ข้อมูลกล้องกำลัง 'วน' จากเวียดนามถึงจีน

ในตลาดเวียดนามปัจจุบัน กล้องวงจรปิดส่วนใหญ่ (ที่ติดตั้งในบ้านเรือน ธุรกิจ และสถานที่สาธารณะ) มีแหล่งกำเนิดจากจีน สถิติจากธุรกิจในประเทศแสดงให้เห็นว่าประมาณ 90% ของผลิตภัณฑ์กล้องวงจรปิดในเวียดนามนำเข้าจากจีน ทั้งผ่านช่องทางที่เป็นทางการและไม่เป็นทางการ

ที่น่าสังเกตคือ กล้องสมัยใหม่หลายรุ่นมีกลไกการเชื่อมต่อข้อมูลบนคลาวด์ ซึ่งบันทึกข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศจีน ดังนั้น แม้ว่าจะติดตั้งในอพาร์ตเมนต์ในเวียดนาม แต่ข้อมูลเหล่านี้ก็ยังคง "ผ่าน" เซิร์ฟเวอร์ในจีนก่อนที่จะเชื่อมต่อกับกล้องและแอปพลิเคชันบนอุปกรณ์ของผู้ใช้

กล้องจะคอยตรวจสอบกิจกรรมส่วนตัวต่างๆ มากมาย แต่ไม่ได้ให้ความสำคัญกับปัจจัยด้านความปลอดภัยของข้อมูล

ผู้เชี่ยวชาญระบุว่า กล้องวงจรปิดเป็นอุปกรณ์ที่มีความอ่อนไหวสูง มีความเสี่ยงสูงที่จะเกิดการรั่วไหลของข้อมูล ดังนั้น ข้อมูลที่บันทึกโดยกล้องวงจรปิดจึงต้องส่งผ่านเซิร์ฟเวอร์คลาวด์ของบริษัทที่ตั้งอยู่ในต่างประเทศ ซึ่งนำไปสู่ความเสี่ยงด้านความปลอดภัยของข้อมูล ข้อมูลส่วนบุคคลและพฤติกรรมส่วนตัวที่ละเอียดอ่อนอาจถูกเปิดเผยต่อสาธารณะได้เมื่อช่องทางการรับส่งข้อมูลถูกบล็อกหรือเซิร์ฟเวอร์ถูกโจมตี นอกจากนี้ ข้อมูลส่วนบุคคลอาจถูกนำไปใช้ประโยชน์โดยไม่ได้รับอนุญาต

ในการสัมมนาเรื่อง “มาตรฐานความปลอดภัยข้อมูลเครือข่ายขั้นพื้นฐานสำหรับกล้องวงจรปิด” ซึ่งจัดขึ้นเมื่อเช้าวันที่ 22 พฤษภาคม ณ กรุงฮานอย คุณหวู หง็อก เซิน หัวหน้าฝ่ายเทคโนโลยี สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCA) ได้ประเมินว่า ในมุมมองของความมั่นคงปลอดภัยเครือข่าย กล้องวงจรปิดถือเป็นคอมพิวเตอร์ หรือแม้กระทั่ง “พิเศษ” เพราะสามารถฟัง มองเห็น คิด (หากผสานรวมกับ AI) ตรวจจับ และวิเคราะห์วัตถุที่ปรากฏในระยะการมองเห็นได้ อุปกรณ์เหล่านี้แทบจะไม่เคยปิดเครื่อง แทบจะไม่มีการติดตั้งแพตช์ และแทบจะไม่มีการติดตั้งแพตช์หรือซอฟต์แวร์ป้องกันไวรัส

“ดังนั้น หากถูกโจมตี ก็จะไม่มีใครปกป้องพวกเขา” นายซอนกล่าว ผู้นำ NCA ระบุว่า แม้ว่าความเสี่ยงที่อาจเกิดขึ้นจะสูงมาก แต่กล้องจะไม่ได้รับการปฏิบัติเหมือนคอมพิวเตอร์หากไม่มีมาตรฐานหรือแหล่งที่มาที่ชัดเจน

