Kesilapan yang mengubah kamera menjadi peranti untuk merakam adegan sensitif secara rahsia

Subjektiviti dalam pemasangan dan tetapan kata laluan adalah salah satu sebab mengapa data kamera terdedah kepada penggodam, terutamanya apabila dipasang di kawasan sensitif.

Foto pelanggan studio foto menukar pakaian di Hanoi telah bocor, insiden terbaru menunjukkan bahawa kamera keselamatan boleh dieksploitasi tanpa langkah keselamatan asas.

Kamera keselamatan adalah salah satu peranti popular untuk pemantauan dan pengawasan rumah dan kawasan awam. Selain faedah, ramai orang masih bimbang bahawa imej daripada kamera boleh diakses dan disebarkan secara terbuka, terutamanya dengan video sensitif .

Menurut pakar, terdapat banyak sebab mengapa kamera keselamatan terdedah kepada penggodaman. Selain tidak mengemas kini perisian dengan kerap, menetapkan kata laluan yang lemah juga merupakan salah satu punca biasa.

Kesilapan biasa apabila menggunakan kamera keselamatan

Menjawab Tri Thuc - Znews , Encik Le Phuoc Hoa, ahli projek keselamatan Anti-Penipuan , berkata bahawa salah satu ralat biasa yang menyebabkan kamera keselamatan terdedah kepada serangan datang daripada tidak menukar kata laluan lalai pada perisian pengurusan.

“Banyak kamera masih menggunakan nama/kata laluan lalai seperti 'admin', '123456', yang menjadi pintu terbuka untuk penggodam untuk menceroboh masuk," kongsi En. Hoa.

Sebab seterusnya datang daripada konfigurasi rangkaian yang tidak selamat. Ramai orang membuka akses terus kepada kamera melalui Internet tanpa lapisan perlindungan (VPN atau firewall). Apabila ia dibuka kepada orang ramai, penggodam boleh mengakses kamera dengan mudah dengan mengimbas alamat IP.

Satu lagi isu biasa ialah sistem pengendalian kamera (perisian tegar), yang boleh mengandungi kelemahan keselamatan. Pengilang kerap mengeluarkan patch, tetapi tidak semua orang mengemas kini peranti mereka tepat pada masanya.

"Tidak mengemas kini perisian tegar membawa kepada risiko keselamatan. Banyak peranti mempunyai lubang keselamatan dan ralat yang diperbaiki oleh pengilang, tetapi pengguna tidak pernah mengemas kini," En. Hoa menekankan.

Kata laluan yang terlalu mudah diteka boleh meningkatkan peluang kamera anda digodam. Foto: WSJ .

Berkongsi akaun dengan berbilang orang juga merupakan tabiat biasa. Memberi akaun akses kamera anda kepada keluarga atau orang lain boleh meningkatkan risiko pendedahan kata laluan. Seterusnya, menggunakan perkhidmatan storan awan yang tidak diketahui asalnya atau pelayan asing juga boleh menjadikan data terdedah kepada pencerobohan.

Kesilapan biasa seterusnya ialah menyambungkan kamera ke rangkaian Wi-Fi yang sama seperti peranti peribadi (telefon pintar, komputer...). Menurut pakar, ini membawa kepada penyebaran jangkitan dalam rangkaian dalaman apabila penggodam menembusi peranti.

“Ramai pelanggan tidak memahami dengan jelas prinsip keselamatan maklumat dan tidak mempunyai banyak pengetahuan tentang teknik pencegahan serangan siber.

Selain itu, disebabkan faktor objektif atau subjektif, pasukan teknikal mungkin melangkau proses persediaan keselamatan sistem apabila memasang kamera keselamatan," tambah Encik Hoa.

Apa yang perlu dilakukan jika imej itu bocor?

Untuk memastikan keselamatan semasa menggunakan kamera keselamatan, tanggungjawab pertama adalah milik pembekal apabila memasang dan menyediakan sistem keselamatan untuk pelanggan. Sebaliknya, pengguna itu sendiri perlu memahami beberapa penyelesaian untuk meningkatkan keselamatan.

Menurut Encik Le Phuoc Hoa, pengguna perlu menukar kepada kata laluan yang kukuh sebaik sahaja kamera dipasang. Kata laluan yang disyorkan mempunyai sekurang-kurangnya 9 aksara, termasuk huruf besar, huruf kecil, nombor dan aksara khas.

