Peretas menjual akses ke 15 kamera di Vietnam seharga 800.000 VND.

Pada seminar "Standar Keamanan Jaringan Dasar untuk Kamera Pengawasan," yang diselenggarakan oleh surat kabar VietNamNet bekerja sama dengan Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) pada pagi hari tanggal 22 Mei, Bapak Vu Ngoc Son, Kepala Departemen Teknologi - Asosiasi Keamanan Siber Nasional, dan Direktur Teknis perusahaan NCS, berbagi perspektifnya tentang kamera pengawasan dari sudut pandang keamanan siber. Beliau berkomentar bahwa kamera dapat dilihat sebagai komputer khusus karena dapat mendengarkan, melihat, berpikir (jika AI terintegrasi), dan mendeteksi objek dan ruang yang diamatinya. Kamera tidak pernah mati, selalu online 24/7, jarang menerima patch keamanan, dan hampir tidak pernah mendapatkan pembaruan untuk patch atau perangkat lunak antivirus. Oleh karena itu, jika diserang, tidak akan ada yang melindunginya.

Bapak Vu Ngoc Son, Kepala Departemen Teknologi - Asosiasi Keamanan Siber Nasional, Direktur Teknis perusahaan NCS. Foto: Le Anh Dung

Senada dengan pandangan tersebut, Bapak Nguyen Viet Bang, Wakil Direktur Jenderal VNPT Technology, mengatakan bahwa meskipun kamera berukuran kecil dan sederhana, namun sebenarnya kompleks, terdiri dari komponen optik, penyiaran - WiFi, dan LAN. Dengan dua antarmuka jaringan ini, kamera dapat menjadi perangkat pengumpul informasi. Kamera yang ditempatkan di rumah seperti komputer dengan sistem operasi, merekam audio dan video, dan hampir seperti memiliki orang tambahan di rumah Anda yang bekerja secara diam-diam. Oleh karena itu, jika ada kerentanan, perangkat kamera dapat sepenuhnya mengirimkan informasi ke luar.

Tuan Nguyen Viet Bang, Wakil Direktur Jenderal Teknologi VNPT. Foto: Le Anh Dung

Meskipun merupakan perangkat yang umum dan penting, pengguna masih kurang kesadaran tentang perlindungan keamanan informasi kamera pengawas. Pakar Vu Ngoc Son menyebutkan beberapa serangan baru-baru ini terhadap sistem kamera besar. Pada tahun 2023, banyak pelanggan Hikvision menerima pesan peringatan serangan peretas di layar mereka saat melihat kamera mereka. Yang perlu diperhatikan, peretas menyerang kamera Hikvision melalui kerentanan yang berasal dari tahun 2021, meskipun pabrikan telah menyediakan patch.

Di Vietnam, belum ada serangan besar yang terjadi, tetapi situasinya mengkhawatirkan. Menurut survei tahun 2020, hingga 70% kamera tidak memperbarui kata sandinya. Pada tahun 2023, beberapa peretas menjual akses ke kamera di Vietnam, dengan beberapa sistem memiliki lebih dari 100.000 kamera. Harga untuk melihat rekaman tersebut tergolong murah, sekitar 800.000 VND untuk akses ke 15 kamera.

Bapak Vu Ngoc Son mengemukakan enam alasan utama yang menyebabkan ketidakamanan informasi pada kamera. Alasan-alasan tersebut meliputi: pengguna yang mengatur kata sandi lemah, berbagi kata sandi, menggunakan akun lain untuk mengelola sistem kamera seperti Facebook, Google, dll.; tidak mengubah kata sandi setelah serah terima dari teknisi; kamera yang memiliki kerentanan zero-day; tidak memperbarui patch; server penyimpanan yang memiliki kerentanan dan diserang oleh peretas; dan kontrol akses yang longgar, seperti berbagi akses dengan unit konstruksi tetapi tidak mencabutnya setelahnya.

Bapak Tran Dang Khoa, Wakil Direktur yang bertanggung jawab atas Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi. Foto: Le Anh Dung

Dalam membahas masalah ini, Bapak Tran Dang Khoa, Wakil Direktur yang bertanggung jawab atas Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi, menyatakan bahwa saat ini, kesadaran pengguna secara umum, dan pengguna Vietnam khususnya, mengenai keamanan siber masih terbatas. Meskipun menyadari risiko dan perlunya mengubah kata sandi dan memperbarui patch, banyak orang tidak memperhatikan atau mengambil tindakan. Inilah poin yang menjadi fokus Departemen Keamanan Informasi ketika mengembangkan kriteria persyaratan keamanan jaringan dasar untuk kamera pengawasan. Pada tanggal 7 Mei, Kementerian Informasi dan Komunikasi menerbitkan kriteria tersebut.

Menurut pakar Vu Ngoc Son, jika kamera pengawas diretas, pengguna akan menghadapi konsekuensi serius. Bagi rumah tangga, masalah pertama adalah pelanggaran privasi, diikuti oleh risiko pemerasan karena gambar pribadi, audio sensitif, atau aktivitas kriminal lainnya. Misalnya, peretas dapat menggunakan gambar dan audio yang dikumpulkan dari kamera pengawas untuk membuat deepfake untuk penipuan. Konsekuensi lainnya adalah dipantau dari jarak jauh.

Oleh karena itu, untuk menghindari risiko ketidakamanan informasi dan kebocoran data dari kamera pengawasan, Bapak Vu Ngoc Son memberikan beberapa rekomendasi kepada pengguna: Pilih kamera dari sumber yang terpercaya, ungkapkan lokasi penyimpanan video dan kebijakan keamanan data; ubah kata sandi segera setelah serah terima dan gunakan otentikasi dua faktor; pilih lokasi pemasangan yang sesuai, hindari area sensitif; pasang kamera di area kritis yang memenuhi standar untuk mencegah kebocoran informasi penting; dan konfigurasikan pengaturan akses minimum; pantau dan perbarui patch keamanan secara berkala.

Menurut Bapak Tran Dang Khoa, agar pengguna memiliki kesadaran dan keterampilan, perlu dilakukan edukasi agar mereka memahami bahwa mereka juga perlu sadar akan pentingnya melindungi diri sendiri dan organisasi mereka. Pertama, pengguna perlu mengubah kata sandi perangkat mereka, tidak menggunakan kata sandi bawaan; menentukan di mana perangkat akan diletakkan, dan apakah lokasi tersebut memang diperlukan.

Sumber: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html