คุณเหงียน เวียด บ่าง รองผู้อำนวยการทั่วไป ของ VNPT Technology มีความเห็นตรงกันว่า กล้องสามารถกลายเป็นอุปกรณ์สำหรับรวบรวมข้อมูลได้ “กล้องที่ติดตั้งในบ้านจะเปรียบเสมือนคอมพิวเตอร์ที่มีระบบปฏิบัติการ บันทึกเสียง ภาพ และแทบจะมีคนอยู่ในบ้านอีกคนหนึ่ง ทำงานเงียบเชียบ ดังนั้น หากมีช่องโหว่ กล้องจะสามารถส่งข้อมูลออกไปได้อย่างสมบูรณ์ นอกจากนี้ เนื่องจากใช้อุปกรณ์เครือข่าย จึงสามารถรวบรวมข้อมูลทั้งหมดเกี่ยวกับเครือข่ายภายในบ้านหรือสำนักงานได้” คุณบ่างอธิบาย

นายหวู่หง็อกเซิน เชื่อว่ากล้องสามารถมองเห็นได้เหมือนคอมพิวเตอร์พิเศษในบ้าน สำนักงาน หรือสถานที่สาธารณะ

ทั่วโลก มีการโจมตีระบบกล้องขนาดใหญ่เกิดขึ้นมากมาย ยกตัวอย่างเช่น ในปี 2023 ลูกค้า Hikvision จำนวนมากได้รับข้อความเตือนการโจมตีจากแฮ็กเกอร์บนหน้าจอเมื่อดูกล้อง กล้องของบริษัทหลายแสนตัวถูกโจมตีผ่านช่องโหว่เก่าจากปี 2021 แม้ว่าผู้ผลิตจะออกแพตช์แก้ไขแล้ว แต่ผู้ใช้ก็ยังไม่ได้อัปเดต การโจมตีครั้งนี้สร้างความประหลาดใจให้กับหลายคน เพราะระบบสำคัญอย่างกล้องยังไม่ได้รับการแก้ไข

อีกเหตุการณ์หนึ่งคือการโจมตีกล้องวงจรปิด 150,000 ตัวของบริษัท Verkada ในสหรัฐอเมริกา ซึ่งติดตั้งในโรงยิม เรือนจำ โรงพยาบาล โรงงาน Tesla... ในปี 2021 แฮกเกอร์ไม่ได้โจมตีโดยตรง แต่โจมตีผ่านเซิร์ฟเวอร์จัดการกล้อง ซึ่งเป็นรูปแบบที่พบได้บ่อยในระบบไอที จากนั้นพวกเขาก็ได้รับสิทธิพิเศษในการเข้าถึงกล้องของบริษัท โดยข้ามผ่านชั้นการตรวจสอบสิทธิ์

ในเวียดนามไม่มีเหตุการณ์ร้ายแรงใดๆ แต่สถานการณ์กลับน่าตกใจ ในปี 2014 มีเว็บไซต์โฆษณาว่าสามารถดูกล้องวงจรปิดกว่า 730,000 ตัวทั่วโลกทางออนไลน์ได้โดยไม่ต้องใส่รหัสผ่าน ซึ่งรวมถึงกล้องในเวียดนามกว่า 1,000 ตัว กล้องเหล่านี้ถูกติดตั้งในพื้นที่สาธารณะ ซึ่งแทบไม่มีใครสังเกตเห็น ทั้งในองค์กรและตามท้องถนน เว็บไซต์นี้ยังคงมีอยู่และมีการอัปเดตข้อมูลอย่างต่อเนื่อง

จากการสำรวจในเวียดนามในปี 2020 พบว่าจำนวนกล้องที่ยังไม่ได้อัปเดตรหัสผ่านสูงถึง 70% "ในปี 2023 แฮกเกอร์บางรายขายสิทธิ์การเข้าถึงกล้องในเวียดนาม ซึ่งมีระบบกล้องมากถึง 100,000 ตัว จำนวนเงินที่ใช้ในการดูกล้องวงจรปิดก็ค่อนข้างน้อย เพียงประมาณ 800,000 ดองสำหรับการเข้าถึงกล้อง 15 ตัว" คุณหวู หง็อก เซิน เล่า

ที่มา: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm