वे गलतियाँ जो कैमरों को संवेदनशील दृश्यों को गुप्त रूप से फिल्माने वाले उपकरणों में बदल देती हैं

स्थापना और पासवर्ड सेटिंग में विषयपरकता एक कारण है कि कैमरा डेटा हैकरों के लिए असुरक्षित है, विशेष रूप से जब इसे संवेदनशील क्षेत्रों में स्थापित किया जाता है।

हनोई में एक फोटो स्टूडियो के ग्राहक द्वारा कपड़े बदलते हुए फोटो लीक हो गए हैं, इस ताजा घटना से पता चलता है कि बुनियादी सुरक्षा उपायों के बिना भी सुरक्षा कैमरों का दुरुपयोग किया जा सकता है।

सुरक्षा कैमरे घरों और सार्वजनिक क्षेत्रों की निगरानी और निगरानी के लिए लोकप्रिय उपकरणों में से एक हैं। इसके लाभों के अलावा, कई लोग अभी भी इस बात को लेकर चिंतित हैं कि कैमरों से ली गई तस्वीरें, खासकर संवेदनशील वीडियो , सार्वजनिक रूप से लीक हो सकती हैं।

विशेषज्ञों के अनुसार, सुरक्षा कैमरों के हैक होने के कई कारण हैं। सॉफ़्टवेयर को नियमित रूप से अपडेट न करने के अलावा, गलत पासवर्ड सेट करना भी एक आम कारण है।

सुरक्षा कैमरों का उपयोग करते समय सामान्य गलतियाँ

ट्राई थुक - जेडन्यूज को जवाब देते हुए, एंटी-फ्रॉड सुरक्षा परियोजना के सदस्य श्री ले फुओक होआ ने कहा कि सुरक्षा कैमरों को हमले के प्रति संवेदनशील बनाने वाली सामान्य त्रुटियों में से एक प्रबंधन सॉफ्टवेयर पर डिफ़ॉल्ट पासवर्ड को न बदलना है।

श्री होआ ने बताया, "कई कैमरे अभी भी 'एडमिन', '123456' जैसे डिफ़ॉल्ट नाम/पासवर्ड का उपयोग करते हैं, जो हैकर्स के लिए घुसपैठ का एक खुला द्वार बन जाते हैं।"

अगला कारण असुरक्षित नेटवर्क कॉन्फ़िगरेशन है। कई लोग बिना किसी सुरक्षा परत (वीपीएन या फ़ायरवॉल) के इंटरनेट के ज़रिए कैमरे तक सीधी पहुँच बना लेते हैं। जब यह सार्वजनिक रूप से उपलब्ध होता है, तो हैकर आईपी एड्रेस स्कैन करके आसानी से कैमरे तक पहुँच सकते हैं।

एक और आम समस्या कैमरे का ऑपरेटिंग सिस्टम (फर्मवेयर) है, जिसमें सुरक्षा कमज़ोरियाँ हो सकती हैं। निर्माता नियमित रूप से पैच जारी करते हैं, लेकिन सभी अपने उपकरणों को समय पर अपडेट नहीं करते।

"फर्मवेयर अपडेट न करने से सुरक्षा जोखिम पैदा होते हैं। कई उपकरणों में सुरक्षा खामियाँ और त्रुटियाँ होती हैं जिन्हें निर्माता ठीक कर देते हैं, लेकिन उपयोगकर्ता कभी अपडेट नहीं करते," श्री होआ ने ज़ोर देकर कहा।

ऐसे पासवर्ड जिनका अंदाज़ा लगाना बहुत आसान है, आपके कैमरे के हैक होने की संभावना बढ़ा सकते हैं। फोटो: WSJ .

