کارشناسان دلایل آسیب‌پذیری دوربین‌های خانگی و تجاری در برابر نشت اطلاعات را «نام می‌برند»

DNVN - دلایل اصلی ناامنی اطلاعات برای دوربین‌ها، تغییر ندادن رمز عبور هنگام دریافت تحویل از تکنسین یا تنظیم یک رمز عبور ضعیف، به اشتراک گذاشتن رمز عبور، استفاده از حساب‌های کاربری دیگر برای مدیریت سیستم دوربین مانند فیس‌بوک، گوگل و... است.

طبق اطلاعات به اشتراک گذاشته شده توسط کارشناسان فناوری و امنیت شبکه در سمینار «استانداردهای پایه امنیت اطلاعات شبکه برای دوربین‌های نظارتی» که توسط روزنامه VietNamNet با همکاری وزارت امنیت اطلاعات ( وزارت اطلاعات و ارتباطات ) در ۲۲ مه برگزار شد، دوربین‌ها مانند کامپیوترهای ویژه‌ای هستند که می‌توانند بشنوند، ببینند، فکر کنند (در صورت ادغام با فناوری هوش مصنوعی)، اشیاء و فضاهای موجود در محدوده دید لنز را تشخیص دهند.

آقای وو نگوک سون، رئیس بخش فناوری - انجمن ملی امنیت سایبری، مدیر فنی شرکت NCS، گفت: «دوربین‌ها هرگز خاموش نمی‌شوند، همیشه 24 ساعته و 7 روز هفته آنلاین هستند، به ندرت وصله امنیتی دریافت می‌کنند، تقریباً هرگز با وصله‌های امنیتی یا نرم‌افزار آنتی‌ویروس به‌روزرسانی نمی‌شوند. بنابراین، در صورت حمله، کسی برای محافظت از آنها وجود نخواهد داشت.»

به گفته آقای نگوین ویت بنگ، معاون مدیر کل فناوری VNPT ، دوربینی که در خانه قرار می‌گیرد مانند رایانه‌ای با سیستم عامل خواهد بود، می‌تواند صدا و تصویر ضبط کند و تقریباً یک فرد اضافی در خانه دارد اما بی‌صدا کار می‌کند. بنابراین، اگر روزنه امنیتی وجود داشته باشد، دستگاه دوربین می‌تواند هنگام ارسال اطلاعات، آن را به طور کامل فاش کند.

آقای وو نگوک سون.

با وجود ویژگی‌ها و محبوبیت فراوان، کاربران هنوز از حفاظت از امنیت اطلاعات دوربین‌های نظارتی آگاه نیستند. در این بحث، کارشناسان به برخی از حملات بزرگ اخیر به سیستم دوربین اشاره کردند. به عنوان مثال، در سال ۲۰۲۳، بسیاری از مشتریان هایک ویژن هنگام مشاهده دوربین‌ها، پیام‌های هشدار حمله هکرها را روی صفحه نمایش دریافت کردند. هکرها از طریق آسیب‌پذیری‌های قدیمی مربوط به سال ۲۰۲۱ به دوربین‌های هایک ویژن حمله کردند، حتی با وجود اینکه سازنده پچی ارائه کرده بود.

در ویتنام، هیچ حمله بزرگی رخ نداده است، اما وضعیت نگران‌کننده است. طبق یک نظرسنجی در سال ۲۰۲۰، تعداد دوربین‌هایی که رمز عبور به‌روزرسانی‌شده ندارند، تا ۷۰ درصد است. در سال ۲۰۲۳، برخی از هکرها دسترسی به دوربین‌ها را در ویتنام می‌فروشند، سیستم‌هایی که تا ۱۰۰۰۰۰ دوربین دارند. میزان پولی که برای مشاهده هزینه می‌شود نیز ناچیز است، فقط حدود ۸۰۰۰۰۰ دونگ ویتنامی برای دسترسی به ۱۵ دوربین.

آقای وو نگوک سان به ۶ دلیل اصلی که منجر به ناامنی اطلاعات دوربین‌ها می‌شود اشاره کرد. این دلایل عبارتند از: تنظیم رمزهای عبور ضعیف توسط کاربران، به اشتراک گذاشتن رمزهای عبور، استفاده از حساب‌های کاربری دیگر برای مدیریت سیستم دوربین مانند فیس‌بوک، گوگل... تغییر ندادن رمز عبور هنگام دریافت تحویل از تکنسین؛ دوربین دارای آسیب‌پذیری‌های روز صفر است؛ به‌روزرسانی نکردن وصله امنیتی؛ سرور ذخیره‌سازی دارای آسیب‌پذیری‌هایی است و توسط هکرها مورد حمله قرار می‌گیرد؛ مجوزها به طور دقیق اعطا نمی‌شوند، به عنوان مثال، اشتراک‌گذاری با واحد ساختمانی اما سپس لغو نکردن حقوق.

اگر یک دوربین نظارتی هک شود، کاربران با عواقب جدی روبرو خواهند شد. برای خانوارها، اولین مشکل، نقض حریم خصوصی است و به دنبال آن خطر باج‌گیری به دلیل تصاویر خصوصی، صداهای حساس یا سایر جرایم وجود دارد. به عنوان مثال، هکرها می‌توانند از تصاویر و صداهای جمع‌آوری‌شده از طریق دوربین‌های نظارتی برای ایجاد دیپ‌فیک و کلاهبرداری استفاده کنند و از راه دور تحت نظارت قرار گیرند.

در این سمینار کارشناسان به بحث و تبادل نظر می‌پردازند.

برای جلوگیری از خطر از دست دادن امنیت اطلاعات و نشت داده‌ها از دوربین‌های مداربسته، متخصص وو نگوک سان توصیه‌هایی به کاربران ارائه می‌دهد. از جمله این توصیه‌ها می‌توان به انتخاب دوربین‌هایی با مبدا مشخص، اعلام مکان‌های ذخیره‌سازی ویدیو و سیاست‌های امنیت داده‌ها برای کاربران، تغییر فوری رمزهای عبور پس از تحویل، استفاده از احراز هویت دو مرحله‌ای، انتخاب مکان‌های نصب مناسب، اجتناب از نصب در مکان‌های حساس و مناطق مهم، نصب دوربین‌های استاندارد، جلوگیری از موارد نشت اطلاعات مهم، پیکربندی حداقل دسترسی، نظارت منظم و به‌روزرسانی وصله‌ها اشاره کرد.

به گفته آقای تران دانگ خوآ، معاون مدیر مسئول دپارتمان امنیت اطلاعات، وزارت اطلاعات و ارتباطات در حال حاضر در حال هماهنگی با واحدها، مشاغل و کارشناسان برای تدوین مقررات فنی ملی در مورد الزامات اساسی امنیت اطلاعات شبکه برای تجهیزات دوربین مداربسته است. انتظار می‌رود این مقررات در سال 2024 صادر شود.

در آن زمان، تمام دوربین‌های تولید شده در ویتنام و وارداتی باید بازرسی، ارزیابی، گواهی و مطابق با استانداردهای ملی باشند تا واجد شرایط ورود به بازار ویتنام و عرضه به کاربران باشند.

فان مین

منبع: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045