Chyby, které proměňují kamery v zařízení pro tajné natáčení citlivých scén

Subjektivita při instalaci a nastavení hesla je jedním z důvodů, proč jsou data z kamer zranitelná vůči hackerům, zejména pokud jsou instalovány v citlivých oblastech.

Na veřejnost unikly fotografie zákazníka fotoateliéru, jak se v Hanoji převléká, a nejnovější incident ukazuje, že bezpečnostní kamery lze zneužít i bez základních bezpečnostních opatření.

Bezpečnostní kamery jsou jedním z oblíbených zařízení pro monitorování a dohled nad domy a veřejnými prostory. Kromě výhod se mnoho lidí stále obává, že k obrazům z kamer se může dostat a šířit se veřejně, zejména u citlivých videí .

Podle odborníků existuje mnoho důvodů, proč jsou bezpečnostní kamery zranitelné vůči hackerům. Kromě nepravidelné aktualizace softwaru je jednou z častých příčin také nastavení špatného hesla.

Časté chyby při používání bezpečnostních kamer

V reakci na Tri Thuc - Znews pan Le Phuoc Hoa, člen bezpečnostního projektu Anti-Fraud , uvedl, že jednou z běžných chyb, které činí bezpečnostní kamery zranitelnými vůči útokům, je nezměněné výchozí heslo v softwaru pro správu.

„Mnoho kamer stále používá výchozí jména/hesla jako ‚admin‘ nebo ‚123456‘, která hackerům umožňují vniknout,“ uvedl pan Hoa.

Dalším důvodem je nezabezpečená konfigurace sítě. Mnoho lidí si zpřístupňuje kameru přímo přes internet bez vrstvy ochrany (VPN nebo firewall). Pokud je přístup veřejně dostupný, hackeři se k ní snadno dostanou naskenováním IP adresy.

Dalším častým problémem je operační systém (firmware) fotoaparátu, který může obsahovat bezpečnostní zranitelnosti. Výrobci pravidelně vydávají záplaty, ale ne všichni aktualizují svá zařízení včas.

„Neaktualizace firmwaru vede k bezpečnostním rizikům. Mnoho zařízení má bezpečnostní díry a chyby, které výrobce opraví, ale uživatelé nikdy neaktualizují,“ zdůraznil pan Hoa.

Příliš snadno uhodnutelná hesla mohou zvýšit pravděpodobnost napadení vašeho fotoaparátu. Foto: WSJ .

Sdílení účtů s více lidmi je také běžným zvykem. Poskytnutí přístupu k vašemu účtu pro kameru rodině nebo jiným lidem může zvýšit riziko vyzrazení hesla. Dále, používání cloudových úložišť neznámého původu nebo zahraničních serverů může také zranitelně ovlivnit data.

Další častou chybou je připojení kamery ke stejné Wi-Fi síti jako osobní zařízení (chytrý telefon, počítač...). Podle odborníků to vede k šíření infekce ve vnitřní síti, když hacker pronikne do zařízení.

„Mnoho zákazníků jasně nechápe principy informační bezpečnosti a nemá mnoho znalostí o technikách prevence kybernetických útoků.“

Kromě toho může technický tým z objektivních nebo subjektivních důvodů při instalaci bezpečnostních kamer přeskočit proces nastavení zabezpečení systému,“ dodal pan Hoa.

Co dělat, když se obrázek dostane na veřejnost?

Pro zajištění bezpečnosti při používání bezpečnostních kamer nese první odpovědnost dodavatel při instalaci a nastavení bezpečnostního systému pro zákazníky. Naopak samotný uživatel musí pochopit některá řešení pro zvýšení bezpečnosti.

Podle pana Le Phuoc Hoa by si uživatelé měli ihned po instalaci kamery změnit heslo na silné. Doporučené heslo má alespoň 9 znaků, včetně velkých písmen, malých písmen, číslic a speciálních znaků.

Pokud to software podporuje, měli byste pro každou osobu vytvořit samostatný přístupový účet a přiřadit jí příslušná oprávnění. Pravidelně byste měli aktualizovat software a firmware, abyste dostávali nejnovější bezpečnostní záplaty (povolte automatický režim, pokud je k dispozici).

Dále byste měli kameru oddělit od hlavní Wi-Fi sítě a připojovat se pouze k privátní síti, místo abyste síť sdíleli s notebookem nebo telefonem. Při přístupu ke kameře přes síť k ní přistupujte pouze přes VPN nebo platformu s dvouvrstvým ověřováním (pro vzdálený přístup nastavte samostatný NAT nebo VPN).

Uživatelé by navíc měli upřednostňovat výběr zařízení a služeb od renomovaných dodavatelů s jasnými bezpečnostními zásadami a datovými servery umístěnými ve Vietnamu nebo v důvěryhodné zemi.

„Zákazníci by měli při instalaci zařízení použít výše uvedené bezpečnostní kroky k vyžádání si od dodavatelů plného zavedení,“ sdělil zástupce oddělení Anti-Fraud .

Pan Nguyen Manh Luat, generální ředitel školicího centra informační bezpečnosti CyberJutsu Academy, uvedl, že pokud uživatelé zjistí napadení bezpečnostního kamerového systému, měli by kameru okamžitě odpojit od internetu odpojením kabelu LAN nebo vypnutím Wi-Fi.

Dále změňte všechna hesla pro administrátorský účet, účet cloudového úložiště a související e-mailový účet. Dále informujte poskytovatele zařízení nebo cloudových služeb, aby účet uzamkl a zkontroloval přístupové informace.

Zveřejnění snímků z kamer na internetu není nový problém. Foto: Korea JoongAng Daily .

„Pokud se objeví známky porušení soukromí nebo nelegálního šíření obrázků, je nutné to nahlásit Odboru kybernetické bezpečnosti a prevence kriminality v oblasti high-tech (A05 - Ministerstvo veřejné bezpečnosti ) nebo místní policii.“

„V případě vydírání v žádném případě neposílejte peníze útočníkovi, ale okamžitě informujte úřady,“ zdůraznil pan Luat.

Vietnam má ve skutečnosti soubor technických bezpečnostních norem pro bezpečnostní kamery. Od 1. ledna 2026 musí mít IP kamery oficiálně v oběhu v zemi certifikát shody, který zahrnuje požadavky na zabezpečení, správu zranitelností, aktualizace softwaru, bezpečnou správu relací, správu komunikačních kanálů, bezpečný přístup ke konfiguraci zařízení a zabezpečení uživatelských dat.

Například nařízení zahrnuje požadavky na složitost vygenerovaných hesel (minimální délka 8 znaků, včetně velkých a malých písmen, číslic a speciálních znaků). V rámci požadavku na správu zranitelností musí mít výrobce online systém pro příjem a zveřejňování informací o zranitelnostech, poskytování popisů postižených verzí a pokynů pro aktualizaci a řešení zranitelností.

U funkce zabezpečené správy relací stanoví kritéria, která vyžadují, aby výrobci vytvořili zabezpečené klíče relace a po určité době se automaticky odhlásili z aplikace. Společnost musí také používat šifrovací metody založené na vietnamských nebo mezinárodních standardech a používat verze, které nemají zranitelnosti ani slabiny v zabezpečení síťových informací.

Pokud jde o zabezpečení uživatelských dat, kamera musí být schopna chránit osobní údaje a umožnit nastavení a konfiguraci lokalit ve Vietnamu pro zpracování, ukládání a využití dat. Senzory, které shromažďují data, musí uvádět kategorie, popisovat funkce, principy fungování a upozorňovat na lokality pro ukládání a zpracování dat.

Zdroj: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html