Ошибки, превращающие камеры в устройства для тайной съемки сцен, требующих особого внимания.

Невнимательность при установке и настройке паролей — одна из причин, по которой данные с камер легко могут быть скомпрометированы хакерами, особенно если камеры установлены в местах, представляющих серьезную опасность.

Утекшие в сеть фотографии покупателя, переодевающегося в фотомагазине в Ханое, — это последний случай, демонстрирующий возможность использования камер видеонаблюдения в неблагоприятных условиях без соблюдения элементарных мер безопасности.

Камеры видеонаблюдения — одни из самых распространенных устройств, используемых для мониторинга и наблюдения за домами и общественными местами. Несмотря на их преимущества, многие люди обеспокоены тем, что изображения с этих камер могут быть доступны и распространены публично, особенно конфиденциальные видеоматериалы .

По мнению экспертов, существует множество причин, по которым камеры видеонаблюдения уязвимы для взлома. Помимо нечастых обновлений программного обеспечения, распространенной причиной являются также слабые пароли.

Распространенные ошибки при использовании камер видеонаблюдения.

В интервью изданию Tri Thuc - Znews г-н Ле Фуок Хоа, член проекта по борьбе с мошенничеством , заявил, что одной из распространенных ошибок, делающих камеры видеонаблюдения уязвимыми для атак, является неизменение пароля по умолчанию в программном обеспечении для управления.

«Многие камеры по-прежнему используют стандартные имена пользователей/пароли, такие как 'admin', '123456', что открывает хакерам возможности для проникновения», — поделился г-н Хоа.

Ещё одна причина связана с небезопасными сетевыми конфигурациями. Многие люди предоставляют прямой доступ к своим камерам через интернет без какой-либо защиты (VPN или брандмауэра). В таком случае хакеры могут легко получить доступ к камерам, просканировав IP-адрес.

Ещё одна распространённая проблема связана с операционной системой (прошивкой), работающей в камере, которая может содержать уязвимости безопасности. Производители регулярно выпускают обновления для устранения этих проблем, но не все вовремя обновляют свои устройства.

«Необновление прошивки приводит к рискам для безопасности. Многие устройства имеют уязвимости в системе безопасности, которые выявляются производителем, но пользователи никогда их не обновляют», — подчеркнул г-н Хоа.

Слишком легко угадываемые пароли могут повысить вероятность взлома камер видеонаблюдения. Фото: WSJ .

Распространенной практикой является также совместное использование учетных записей несколькими людьми. Предоставление доступа к камерам членам семьи или другим лицам может увеличить риск утечки паролей. Кроме того, использование облачных хранилищ из неизвестных источников или с зарубежных серверов также может сделать данные уязвимыми для несанкционированного доступа.

Ещё одна распространённая ошибка — подключение камеры к той же сети Wi-Fi, что и персональное устройство (смартфон, компьютер и т. д.). По мнению экспертов, это приводит к распространению инфекции внутри внутренней сети, когда хакер проникает в устройство.

«Многие клиенты не знакомы с принципами информационной безопасности и не обладают знаниями о методах предотвращения кибератак».

«Кроме того, из-за объективных или субъективных факторов техническая команда может упустить из виду процесс настройки безопасности системы при установке камер видеонаблюдения», — добавил г-н Хоа.

Что делать, если ваши фотографии попали в сеть?

Для обеспечения безопасности при использовании камер видеонаблюдения основная ответственность за установку и настройку системы безопасности для клиента лежит на поставщике. В свою очередь, сами пользователи должны быть осведомлены о различных решениях для повышения уровня безопасности.

По словам г-на Ле Фуок Хоа, пользователям следует сразу после установки камеры сменить пароль на надежный. Рекомендуемый пароль должен содержать не менее 9 символов, включая заглавные и строчные буквы, цифры и специальные символы.

Если программное обеспечение это поддерживает, создайте отдельные учетные записи доступа для каждого пользователя и назначьте соответствующие права доступа. Для получения последних обновлений безопасности необходимы регулярные обновления программного обеспечения и микропрограмм (включите автоматические обновления, если они доступны).

Далее следует отключить камеру от основной сети Wi-Fi, подключив её к отдельной сети, а не используя её совместно с ноутбуком или телефоном. При доступе к камере через сеть используйте только VPN или платформу с двухфакторной аутентификацией (настройте NAT или отдельный VPN для удалённого доступа).

Кроме того, пользователям следует отдавать приоритет выбору устройств и услуг от надежных поставщиков с четкой политикой конфиденциальности и серверами данных, расположенными во Вьетнаме или других заслуживающих доверия странах.

«Клиентам следует использовать эти меры безопасности, чтобы убедиться в полном соблюдении поставщиками нормативных требований при установке оборудования», — сообщил представитель программы по борьбе с мошенничеством .

По словам г-на Нгуена Мань Луата, генерального директора CyberJutsu Academy, центра обучения кибербезопасности, при обнаружении взлома системы видеонаблюдения пользователям следует немедленно отключить камеру от интернета, отсоединив кабель локальной сети или выключив Wi-Fi.

Далее, смените все пароли для учетной записи администратора, учетной записи облачного хранилища и связанных с ними учетных записей электронной почты. Кроме того, уведомите своего поставщика облачных услуг о необходимости заблокировать учетную запись и проверить информацию о доступе.

Публичное распространение видеозаписей с камер видеонаблюдения в интернете — не новая проблема. Фото: Korea JoongAng Daily .

«При обнаружении признаков нарушения конфиденциальности или несанкционированного распространения изображений необходимо сообщить об этом в Департамент кибербезопасности и предотвращения высокотехнологичных преступлений (А05 - Министерство общественной безопасности ) или в местную полицию».

«В случае шантажа ни в коем случае не переводите деньги нападающему; вместо этого немедленно сообщите об этом властям», — подчеркнул г-н Луат.

Фактически, во Вьетнаме уже существует набор технических стандартов безопасности для камер видеонаблюдения. С 1 января 2026 года IP-камеры, официально находящиеся в обращении в стране, должны соответствовать требованиям сертификации соответствия, включая требования к безопасности, управлению уязвимостями, обновлениям программного обеспечения, безопасному управлению сеансами, управлению каналами связи, безопасному доступу к конфигурации устройства и обеспечению безопасности пользовательских данных.

Например, нормативные акты включают требования к созданию паролей, такие как сложность (минимальная длина 8 символов, включая заглавные и строчные буквы, цифры и специальные символы). Требования к управлению уязвимостями предусматривают, что производители должны иметь онлайн-систему для получения и публикации информации об уязвимостях, предоставления описаний затронутых версий и инструкций по обновлению и устранению уязвимостей.

В рамках функций безопасного управления сессиями, критерии предусматривают, что производители должны создавать защищенные ключи сессий и автоматически выходить из приложения через определенный промежуток времени. Производители также должны применять методы шифрования, основанные на вьетнамских или международных стандартах, используя версии, свободные от уязвимостей и недостатков в сетевой безопасности.

Что касается безопасности пользовательских данных, камеры должны обеспечивать защиту персональных данных, позволяя устанавливать и настраивать места обработки, хранения и извлечения данных на территории Вьетнама. Датчики сбора данных должны указывать свои типы, описывать свои функции, принципы работы и сообщать место хранения и обработки данных.

Источник: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html