Eksperter «nevner» grunner til at hjemme- og bedriftskameraer er utsatt for datalekkasje

DNVN – Hovedårsakene til usikkerhet rundt informasjon for kameraer er at man ikke endrer passordet når man mottar overlevering fra teknikeren, eller at man angir et svakt passord, deler passordet, bruker andre kontoer til å administrere kamerasystemet, som Facebook, Google...

Ifølge informasjon delt av teknologi- og nettverkssikkerhetseksperter på seminaret «Grunnleggende standarder for nettverksinformasjonssikkerhet for overvåkingskameraer» organisert av avisen VietNamNet i samarbeid med avdelingen for informasjonssikkerhet ( Ministry of Information and Communications ) 22. mai, er kameraer som spesielle datamaskiner når de kan lytte, se, tenke (hvis integrert med kunstig intelligens-teknologi), oppdage objekter og rom innenfor linsens synsfelt.

«Kameraene er aldri slått av, alltid på nett døgnet rundt, sjelden oppdatert med patcher eller antivirusprogramvare. Derfor, hvis de blir angrepet, vil det ikke være noen til å beskytte dem», sa Vu Ngoc Son, leder for teknologiavdelingen - National Cyber ​​Security Association, teknisk direktør i NCS-selskapet.

Ifølge Nguyen Viet Bang, visedirektør i VNPT Technology, vil et kamera plassert i huset være som en datamaskin med et operativsystem. Det kan ta opp lyd og video, og nesten ha en ekstra person i huset, men kjører stille. Derfor, hvis det er et smutthull, kan kameraenheten fullstendig lekke informasjon når den sendes ut.

Herr Vu Ngoc Son.

Til tross for mange funksjoner og popularitet, er brukerne fortsatt ikke klar over hvordan man beskytter informasjonssikkerheten for overvåkingskameraer. Under diskusjonen nevnte eksperter noen store kameraangrep i den senere tid. For eksempel mottok mange Hikvision-kunder i 2023 advarselsmeldinger om hackerangrep på skjermen da de så på kameraer. Hackere angrep Hikvision-kameraer gjennom gamle sårbarheter fra 2021, selv om produsenten hadde levert en oppdatering.

I Vietnam har det ikke vært noen større angrep, men situasjonen er alarmerende. Ifølge en undersøkelse fra 2020 er antallet kameraer uten oppdaterte passord opptil 70 %. I 2023 selger noen hackere tilgang til kameraer i Vietnam, med systemer på opptil 100 000 kameraer. Mengden penger som brukes på å se på kameraer er også beskjeden, bare rundt 800 000 VND for å få tilgang til 15 kameraer.

Herr Vu Ngoc Son pekte på seks hovedårsaker til informasjonsusikkerhet for kameraer. Dette er at brukere setter svake passord, deler passord, bruker andre kontoer til å administrere kamerasystemet, for eksempel Facebook, Google... at de ikke endrer passordet når de mottar overleveringen fra teknikeren; kameraet har nulldagssårbarheter; at oppdateringen ikke oppdateres; lagringsserveren har sårbarheter og blir angrepet av hackere; tillatelser er ikke strengt tildelt, for eksempel deling med byggeenheten uten å tilbakekalle rettighetene.

Hvis et overvåkingskamera blir hacket, vil brukerne møte alvorlige konsekvenser. For husholdninger er det første problemet krenkelse av privatlivets fred, etterfulgt av risikoen for å bli utpresset for private bilder, sensitive lyder eller andre forbrytelser. Hackere kan for eksempel bruke bilder og lyder samlet inn gjennom overvåkingskameraer til å lage deepfakes for å svindle og bli overvåket eksternt.

Eksperter diskuterer på seminaret.

For å unngå risikoen for tap av informasjonssikkerhet og datalekkasje fra overvåkingskameraer, gir ekspert Vu Ngoc Son noen anbefalinger til brukere. Det vil si at det er nødvendig å velge kameraer med tydelig opprinnelse, annonsere lagringssteder for video , retningslinjer for datasikkerhet for brukere; endre passord umiddelbart ved overlevering, bruke tofaktorautentisering; velge passende installasjonssteder, unngå installasjon på sensitive steder, i viktige områder er det obligatorisk å installere standardkameraer, unngå tilfeller av viktig informasjonslekkasje, minimum tilgangskonfigurasjon; regelmessig overvåke og oppdatere oppdateringer.

Ifølge Tran Dang Khoa, visedirektør med ansvar for avdelingen for informasjonssikkerhet, koordinerer informasjons- og kommunikasjonsdepartementet for tiden med enheter, bedrifter og eksperter for å utvikle nasjonale tekniske forskrifter om grunnleggende krav til nettverksinformasjonssikkerhet for overvåkingskamerautstyr. Denne forskriften forventes å bli utstedt i 2024.

På den tiden må alle kameraer produsert i Vietnam og importert inspiseres, evalueres, sertifiseres og oppfylle nasjonale standarder for å være kvalifisert til å bli brakt inn på det vietnamesiske markedet og levert til brukere.

Phan Minh

Kilde: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045