कई लोगों के साथ अकाउंट शेयर करना भी एक आम आदत है। अपने कैमरा एक्सेस अकाउंट को परिवार या दूसरे लोगों को देने से पासवर्ड लीक होने का खतरा बढ़ सकता है। इसके अलावा, अज्ञात स्रोत या विदेशी सर्वर वाली क्लाउड स्टोरेज सेवाओं का इस्तेमाल करने से भी डेटा के लीक होने का खतरा बढ़ सकता है।

अगली आम गलती है कैमरे को उसी वाई-फ़ाई नेटवर्क से कनेक्ट करना जिससे आपका निजी डिवाइस (स्मार्टफ़ोन, कंप्यूटर...) जुड़ा है। विशेषज्ञों के अनुसार, इससे हैकर के डिवाइस में घुसपैठ करने पर आंतरिक नेटवर्क में संक्रमण फैल सकता है।

“कई ग्राहक सूचना सुरक्षा सिद्धांतों को स्पष्ट रूप से नहीं समझते हैं और उन्हें साइबर हमले की रोकथाम तकनीकों के बारे में अधिक जानकारी नहीं है।

इसके अलावा, वस्तुनिष्ठ या व्यक्तिपरक कारकों के कारण, तकनीकी टीम सुरक्षा कैमरे स्थापित करते समय सिस्टम सुरक्षा सेटअप प्रक्रिया को छोड़ सकती है," श्री होआ ने कहा।

यदि छवि लीक हो जाए तो क्या करें?

सुरक्षा कैमरों का उपयोग करते समय सुरक्षा सुनिश्चित करने की पहली ज़िम्मेदारी ग्राहकों के लिए सुरक्षा प्रणाली स्थापित और स्थापित करते समय आपूर्तिकर्ता की होती है। इसके विपरीत, उपयोगकर्ता को स्वयं सुरक्षा बढ़ाने के कुछ उपायों को समझना होगा।

श्री ले फुओक होआ के अनुसार, कैमरा इंस्टॉल होते ही उपयोगकर्ताओं को एक मज़बूत पासवर्ड अपनाना होगा। अनुशंसित पासवर्ड कम से कम 9 अक्षरों का होना चाहिए, जिसमें बड़े अक्षर, छोटे अक्षर, संख्याएँ और विशेष वर्ण शामिल हों।

यदि सॉफ़्टवेयर इसका समर्थन करता है, तो आपको प्रत्येक व्यक्ति के लिए अलग-अलग एक्सेस खाते बनाने चाहिए और उचित अनुमतियाँ प्रदान करनी चाहिए। आपको नवीनतम सुरक्षा पैच प्राप्त करने के लिए सॉफ़्टवेयर और फ़र्मवेयर को समय-समय पर अपडेट करना चाहिए (यदि उपलब्ध हो तो स्वचालित मोड सक्षम करें)।

इसके बाद, आपको कैमरे को मुख्य वाई-फ़ाई नेटवर्क से अलग कर देना चाहिए और कैमरे के लिए सिर्फ़ एक निजी नेटवर्क से कनेक्ट करना चाहिए, न कि अपने लैपटॉप या फ़ोन के साथ नेटवर्क शेयर करना चाहिए। नेटवर्क के ज़रिए कैमरे को एक्सेस करते समय, उसे सिर्फ़ VPN या 2-लेयर ऑथेंटिकेशन वाले प्लेटफ़ॉर्म के ज़रिए ही एक्सेस करें (रिमोट एक्सेस के लिए एक अलग NAT या VPN सेट अप करें)।

इसके अलावा, उपयोगकर्ताओं को स्पष्ट सुरक्षा नीतियों वाले प्रतिष्ठित आपूर्तिकर्ताओं से उपकरण और सेवाएं चुनने को प्राथमिकता देनी चाहिए तथा वियतनाम या किसी विश्वसनीय देश में स्थित डेटा सर्वर को प्राथमिकता देनी चाहिए।

एंटी-फ्रॉड के एक प्रतिनिधि ने बताया, "उपकरण स्थापित करते समय ग्राहकों को आपूर्तिकर्ताओं से पूर्ण कार्यान्वयन का अनुरोध करने के लिए उपरोक्त सुरक्षा चरणों का उपयोग करना चाहिए।"

साइबरजुत्सु अकादमी सूचना सुरक्षा प्रशिक्षण केंद्र के सीईओ श्री गुयेन मान्ह लुआट ने कहा कि जब सुरक्षा कैमरा प्रणाली से समझौता होने का पता चले, तो उपयोगकर्ताओं को तुरंत लैन केबल को अनप्लग करके या वाई-फाई बंद करके कैमरे को इंटरनेट से डिस्कनेक्ट कर देना चाहिए।

