Penggodam menjual akses kepada 15 kamera di Vietnam dengan harga 800,000 VND.

Di seminar "Piawaian Keselamatan Rangkaian Asas untuk Kamera Pengawasan," yang dianjurkan oleh akhbar VietNamNet dengan kerjasama Jabatan Keselamatan Maklumat ( Kementerian Maklumat dan Komunikasi ) pada pagi 22 Mei, Encik Vu Ngoc Son, Ketua Jabatan Teknologi - Persatuan Keselamatan Siber Kebangsaan, dan Pengarah Teknikal syarikat NCS, berkongsi perspektifnya tentang kamera pengawasan dari sudut keselamatan siber. Beliau mengulas bahawa kamera boleh dilihat sebagai komputer khas kerana ia boleh mendengar, melihat, berfikir (jika AI disepadukan), dan mengesan objek dan ruang yang diperhatikan. Kamera tidak pernah dimatikan, sentiasa dalam talian 24/7, jarang menerima tampalan keselamatan, dan hampir tidak pernah mendapat kemas kini untuk tampalan atau perisian antivirus. Oleh itu, jika diserang, tiada sesiapa yang akan melindunginya.

Encik Vu Ngoc Son, Ketua Jabatan Teknologi - Persatuan Keselamatan Siber Kebangsaan, Pengarah Teknikal syarikat NCS. Foto: Le Anh Dung

Berkongsi pandangan yang sama, Encik Nguyen Viet Bang, Timbalan Pengarah Besar Teknologi VNPT , berkata bahawa walaupun kamera kecil dan ringkas, ia kompleks, terdiri daripada komponen optik, penyiaran - WiFi dan LAN. Dengan dua antara muka rangkaian ini, kamera boleh menjadi peranti untuk mengumpul maklumat. Kamera yang diletakkan di dalam rumah adalah seperti komputer dengan sistem pengendalian, yang merakam audio dan video, dan hampir seperti mempunyai orang tambahan di rumah anda yang berjalan secara senyap. Oleh itu, jika terdapat kelemahan, peranti kamera boleh menghantar maklumat ke luar sepenuhnya.

Encik Nguyen Viet Bang, Timbalan Ketua Pengarah Teknologi VNPT. Foto: Le Anh Dung

Walaupun merupakan peranti yang biasa dan penting, pengguna masih kurang kesedaran tentang melindungi keselamatan maklumat kamera pengawasan. Pakar Vu Ngoc Son menyebut beberapa serangan baru-baru ini terhadap sistem kamera besar. Pada tahun 2023, ramai pelanggan Hikvision menerima mesej amaran serangan penggodam pada skrin mereka semasa melihat kamera mereka. Terutamanya, penggodam menyerang kamera Hikvision melalui kerentanan yang bermula sejak tahun 2021, walaupun pengeluar telah menyediakan tampalan.

Di Vietnam, belum ada serangan besar-besaran, tetapi keadaannya membimbangkan. Menurut tinjauan pada tahun 2020, sehingga 70% kamera tidak dikemas kini kata laluannya. Pada tahun 2023, beberapa penggodam menjual akses kepada kamera di Vietnam, dengan beberapa sistem mempunyai lebih 100,000 kamera. Harga untuk tontonan adalah sederhana, sekitar 800,000 VND untuk akses kepada 15 kamera.

Encik Vu Ngoc Son menunjukkan enam sebab utama yang membawa kepada ketidakamanan maklumat untuk kamera. Ini termasuk pengguna menetapkan kata laluan yang lemah, berkongsi kata laluan, menggunakan akaun lain untuk mengurus sistem kamera seperti Facebook, Google, dll.; tidak menukar kata laluan semasa penyerahan daripada juruteknik; kamera mempunyai kerentanan hari sifar; tidak mengemas kini tampalan; pelayan storan mempunyai kerentanan dan diserang oleh penggodam; dan kawalan akses yang longgar, seperti berkongsi akses dengan unit pembinaan tetapi tidak membatalkannya selepas itu.

Encik Tran Dang Khoa, Timbalan Pengarah yang bertanggungjawab bagi Jabatan Keselamatan Maklumat, Kementerian Maklumat dan Komunikasi. Foto: Le Anh Dung

Membincangkan isu ini, Encik Tran Dang Khoa, Timbalan Pengarah yang bertanggungjawab bagi Jabatan Keselamatan Maklumat, Kementerian Maklumat dan Komunikasi, menyatakan bahawa pada masa ini, kesedaran pengguna secara amnya, dan pengguna Vietnam khususnya, mengenai keselamatan siber masih terhad. Walaupun menyedari risiko dan keperluan untuk menukar kata laluan dan mengemas kini tampalan, ramai orang tidak memberi perhatian atau mengambil tindakan. Ini adalah perkara yang difokuskan oleh Jabatan Keselamatan Maklumat semasa membangunkan kriteria untuk keperluan keselamatan rangkaian asas untuk kamera pengawasan. Pada 7 Mei, Kementerian Maklumat dan Komunikasi telah mengeluarkan kriteria ini.

Menurut pakar Vu Ngoc Son, jika kamera pengawasan digodam, pengguna akan menghadapi akibat yang serius. Bagi isi rumah, masalah pertama ialah pelanggaran privasi, diikuti dengan risiko pemerasan akibat imej peribadi, audio sensitif atau aktiviti jenayah lain. Contohnya, penggodam boleh menggunakan imej dan audio yang dikumpul daripada kamera pengawasan untuk mencipta deepfake bagi tujuan penipuan. Satu lagi akibatnya ialah dipantau dari jauh.

Oleh itu, untuk mengelakkan risiko ketidakamanan maklumat dan kebocoran data daripada kamera pengawasan, Encik Vu Ngoc Son menawarkan beberapa cadangan untuk pengguna: Pilih kamera daripada sumber yang bereputasi, dedahkan lokasi storan video dan dasar keselamatan data; tukar kata laluan sebaik sahaja penyerahan dan gunakan pengesahan dua faktor; pilih lokasi pemasangan yang sesuai, elakkan kawasan sensitif; pasang kamera di kawasan kritikal yang memenuhi piawaian untuk mencegah kebocoran maklumat penting; dan konfigurasikan tetapan akses minimum; pantau dan kemas kini tampalan keselamatan secara berkala.

Menurut Encik Tran Dang Khoa, agar pengguna mempunyai kesedaran dan kemahiran, adalah perlu untuk mendidik mereka supaya mereka memahami bahawa mereka juga perlu sedar untuk melindungi diri mereka dan organisasi mereka. Pertama, pengguna perlu menukar kata laluan peranti mereka, bukan menggunakan kata laluan lalai; menentukan di mana hendak meletakkan peranti, dan sama ada lokasi itu diperlukan.

Sumber: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html