের কাছ থেকে সম্পূর্ণ বাস্তবায়নের অনুরোধ করার জন্য গ্রাহকদের উপরোক্ত সুরক্ষা পদক্ষেপগুলি ব্যবহার করা উচিত," অ্যান্টি-ফ্রডের একজন প্রতিনিধি শেয়ার করেছেন।

সাইবারজুটসু একাডেমির তথ্য নিরাপত্তা প্রশিক্ষণ কেন্দ্রের সিইও মিঃ নগুয়েন মান লুয়াত বলেন, যখনই কোনও নিরাপত্তা ক্যামেরা সিস্টেমের ক্ষতি হয়েছে বলে শনাক্ত করা যায়, তখনই ব্যবহারকারীদের উচিত ল্যান কেবলটি খুলে অথবা ওয়াই-ফাই বন্ধ করে ইন্টারনেট থেকে ক্যামেরাটি সংযোগ বিচ্ছিন্ন করা।

এরপর, অ্যাডমিন অ্যাকাউন্ট, ক্লাউড স্টোরেজ অ্যাকাউন্ট এবং সম্পর্কিত ইমেল অ্যাকাউন্টের সমস্ত পাসওয়ার্ড পরিবর্তন করুন। এছাড়াও, ডিভাইস বা ক্লাউড পরিষেবা প্রদানকারীকে অ্যাকাউন্টটি লক করতে এবং অ্যাক্সেস তথ্য পর্যালোচনা করতে অবহিত করুন।

ক্যামেরার ছবি ইন্টারনেটে প্রকাশ্যে প্রকাশ করা কোনও নতুন সমস্যা নয়। ছবি: কোরিয়া জুংআং ডেইলি ।

“যদি গোপনীয়তা লঙ্ঘন বা অবৈধ ছবি প্রচারের লক্ষণ দেখা যায়, তাহলে সাইবার নিরাপত্তা ও উচ্চ-প্রযুক্তি অপরাধ প্রতিরোধ বিভাগ (A05 - জননিরাপত্তা মন্ত্রণালয় ) অথবা স্থানীয় পুলিশকে রিপোর্ট করা প্রয়োজন।

"ব্ল্যাকমেইল করা হলে, আক্রমণকারীর কাছে অর্থ স্থানান্তর করবেন না বরং অবিলম্বে কর্তৃপক্ষকে অবহিত করুন," মিঃ লুয়াট জোর দিয়ে বলেন।

প্রকৃতপক্ষে, ভিয়েতনামে নজরদারি ক্যামেরার জন্য প্রযুক্তিগত সুরক্ষা মানদণ্ডের একটি সেট রয়েছে। ১ জানুয়ারী, ২০২৬ থেকে, দেশে আনুষ্ঠানিকভাবে প্রচারিত আইপি ক্যামেরাগুলির অবশ্যই সুরক্ষা, দুর্বলতা ব্যবস্থাপনা, সফ্টওয়্যার আপডেট, সুরক্ষিত সেশন ব্যবস্থাপনা, যোগাযোগ চ্যানেল ব্যবস্থাপনা, সুরক্ষিত ডিভাইস কনফিগারেশন অ্যাক্সেস এবং ব্যবহারকারীর ডেটা সুরক্ষা সম্পর্কিত প্রয়োজনীয়তা সহ একটি সামঞ্জস্যের শংসাপত্র থাকতে হবে।

উদাহরণস্বরূপ, এই প্রবিধানে অন্তর্ভুক্ত রয়েছে যে তৈরি করা পাসওয়ার্ডগুলিতে জটিলতার প্রয়োজনীয়তা থাকতে হবে (বড় হাতের, ছোট হাতের, সংখ্যা এবং বিশেষ অক্ষর সহ সর্বনিম্ন 8 অক্ষরের দৈর্ঘ্য)। দুর্বলতা ব্যবস্থাপনার প্রয়োজনীয়তার সাথে, প্রস্তুতকারকের দুর্বলতা সম্পর্কে তথ্য গ্রহণ এবং প্রকাশ করার জন্য, প্রভাবিত সংস্করণগুলির বিবরণ প্রদান করার জন্য এবং দুর্বলতা আপডেট এবং পরিচালনা করার জন্য নির্দেশাবলীর জন্য একটি অনলাইন সিস্টেম থাকতে হবে।

সুরক্ষিত সেশন ম্যানেজমেন্ট বৈশিষ্ট্যের সাথে, মানদণ্ড সেটের জন্য নির্মাতাদের সুরক্ষিত সেশন কী তৈরি করতে হবে এবং নির্দিষ্ট সময়ের পরে স্বয়ংক্রিয়ভাবে অ্যাপ থেকে লগ আউট করতে হবে। কোম্পানিকে ভিয়েতনামী বা আন্তর্জাতিক মানের উপর ভিত্তি করে এনক্রিপশন পদ্ধতিও প্রয়োগ করতে হবে, এমন সংস্করণ ব্যবহার করে যেখানে নেটওয়ার্ক তথ্য সুরক্ষায় দুর্বলতা বা দুর্বলতা নেই।

ব্যবহারকারীর ডেটা সুরক্ষার ক্ষেত্রে, ক্যামেরাটি ব্যক্তিগত ডেটা সুরক্ষিত করতে সক্ষম হতে হবে, যা ভিয়েতনামে অবস্থানগুলির সেট আপ এবং কনফিগারেশনকে ডেটা প্রক্রিয়াকরণ, সংরক্ষণ এবং শোষণের অনুমতি দেবে। ডেটা সংগ্রহকারী সেন্সরগুলিকে বিভাগগুলি তালিকাভুক্ত করতে হবে, ফাংশন, অপারেটিং নীতিগুলি বর্ণনা করতে হবে এবং ডেটা স্টোরেজ এবং প্রক্রিয়াকরণের জন্য অবস্থানগুলি অবহিত করতে হবে।

সূত্র: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html