Des erreurs qui transforment les caméras en dispositifs permettant de filmer secrètement des scènes sensibles

La subjectivité lors de l'installation et du choix du mot de passe est l'une des raisons pour lesquelles les données des caméras sont vulnérables aux pirates informatiques, notamment lorsqu'elles sont installées dans des zones sensibles.

Des photos d'une cliente d'un studio photo en train de se changer à Hanoï ont fuité, dernier incident en date démontrant que les caméras de sécurité peuvent être exploitées sans mesures de sécurité élémentaires.

Les caméras de sécurité sont un dispositif très répandu pour la surveillance des habitations et des espaces publics. Malgré leurs avantages, beaucoup s'inquiètent encore de la possibilité d'accéder aux images et de les diffuser publiquement, notamment les vidéos sensibles.

D'après les experts, les caméras de sécurité sont vulnérables au piratage pour de nombreuses raisons. Outre le manque de mises à jour régulières du logiciel, l'utilisation d'un mot de passe faible est également une cause fréquente.

Erreurs courantes lors de l'utilisation de caméras de sécurité

En réponse à Tri Thuc - Znews , M. Le Phuoc Hoa, membre du projet de sécurité anti-fraude , a déclaré que l'une des erreurs courantes qui rendent les caméras de sécurité vulnérables aux attaques provient du fait de ne pas modifier le mot de passe par défaut du logiciel de gestion.

« De nombreuses caméras utilisent encore des noms/mots de passe par défaut comme « admin », « 123456 », ce qui constitue une porte ouverte aux pirates informatiques », a expliqué M. Hoa.

La raison suivante provient d'une configuration réseau non sécurisée. Nombreux sont ceux qui autorisent l'accès direct à la caméra via Internet sans protection (VPN ou pare-feu). Lorsqu'elle est accessible au public, les pirates informatiques peuvent facilement y accéder en scannant l'adresse IP.

Un autre problème fréquent concerne le système d'exploitation (micrologiciel) de l'appareil photo, qui peut contenir des failles de sécurité. Les fabricants publient régulièrement des correctifs, mais tous les utilisateurs ne mettent pas à jour leurs appareils à temps.

« Ne pas mettre à jour le micrologiciel engendre des risques de sécurité. De nombreux appareils présentent des failles de sécurité et des erreurs que le fabricant corrige, mais les utilisateurs ne procèdent jamais à la mise à jour », a souligné M. Hoa.

Les mots de passe trop faciles à deviner augmentent les risques de piratage de votre appareil photo. Photo : WSJ .

Le partage de comptes avec plusieurs personnes est une pratique courante. Donner accès à votre appareil photo à des proches ou à d'autres personnes augmente le risque de divulgation de votre mot de passe. De plus, l'utilisation de services de stockage en nuage d'origine inconnue ou de serveurs étrangers peut également rendre vos données vulnérables aux intrusions.

L'erreur fréquente suivante consiste à connecter la caméra au même réseau Wi-Fi qu'un appareil personnel (smartphone, ordinateur, etc.). D'après les experts, cela favorise la propagation de l'infection au sein du réseau interne lorsqu'un pirate informatique parvient à s'introduire dans l'appareil.

« De nombreux clients ne comprennent pas clairement les principes de la sécurité de l’information et n’ont pas beaucoup de connaissances sur les techniques de prévention des cyberattaques. »

« De plus, en raison de facteurs objectifs ou subjectifs, l'équipe technique peut omettre le processus de configuration de la sécurité du système lors de l'installation des caméras de sécurité », a ajouté M. Hoa.

Que faire si l'image est divulguée ?

Pour garantir la sécurité lors de l'utilisation de caméras de surveillance, la responsabilité première incombe au fournisseur lors de l'installation et de la configuration du système chez le client. Par ailleurs, l'utilisateur doit également se familiariser avec certaines solutions pour renforcer la sécurité.

Selon M. Le Phuoc Hoa, les utilisateurs doivent choisir un mot de passe robuste dès l'installation de la caméra. Le mot de passe recommandé comporte au moins 9 caractères, incluant des majuscules, des minuscules, des chiffres et des caractères spéciaux.