Jika perisian menyokongnya, anda harus membuat akaun akses berasingan untuk setiap orang dan memberikan kebenaran yang sesuai. Anda harus sentiasa mengemas kini perisian dan perisian tegar secara berkala untuk menerima patch keselamatan terkini (dayakan mod automatik jika tersedia).

Seterusnya, anda harus memisahkan kamera daripada rangkaian Wi-Fi utama, hanya menyambung ke rangkaian peribadi untuk kamera dan bukannya berkongsi rangkaian dengan komputer riba atau telefon anda. Apabila mengakses kamera melalui rangkaian, hanya aksesnya melalui VPN atau platform dengan pengesahan 2 lapisan (sediakan NAT atau VPN yang berasingan untuk akses jauh).

Di samping itu, pengguna harus mengutamakan memilih peranti dan perkhidmatan daripada pembekal bereputasi yang mempunyai dasar keselamatan yang jelas dan pelayan data yang terletak di Vietnam atau negara yang dipercayai.

"Pelanggan harus menggunakan langkah keselamatan di atas untuk meminta pelaksanaan penuh daripada pembekal semasa memasang peralatan," kongsi wakil daripada Anti-Penipuan .

Encik Nguyen Manh Luat, Ketua Pegawai Eksekutif pusat latihan keselamatan maklumat CyberJutsu Academy, berkata bahawa apabila mengesan sistem kamera keselamatan dikompromi, pengguna harus segera memutuskan sambungan kamera daripada Internet dengan mencabut kabel LAN atau mematikan Wi-Fi.

Seterusnya, tukar semua kata laluan untuk akaun pentadbir, akaun storan awan dan akaun e-mel yang berkaitan. Selain itu, maklumkan peranti atau pembekal perkhidmatan awan untuk mengunci akaun dan menyemak maklumat akses.

Imej kamera yang dikeluarkan secara terbuka di Internet bukanlah masalah baharu. Foto: Korea JoongAng Daily .

“Sekiranya terdapat tanda-tanda pelanggaran privasi atau penyebaran imej yang menyalahi undang-undang, adalah perlu untuk melaporkan kepada Jabatan Keselamatan Siber dan Pencegahan Jenayah Berteknologi Tinggi (A05 - Kementerian Keselamatan Awam ) atau polis tempatan.

Apabila diperas ugut, sama sekali tidak memindahkan wang kepada penyerang tetapi segera memberitahu pihak berkuasa," tegas Encik Luat.

Malah, Vietnam mempunyai satu set piawaian keselamatan teknikal untuk kamera pengawasan. Mulai 1 Januari 2026, kamera IP yang beredar secara rasmi di negara ini mesti mempunyai sijil pematuhan, termasuk keperluan mengenai keselamatan, pengurusan kelemahan, kemas kini perisian, pengurusan sesi selamat, pengurusan saluran komunikasi, akses konfigurasi peranti selamat dan keselamatan data pengguna.

Sebagai contoh, peraturan termasuk bahawa kata laluan yang dijana mesti mempunyai keperluan kerumitan (panjang minimum 8 aksara, termasuk huruf besar, huruf kecil, nombor dan aksara khas). Dengan keperluan pengurusan kerentanan, pengilang mesti mempunyai sistem dalam talian untuk menerima dan menerbitkan maklumat tentang kelemahan, memberikan penerangan tentang versi yang terjejas dan arahan untuk mengemas kini dan mengendalikan kelemahan.

Dengan ciri pengurusan sesi selamat, kriteria yang ditetapkan memerlukan pengeluar mencipta kunci sesi selamat dan log keluar secara automatik daripada apl selepas tempoh masa. Syarikat itu juga mesti menggunakan kaedah penyulitan berdasarkan piawaian Vietnam atau antarabangsa, menggunakan versi yang tidak mempunyai kelemahan atau kelemahan dalam keselamatan maklumat rangkaian.

Mengenai keselamatan data pengguna, kamera mesti dapat melindungi data peribadi, membenarkan penetapan dan konfigurasi lokasi di Vietnam untuk memproses, menyimpan dan mengeksploitasi data. Penderia yang mengumpul data mesti menyenaraikan kategori, menerangkan fungsi, prinsip operasi dan memberitahu lokasi untuk penyimpanan dan pemprosesan data.

Sumber: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html