Foto's maken in een fotohokje brengt het risico met zich mee dat persoonlijke gegevens openbaar worden gemaakt.

De politie van Hanoi waarschuwt dat fotohokjes die gebruikmaken van QR-codes een potentieel risico vormen voor het lekken van persoonsgegevens vanwege beveiligingslekken.

Het werkingsmodel van fotohokjes - Foto: Politie van Hanoi

Op 17 april heeft de politie van Hanoi een waarschuwing uitgegeven over het risico op het lekken van persoonsgegevens via fotohokjes.

Veel fotohokjessystemen hebben beveiligingslekken, waardoor persoonlijke foto's kwetsbaar zijn voor ongeautoriseerde toegang.

Volgens de politie worden in de context van de snelle digitale transformatie veel technologische gemakken die het leven van mensen vergemakkelijken steeds gangbaarder. Zo ontwikkelen fotohokjes in combinatie met QR-codes zich snel in grote steden, met name in winkelcentra, bij evenementen, festivals en in openbare ruimtes.

Met slechts een paar simpele stappen kunnen gebruikers foto's maken, direct afgedrukte foto's ontvangen en digitale foto's naar hun telefoon downloaden door een QR-code te scannen.

De politie gaf echter aan dat dit soort diensten, naast het gemak, ook een risico op het lekken van persoonsgegevens met zich meebrengt als het systeem de informatiebeveiliging niet waarborgt.

Volgens waarschuwingen vanuit de cybersecuritywereld bevatten veel fotohokjessystemen momenteel beveiligingslekken, waardoor persoonlijke afbeeldingen illegaal kunnen worden ingezien en zelfs openbaar beschikbaar kunnen komen op internet zonder med medeweten van de gebruiker.

Dit schendt niet alleen de privacy, maar kan ook worden misbruikt om illegale activiteiten in de cyberruimte te faciliteren.

In de praktijk lopen fotohokjes in Hanoi het risico dat persoonsgegevens via QR-codes uitlekken.

Fotohokjes werken momenteel voornamelijk volgens het principe dat, nadat een foto is gemaakt, het systeem de gegevens op een server opslaat en de gebruiker een toegangslink via een QR-code verstrekt.

Wanneer de code wordt gescand, worden gebruikers doorgestuurd naar een pagina met de afbeelding die ze kunnen downloaden of delen.

Volgens analyses van experts maken veel systemen echter gebruik van eenvoudige padgeneratiemechanismen die gebaseerd zijn op sequentiële of gemakkelijk te raden identificatoren.

Zonder authenticatiemaatregelen zouden anderen de code in de URL kunnen aanpassen om toegang te krijgen tot de gegevens van een gebruiker.

"Dit is een typisch beveiligingslek, dat het risico met zich meebrengt dat persoonlijke foto's, familiefoto's, kinderfoto's of andere gevoelige gegevens openbaar worden gemaakt zonder med medeweten van de eigenaar," aldus de politie van Hanoi.

De politie gaf aan dat deze kwetsbaarheid geen al te complexe technische methoden vereiste. Als het systeem geen strikte toegangscontrole had, konden kwaadwillenden er misbruik van maken om via geautomatiseerde tools grote hoeveelheden gegevens te verzamelen.

In de context van snel ontwikkelende AI- en gezichtsherkenningstechnologieën kunnen gelekte beeldgegevens worden misbruikt om zich voor te doen als anderen, nepprofielen aan te maken, fraude te faciliteren en voor andere illegale doeleinden in de cyberruimte te worden gebruikt.

Beveiligingslek bij IDOR - Foto: Politie van Hanoi

Maak geen foto's in fotohokjes waarvan de herkomst onbekend is.

Gezien de bovenstaande situatie adviseert de politie van Hanoi burgers om geen links naar fotohokjesafbeeldingen openbaar te delen op sociale media of deze naar veel mensen te sturen zonder de toegang daartoe te controleren.

Deze links zijn vrij toegankelijk als het systeem niet over de juiste beveiligingsmechanismen beschikt.

Niet alle technologische apparaten in openbare ruimtes zijn gegarandeerd veilig. Mensen moeten letten op het beveiligingsniveau van een systeem voordat ze het gebruiken, vooral bij apparaten waarvan de beheerder niet duidelijk bekend is.

Het is raadzaam om afbeeldingen naar uw persoonlijke apparaat te downloaden en gegevens indien mogelijk proactief van het systeem te verwijderen. Dit verkleint het risico dat gegevens langdurig op onveilige servers worden opgeslagen.

Vermijd het gebruik van fotohokjes waarvan de herkomst onbekend is of waarover geen informatie beschikbaar is met betrekking tot de beheerder en exploitant. Apparaten op openbare plaatsen die niet onder strikt toezicht staan, kunnen een risico vormen voor datalekken.

Wees uiterst voorzichtig met onbekende QR-codes. Deze QR-codes kunnen leiden naar schadelijke links, nepwebsites of worden gebruikt om gebruikersgegevens te verzamelen.

ZEER BEKEND

Bron: https://tuoitre.vn/chup-anh-photobooth-co-nguy-co-lo-du-lieu-ca-nhan-20260417185957427.htm