Si le logiciel le permet, créez des comptes d'accès distincts pour chaque utilisateur et attribuez-leur les autorisations appropriées. Mettez régulièrement à jour le logiciel et le micrologiciel afin de bénéficier des derniers correctifs de sécurité (activez le mode automatique s'il est disponible).

Ensuite, isolez la caméra du réseau Wi-Fi principal et connectez-la uniquement à un réseau privé, sans partager le réseau avec votre ordinateur portable ou votre téléphone. Pour accéder à la caméra via le réseau, utilisez exclusivement un VPN ou une plateforme avec authentification à deux facteurs (configurez un NAT ou un VPN distinct pour l'accès à distance).

De plus, les utilisateurs devraient privilégier le choix d'appareils et de services provenant de fournisseurs réputés, dotés de politiques de sécurité claires et de serveurs de données situés au Vietnam ou dans un pays de confiance.

« Les clients doivent utiliser les mesures de sécurité ci-dessus pour exiger leur mise en œuvre complète par les fournisseurs lors de l’installation d’équipements », a déclaré un représentant de la lutte contre la fraude .

M. Nguyen Manh Luat, PDG du centre de formation en sécurité informatique CyberJutsu Academy, a déclaré que lorsqu'un système de caméra de sécurité est compromis, les utilisateurs doivent immédiatement déconnecter la caméra d'Internet en débranchant le câble LAN ou en désactivant le Wi-Fi.

Ensuite, modifiez tous les mots de passe du compte administrateur, du compte de stockage cloud et du compte de messagerie associé. Enfin, informez votre fournisseur d'accès à l'appareil ou au service cloud afin qu'il verrouille le compte et vérifie les informations d'accès.

La diffusion publique d'images prises par des caméras sur Internet n'est pas un problème nouveau. Photo : Korea JoongAng Daily .

« En cas de signes de violation de la vie privée ou de diffusion illégale d’images, il est nécessaire de le signaler au Département de la cybersécurité et de la prévention de la criminalité de haute technologie (A05 - Ministère de la Sécurité publique ) ou à la police locale.

« En cas de chantage, ne transférez absolument pas d'argent à l'agresseur, mais prévenez immédiatement les autorités », a souligné M. Luat.

En effet, le Vietnam dispose d'un ensemble de normes techniques de sécurité pour les caméras de surveillance. À compter du 1er janvier 2026, les caméras IP officiellement mises en circulation dans le pays devront être munies d'un certificat de conformité, attestant du respect des exigences en matière de sécurité, de gestion des vulnérabilités, de mises à jour logicielles, de gestion sécurisée des sessions, de gestion des canaux de communication, d'accès sécurisé à la configuration de l'appareil et de sécurité des données utilisateur.

Par exemple, la réglementation exige que les mots de passe générés répondent à des critères de complexité (longueur minimale de 8 caractères, incluant majuscules, minuscules, chiffres et caractères spéciaux). Concernant la gestion des vulnérabilités, le fabricant doit disposer d'un système en ligne permettant de recevoir et de publier des informations sur les vulnérabilités, de fournir des descriptions des versions affectées et des instructions pour la mise à jour et la correction des vulnérabilités.

Grâce à la fonctionnalité de gestion sécurisée des sessions, les fabricants sont tenus de créer des clés de session sécurisées et de déconnecter automatiquement l'application après un certain délai. L'entreprise doit également appliquer des méthodes de chiffrement conformes aux normes vietnamiennes ou internationales, en utilisant des versions exemptes de vulnérabilités ou de failles de sécurité en matière de sécurité des informations réseau.

Concernant la sécurité des données utilisateur, la caméra doit garantir la protection des données personnelles et permettre la configuration des sites au Vietnam pour le traitement, le stockage et l'exploitation des données. Les capteurs collectant des données doivent indiquer les catégories de données, décrire leurs fonctions et leurs principes de fonctionnement, et préciser les sites de stockage et de traitement.

Source : https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html