Οι ειδικοί «κατονομάζουν» τους λόγους για τους οποίους οι οικιακές και επαγγελματικές κάμερες είναι ευάλωτες σε διαρροή δεδομένων

DNVN - Οι κύριες αιτίες ανασφάλειας πληροφοριών για τις κάμερες είναι η μη αλλαγή του κωδικού πρόσβασης κατά την παραλαβή της παράδοσης από τον τεχνικό ή ο ορισμός ενός αδύναμου κωδικού πρόσβασης, η κοινοποίηση του κωδικού πρόσβασης, η χρήση άλλων λογαριασμών για τη διαχείριση του συστήματος καμερών, όπως Facebook, Google...

Σύμφωνα με πληροφορίες που κοινοποίησαν ειδικοί σε θέματα τεχνολογίας και ασφάλειας δικτύων στο σεμινάριο με τίτλο «Βασικά πρότυπα ασφάλειας πληροφοριών δικτύου για κάμερες παρακολούθησης» που διοργάνωσε η εφημερίδα VietNamNet σε συνεργασία με το Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ) στις 22 Μαΐου, οι κάμερες είναι σαν ειδικοί υπολογιστές όταν μπορούν να ακούν, να βλέπουν, να σκέφτονται (αν είναι ενσωματωμένες με τεχνολογία τεχνητής νοημοσύνης), να ανιχνεύουν αντικείμενα και χώρους εντός του οπτικού πεδίου του φακού.

«Οι κάμερες δεν απενεργοποιούνται ποτέ, είναι πάντα online 24/7, σπάνια ενημερώνονται για τυχόν ενημερώσεις κώδικα (patches), σχεδόν ποτέ δεν ενημερώνονται με ενημερώσεις κώδικα ή λογισμικό προστασίας από ιούς. Επομένως, σε περίπτωση επίθεσης, δεν θα υπάρχει κανείς να τις προστατεύσει», δήλωσε ο κ. Vu Ngoc Son, επικεφαλής του τμήματος τεχνολογίας - National Cyber ​​Security Association, τεχνικός διευθυντής της εταιρείας NCS.

Σύμφωνα με τον κ. Nguyen Viet Bang, Αναπληρωτή Γενικό Διευθυντή της Τεχνολογίας VNPT , μια κάμερα που τοποθετείται στο σπίτι θα είναι σαν ένας υπολογιστής με λειτουργικό σύστημα, θα μπορεί να καταγράφει ήχο, βίντεο και σχεδόν να έχει ένα επιπλέον άτομο στο σπίτι, αλλά να λειτουργεί αθόρυβα. Επομένως, εάν υπάρχει κάποιο κενό, η συσκευή κάμερας μπορεί να διαρρεύσει εντελώς πληροφορίες κατά την αποστολή τους.

Κύριος Βου Νγκοκ Σον.

Παρά τα πολλά χαρακτηριστικά και τη δημοτικότητά τους, οι χρήστες εξακολουθούν να μην γνωρίζουν την προστασία της ασφάλειας των πληροφοριών για τις κάμερες παρακολούθησης. Στη συζήτηση, οι ειδικοί ανέφεραν ορισμένες πρόσφατες σημαντικές επιθέσεις σε συστήματα καμερών. Για παράδειγμα, το 2023, πολλοί πελάτες της Hikvision έλαβαν προειδοποιητικά μηνύματα για επίθεση χάκερ στην οθόνη κατά την προβολή καμερών. Οι χάκερ επιτέθηκαν σε κάμερες Hikvision μέσω παλιών ευπαθειών από το 2021, παρόλο που ο κατασκευαστής είχε παράσχει μια ενημέρωση κώδικα.

Στο Βιετνάμ, δεν έχουν σημειωθεί σημαντικές επιθέσεις, αλλά η κατάσταση είναι ανησυχητική. Σύμφωνα με έρευνα του 2020, ο αριθμός των καμερών χωρίς ενημερωμένους κωδικούς πρόσβασης φτάνει το 70%. Το 2023, ορισμένοι χάκερ πωλούν πρόσβαση σε κάμερες στο Βιετνάμ, με συστήματα έως και 100.000 καμερών. Το ποσό των χρημάτων που δαπανάται για την προβολή είναι επίσης μέτριο, μόνο περίπου 800.000 VND για την πρόσβαση σε 15 κάμερες.

