Ошибки, которые превращают камеры в устройства для тайной съемки деликатных сцен

Субъективность при установке и настройке пароля — одна из причин, по которой данные с камер уязвимы для хакеров, особенно если они установлены в уязвимых зонах.

В сеть попали фотографии клиента фотостудии, переодевающегося в Ханое . Последний инцидент показал, что камеры видеонаблюдения можно использовать без соблюдения элементарных мер безопасности.

Камеры видеонаблюдения — одно из популярных устройств для мониторинга и видеонаблюдения в домах и общественных местах. Помимо преимуществ, многие по-прежнему обеспокоены тем, что изображения с камер могут быть доступны и распространены в открытом доступе, особенно это касается видеоматериалов конфиденциального характера.

По мнению экспертов, существует множество причин, по которым камеры видеонаблюдения уязвимы для взлома. Помимо нерегулярного обновления программного обеспечения, одной из распространённых причин является установка ненадёжного пароля.

Распространенные ошибки при использовании камер видеонаблюдения

Отвечая Tri Thuc - Znews , г-н Ле Фуок Хоа, участник проекта по безопасности Anti-Fraud , сказал, что одна из распространенных ошибок, которая делает камеры безопасности уязвимыми для атак, заключается в том, что не меняется пароль по умолчанию в программном обеспечении управления.

«Многие камеры по-прежнему используют имена и пароли по умолчанию, такие как «admin», «123456», что становится открытой дверью для взлома хакерами», — поделился г-н Хоа.

Следующая причина — небезопасная конфигурация сети. Многие открывают прямой доступ к камере через интернет без какой-либо защиты (VPN или брандмауэра). Когда камера открыта для публики, хакеры могут легко получить к ней доступ, отсканировав IP-адрес.

Другая распространённая проблема — операционная система (прошивка) камеры, которая может содержать уязвимости безопасности. Производители регулярно выпускают обновления, но не все своевременно обновляют свои устройства.

«Отсутствие обновления прошивки создаёт риски безопасности. Во многих устройствах есть уязвимости и ошибки безопасности, которые производитель исправляет, но пользователи никогда не обновляют прошивку», — подчеркнул г-н Хоа.

Слишком легко угадываемые пароли могут увеличить риск взлома вашей камеры. Фото: WSJ .

Распространенная привычка — совместное использование учётных записей несколькими людьми. Предоставление доступа к камере членам семьи или другим лицам может повысить риск раскрытия пароля. Кроме того, использование облачных хранилищ неизвестного происхождения или зарубежных серверов также может сделать данные уязвимыми для взлома.

Следующая распространённая ошибка — подключение камеры к той же сети Wi-Fi, что и персональное устройство (смартфон, компьютер и т. д.). По мнению экспертов, это приводит к распространению заражения во внутренней сети при проникновении хакера на устройство.

«Многие клиенты не до конца понимают принципы информационной безопасности и не обладают достаточными знаниями о методах предотвращения кибератак.

«Кроме того, в силу объективных или субъективных факторов техническая команда может пропустить процесс настройки безопасности системы при установке камер видеонаблюдения», — добавил г-н Хоа.

Что делать, если изображение попало в сеть?

Обеспечение безопасности при использовании камер видеонаблюдения, в первую очередь, лежит на поставщике, устанавливающем и настраивающем систему безопасности для клиентов. В свою очередь, пользователю необходимо самостоятельно понимать, какие решения помогут повысить уровень безопасности.

По словам г-на Ле Фуок Хоа, пользователям необходимо сменить надёжный пароль сразу после установки камеры. Рекомендуемая длина пароля должна быть не менее 9 символов, включая заглавные и строчные буквы, цифры и специальные символы.

Если программное обеспечение поддерживает эту функцию, необходимо создать отдельные учётные записи для каждого пользователя и назначить соответствующие разрешения. Необходимо регулярно обновлять программное обеспечение и прошивку, чтобы получать последние обновления безопасности (включите автоматический режим, если он доступен).

Далее следует изолировать камеру от основной сети Wi-Fi, подключаясь только к частной сети камеры, а не к общей сети с ноутбуком или телефоном. При сетевом доступе к камере используйте VPN или платформу с двухуровневой аутентификацией (настройте отдельный NAT или VPN для удалённого доступа).

Кроме того, пользователям следует отдавать приоритет выбору устройств и услуг от надежных поставщиков с четкой политикой безопасности и серверами данных, расположенными во Вьетнаме или другой надежной стране.

«Клиентам следует использовать вышеуказанные меры безопасности, чтобы требовать от поставщиков полного выполнения при установке оборудования», — поделился представитель Anti-Fraud .

Г-н Нгуен Мань Луат, генеральный директор учебного центра информационной безопасности CyberJutsu Academy, сообщил, что при обнаружении взлома системы камер видеонаблюдения пользователи должны немедленно отключить камеру от Интернета, отсоединив кабель LAN или выключив Wi-Fi.

Затем измените все пароли для учётной записи администратора, учётной записи облачного хранилища и связанной учётной записи электронной почты. Кроме того, сообщите поставщику устройства или облачного сервиса о необходимости заблокировать учётную запись и проверить информацию о доступе.

Публикация в интернете снимков с камер — не новая проблема. Фото: Korea JoongAng Daily .

«Если обнаружены признаки нарушения конфиденциальности или незаконного распространения изображений, необходимо сообщить об этом в Департамент кибербезопасности и предотвращения преступлений в сфере высоких технологий (А05 - Министерство общественной безопасности ) или в местную полицию.

«Если вас шантажируют, ни в коем случае не переводите деньги злоумышленнику, а немедленно сообщите властям», — подчеркнул г-н Луат.

Во Вьетнаме действует ряд технических стандартов безопасности для камер видеонаблюдения. С 1 января 2026 года IP-камеры, официально находящиеся в обращении в стране, должны иметь сертификат соответствия, включающий требования к безопасности, управлению уязвимостями, обновлению программного обеспечения, безопасному управлению сеансами, управлению каналами связи, безопасному доступу к конфигурации устройства и безопасности пользовательских данных.

Например, регламент устанавливает требования к сложности генерируемых паролей (минимальная длина — 8 символов, включая заглавные и строчные буквы, цифры и специальные символы). В соответствии с требованиями по управлению уязвимостями производитель должен иметь онлайн-систему для получения и публикации информации об уязвимостях, предоставлять описания уязвимых версий и инструкции по обновлению и устранению уязвимостей.

В рамках функции безопасного управления сеансами, согласно установленным критериям, производители обязаны создавать безопасные сеансовые ключи и автоматически выходить из приложения по истечении определённого периода времени. Компания также должна применять методы шифрования, основанные на вьетнамских или международных стандартах, используя версии, не имеющие уязвимостей или недостатков в защите сетевой информации.

Что касается безопасности пользовательских данных, камера должна обеспечивать защиту персональных данных, позволяя настраивать и конфигурировать места обработки, хранения и использования данных во Вьетнаме. Датчики, собирающие данные, должны перечислять категории, описывать функции, принципы работы и указывать места хранения и обработки данных.

Источник: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html