इसके बाद, एडमिन अकाउंट, क्लाउड स्टोरेज अकाउंट और संबंधित ईमेल अकाउंट के सभी पासवर्ड बदलें। इसके अलावा, डिवाइस या क्लाउड सेवा प्रदाता को अकाउंट लॉक करने और एक्सेस जानकारी की समीक्षा करने के लिए सूचित करें।

कैमरे की तस्वीरों का इंटरनेट पर सार्वजनिक रूप से जारी होना कोई नई समस्या नहीं है। फोटो: कोरिया जोंगआंग डेली ।

“यदि गोपनीयता के उल्लंघन या अवैध छवि प्रसार के संकेत हैं, तो साइबर सुरक्षा और उच्च तकनीक अपराध रोकथाम विभाग (A05 - सार्वजनिक सुरक्षा मंत्रालय ) या स्थानीय पुलिस को रिपोर्ट करना आवश्यक है।

श्री लुआट ने जोर देकर कहा, "जब ब्लैकमेल किया जा रहा हो तो हमलावर को पैसा कतई हस्तांतरित न करें, बल्कि तुरंत अधिकारियों को सूचित करें।"

दरअसल, वियतनाम में निगरानी कैमरों के लिए तकनीकी सुरक्षा मानकों का एक सेट है। 1 जनवरी, 2026 से, देश में आधिकारिक तौर पर चलने वाले आईपी कैमरों के लिए अनुरूपता प्रमाणपत्र होना ज़रूरी है, जिसमें सुरक्षा, भेद्यता प्रबंधन, सॉफ़्टवेयर अपडेट, सुरक्षित सत्र प्रबंधन, संचार चैनल प्रबंधन, सुरक्षित डिवाइस कॉन्फ़िगरेशन एक्सेस और उपयोगकर्ता डेटा सुरक्षा संबंधी ज़रूरतें शामिल हैं।

उदाहरण के लिए, विनियमन में यह शामिल है कि बनाए गए पासवर्ड में जटिलता संबंधी आवश्यकताएँ होनी चाहिए (कम से कम 8 वर्ण, जिनमें अपरकेस, लोअरकेस, संख्याएँ और विशेष वर्ण शामिल हों)। भेद्यता प्रबंधन आवश्यकता के साथ, निर्माता के पास भेद्यता के बारे में जानकारी प्राप्त करने और प्रकाशित करने, प्रभावित संस्करणों का विवरण प्रदान करने, और भेद्यता को अद्यतन करने और संभालने के निर्देश देने के लिए एक ऑनलाइन प्रणाली होनी चाहिए।

सुरक्षित सत्र प्रबंधन सुविधा के साथ, निर्धारित मानदंडों के अनुसार निर्माताओं को सुरक्षित सत्र कुंजियाँ बनानी होंगी और एक निश्चित समय के बाद ऐप से स्वचालित रूप से लॉग आउट करना होगा। कंपनी को वियतनामी या अंतर्राष्ट्रीय मानकों पर आधारित एन्क्रिप्शन विधियों को भी लागू करना होगा, ऐसे संस्करणों का उपयोग करना होगा जिनमें नेटवर्क सूचना सुरक्षा में कोई कमज़ोरी या कमज़ोरी न हो।

उपयोगकर्ता डेटा सुरक्षा के संबंध में, कैमरे को व्यक्तिगत डेटा की सुरक्षा करने में सक्षम होना चाहिए, जिससे वियतनाम में डेटा को संसाधित, संग्रहीत और उपयोग करने के लिए स्थानों की स्थापना और कॉन्फ़िगरेशन की अनुमति मिल सके। डेटा एकत्र करने वाले सेंसरों को श्रेणियों को सूचीबद्ध करना होगा, कार्यों, संचालन सिद्धांतों का वर्णन करना होगा और डेटा भंडारण और प्रसंस्करण के लिए स्थानों को सूचित करना होगा।

स्रोत: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html