Ο κ. Vu Ngoc Son επεσήμανε 6 κύριους λόγους που οδηγούν στην ανασφάλεια πληροφοριών για τις κάμερες. Αυτοί είναι οι χρήστες που ορίζουν αδύναμους κωδικούς πρόσβασης, η κοινή χρήση κωδικών πρόσβασης, η χρήση άλλων λογαριασμών για τη διαχείριση του συστήματος της κάμερας, όπως το Facebook, η Google... Δεν αλλάζει ο κωδικός πρόσβασης κατά την παραλαβή της παράδοσης από τον τεχνικό· η κάμερα έχει ευπάθειες zero-day· δεν ενημερώνεται η ενημέρωση κώδικα· ο διακομιστής αποθήκευσης έχει ευπάθειες και δέχεται επιθέσεις από χάκερ· τα δικαιώματα δεν εκχωρούνται αυστηρά, για παράδειγμα, η κοινή χρήση με τη μονάδα κατασκευής αλλά στη συνέχεια η μη ανάκληση των δικαιωμάτων.

Εάν μια κάμερα παρακολούθησης παραβιαστεί, οι χρήστες θα αντιμετωπίσουν σοβαρές συνέπειες. Για τα νοικοκυριά, το πρώτο πρόβλημα είναι η παραβίαση της ιδιωτικής ζωής, ακολουθούμενη από τον κίνδυνο εκβιασμού για ιδιωτικές εικόνες, ευαίσθητους ήχους ή άλλα εγκλήματα. Για παράδειγμα, οι χάκερ μπορούν να χρησιμοποιήσουν εικόνες και ήχους που συλλέγονται μέσω καμερών παρακολούθησης για να δημιουργήσουν deepfakes για απάτη και να παρακολουθούνται εξ αποστάσεως.

Οι ειδικοί συζητούν στο σεμινάριο.

Για να αποφευχθεί ο κίνδυνος απώλειας ασφάλειας πληροφοριών και διαρροής δεδομένων από κάμερες παρακολούθησης, ο ειδικός Vu Ngoc Son δίνει ορισμένες συστάσεις στους χρήστες. Δηλαδή, είναι απαραίτητο να επιλέγονται κάμερες με σαφή προέλευση, να ανακοινώνονται οι τοποθεσίες αποθήκευσης βίντεο , οι πολιτικές ασφάλειας δεδομένων για τους χρήστες, να αλλάζουν τους κωδικούς πρόσβασης αμέσως μετά την παράδοση, να χρησιμοποιείται έλεγχος ταυτότητας δύο παραγόντων, να επιλέγονται κατάλληλες τοποθεσίες εγκατάστασης, να αποφεύγεται η εγκατάσταση σε ευαίσθητες τοποθεσίες, σε σημαντικές περιοχές, είναι υποχρεωτική η εγκατάσταση τυπικών καμερών, να αποφεύγονται περιπτώσεις διαρροής σημαντικών πληροφοριών, να γίνεται ελάχιστη διαμόρφωση πρόσβασης, να παρακολουθούνται και να ενημερώνονται τακτικά οι ενημερώσεις κώδικα.

Σύμφωνα με τον κ. Tran Dang Khoa, Αναπληρωτή Διευθυντή αρμόδιο για το Τμήμα Ασφάλειας Πληροφοριών, το Υπουργείο Πληροφοριών και Επικοινωνιών συντονίζεται επί του παρόντος με μονάδες, επιχειρήσεις και εμπειρογνώμονες για την ανάπτυξη εθνικών τεχνικών κανονισμών σχετικά με τις βασικές απαιτήσεις ασφάλειας πληροφοριών δικτύου για τον εξοπλισμό καμερών παρακολούθησης. Ο κανονισμός αυτός αναμένεται να εκδοθεί το 2024.

Εκείνη την εποχή, όλες οι κάμερες που κατασκευάζονται στο Βιετνάμ και εισάγονται πρέπει να επιθεωρούνται, να αξιολογούνται, να πιστοποιούνται και να πληρούν τα εθνικά πρότυπα, ώστε να είναι επιλέξιμες για κυκλοφορία στην αγορά του Βιετνάμ και για την προμήθεια στους χρήστες.

Παν Μινχ

Πηγή: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045