Η λήψη φωτογραφιών σε φωτοθάλαμο ενέχει τον κίνδυνο έκθεσης προσωπικών δεδομένων.

Η αστυνομία του Ανόι προειδοποιεί ότι οι υπηρεσίες φωτοθαλάμων που χρησιμοποιούν κωδικούς QR ενέχουν πιθανό κίνδυνο διαρροής προσωπικών δεδομένων λόγω ευπαθειών ασφαλείας.

Το λειτουργικό μοντέλο των σταθμών φωτοθαλάμων - Φωτογραφία: Αστυνομία του Ανόι

Στις 17 Απριλίου, η αστυνομία της πόλης του Ανόι εξέδωσε προειδοποίηση σχετικά με τον κίνδυνο διαρροής προσωπικών δεδομένων από υπηρεσίες φωτοθαλάμων.

Πολλά συστήματα φωτοθαλάμων έχουν ευπάθειες ασφαλείας, καθιστώντας τις προσωπικές φωτογραφίες ευάλωτες σε μη εξουσιοδοτημένη πρόσβαση.

Σύμφωνα με την αστυνομία, στο πλαίσιο του ραγδαίου ψηφιακού μετασχηματισμού, πολλές τεχνολογικές ευκολίες που εξυπηρετούν τη ζωή των ανθρώπων γίνονται ολοένα και πιο συνηθισμένες. Μεταξύ αυτών, οι υπηρεσίες φωτοθαλάμου σε συνδυασμό με κωδικούς QR αναπτύσσονται ραγδαία στις μεγάλες πόλεις, ειδικά σε εμπορικά κέντρα, εκδηλώσεις, φεστιβάλ και δημόσιους χώρους.

Με λίγα μόνο απλά βήματα, οι χρήστες μπορούν να τραβήξουν φωτογραφίες, να λάβουν εκτυπωμένες φωτογραφίες επί τόπου και να κατεβάσουν ψηφιακές φωτογραφίες στα τηλέφωνά τους σαρώνοντας έναν κωδικό QR.

Ωστόσο, η αστυνομία δήλωσε ότι εκτός από την ευκολία, αυτό το είδος υπηρεσίας ενέχει επίσης κίνδυνο διαρροής προσωπικών δεδομένων εάν το σύστημα δεν διασφαλίζει την ασφάλεια των πληροφοριών.

Σύμφωνα με προειδοποιήσεις από την κοινότητα κυβερνοασφάλειας, πολλά συστήματα φωτοθαλάμων παρουσιάζουν επί του παρόντος ευπάθειες ασφαλείας, οι οποίες επιτρέπουν την παράνομη πρόσβαση σε προσωπικές εικόνες, ακόμη και τη δημιουργία δημοσίως διαθέσιμων δεδομένων στο Διαδίκτυο χωρίς τη γνώση του χρήστη.

Αυτό όχι μόνο παραβιάζει την ιδιωτικότητα, αλλά μπορεί επίσης να χρησιμοποιηθεί για τη διευκόλυνση παράνομων δραστηριοτήτων στον κυβερνοχώρο.

Στην πράξη, οι σταθμοί φωτοθαλάμων στο Ανόι αντιμετωπίζουν τον κίνδυνο διαρροής προσωπικών δεδομένων μέσω κωδικών QR.

Προς το παρόν, τα photobooth λειτουργούν κυρίως με βάση την αρχή ότι μετά τη λήψη μιας φωτογραφίας, το σύστημα αποθηκεύει τα δεδομένα σε έναν διακομιστή και παρέχει στον χρήστη έναν σύνδεσμο πρόσβασης μέσω ενός κωδικού QR.

Όταν σαρωθεί ο κώδικας, οι χρήστες κατευθύνονται σε μια σελίδα που περιέχει την εικόνα για λήψη ή κοινή χρήση.

Ωστόσο, σύμφωνα με την ανάλυση των ειδικών, πολλά συστήματα χρησιμοποιούν απλούς μηχανισμούς δημιουργίας μονοπατιών που βασίζονται σε διαδοχικούς ή εύκολα μαντεύσιμους αναγνωριστικούς κωδικούς.

Χωρίς μέτρα ελέγχου ταυτότητας πρόσβασης, άλλοι θα μπορούσαν να τροποποιήσουν τον κώδικα στη διεύθυνση URL για να έχουν πρόσβαση στα δεδομένα ενός χρήστη.

«Πρόκειται για ένα τυπικό κενό ασφαλείας, που ενέχει τον κίνδυνο έκθεσης προσωπικών φωτογραφιών, οικογενειακών φωτογραφιών, φωτογραφιών παιδιών ή άλλων ευαίσθητων δεδομένων χωρίς τη γνώση του κατόχου», ενημέρωσε η αστυνομία της πόλης του Ανόι.

Αξίζει να σημειωθεί ότι η αστυνομία δήλωσε ότι αυτό το τρωτό σημείο δεν απαιτούσε υπερβολικά πολύπλοκες τεχνικές μεθόδους. Εάν το σύστημα δεν διέθετε αυστηρό έλεγχο πρόσβασης, κακόβουλοι παράγοντες θα μπορούσαν να το εκμεταλλευτούν για να συλλέξουν μεγάλες ποσότητες δεδομένων μέσω αυτοματοποιημένων εργαλείων.

Στο πλαίσιο των ταχέως αναπτυσσόμενων τεχνολογιών τεχνητής νοημοσύνης και αναγνώρισης προσώπου, τα διαρροή δεδομένων εικόνων μπορούν να αξιοποιηθούν για την πλαστοπροσωπία ατόμων, τη δημιουργία ψεύτικων προφίλ, τη διευκόλυνση της απάτης και τη χρήση τους για άλλους παράνομους σκοπούς στον κυβερνοχώρο.

Ευπάθεια ασφαλείας IDOR - Φωτογραφία: Αστυνομία του Ανόι - Φωτογραφία: Αστυνομία του Ανόι

Μην τραβάτε φωτογραφίες σε φωτοθάλαμους άγνωστης προέλευσης.

Δεδομένης της παραπάνω κατάστασης, η Αστυνομία της Πόλης του Ανόι συμβουλεύει τους πολίτες να μην κοινοποιούν δημόσια συνδέσμους εικόνων από φωτογραφικά περίπτερα στα μέσα κοινωνικής δικτύωσης ή να μην τους στέλνουν σε πολλά άτομα χωρίς να ελέγχουν το εύρος της πρόσβασης.

Αυτοί οι σύνδεσμοι είναι ελεύθερα προσβάσιμοι εάν το σύστημα δεν διαθέτει κατάλληλους μηχανισμούς ασφαλείας.

Δεν είναι εγγυημένα ασφαλείς όλες οι τεχνολογικές συσκευές που τοποθετούνται σε δημόσιους χώρους. Οι χρήστες θα πρέπει να δίνουν προσοχή στο επίπεδο ασφάλειας του συστήματος πριν το χρησιμοποιήσουν, ειδικά για συσκευές χωρίς σαφείς πληροφορίες σχετικά με τον χειριστή.

Συνιστάται να κάνετε λήψη εικόνων στην προσωπική σας συσκευή και να διαγράφετε προληπτικά δεδομένα από το σύστημα, εάν είναι δυνατόν. Αυτό μειώνει τον κίνδυνο μακροχρόνιας αποθήκευσης δεδομένων σε μη ασφαλείς διακομιστές.

Αποφύγετε τη χρήση φωτοθαλάμων άγνωστης προέλευσης ή χωρίς πληροφορίες σχετικά με τον φορέα διαχείρισης και λειτουργίας. Οι συσκευές που βρίσκονται σε δημόσιους χώρους αλλά δεν διαθέτουν αυστηρή διαχείριση ενδέχεται να ενέχουν κίνδυνο παραβίασης προσωπικών δεδομένων.

Να είστε εξαιρετικά προσεκτικοί με άγνωστους ή μη γνωστούς κωδικούς QR. Αυτοί οι κωδικοί QR ενδέχεται να οδηγήσουν σε κακόβουλους συνδέσμους, ψεύτικους ιστότοπους ή να χρησιμοποιηθούν για τη συλλογή πληροφοριών και δεδομένων χρηστών.

ΜΕΓΑΛΗΣ ΦΗΜΗΣ

Πηγή: https://tuoitre.vn/chup-anh-photobooth-co-nguy-co-lo-du-lieu-ca-nhan-20260417185957427.htm