ข้อมูลกล้องกำลัง 'วน' จากเวียดนามถึงจีน

ในตลาดเวียดนามปัจจุบัน กล้องวงจรปิดส่วนใหญ่ (ที่ติดตั้งในบ้านเรือน ธุรกิจ หรือสถานที่สาธารณะ) มีแหล่งกำเนิดจากจีน สถิติจากธุรกิจในประเทศแสดงให้เห็นว่าประมาณ 90% ของผลิตภัณฑ์กล้องวงจรปิดในเวียดนามนำเข้าจากจีน ทั้งผ่านช่องทางที่เป็นทางการและไม่เป็นทางการ

ที่น่าสังเกตคือ กล้องสมัยใหม่หลายรุ่นมีกลไกการเชื่อมต่อข้อมูลบนคลาวด์ ซึ่งบันทึกข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศจีน ดังนั้น แม้ว่าจะติดตั้งในอพาร์ตเมนต์ในเวียดนาม แต่ข้อมูลเหล่านี้ก็ยังคง "ไหลอ้อม" ผ่านเซิร์ฟเวอร์ในจีนก่อนที่จะเชื่อมต่อกับกล้องและแอปพลิเคชันบนอุปกรณ์ของผู้ใช้

กล้องจะคอยตรวจสอบกิจกรรมส่วนตัวต่างๆ มากมาย แต่ไม่ได้ให้ความสำคัญกับปัจจัยด้านความปลอดภัยของข้อมูล

ผู้เชี่ยวชาญระบุว่ากล้องเป็นผลิตภัณฑ์ที่มีความละเอียดอ่อนและมีความเสี่ยงสูงที่จะเกิดการรั่วไหลของข้อมูล ดังนั้น ข้อมูลที่บันทึกโดยกล้องจึงต้องส่งผ่านเซิร์ฟเวอร์คลาวด์ของบริษัทที่ตั้งอยู่ในต่างประเทศ ซึ่งนำไปสู่ความเสี่ยงด้านความปลอดภัยของข้อมูล ข้อมูลส่วนบุคคลและพฤติกรรมส่วนตัวที่ละเอียดอ่อนอาจถูกเปิดเผยต่อสาธารณะเมื่อช่องทางการรับส่งข้อมูลถูกบล็อกหรือเซิร์ฟเวอร์ถูกโจมตี นอกจากนี้ ข้อมูลส่วนบุคคลอาจถูกนำไปใช้ประโยชน์โดยไม่ได้รับอนุญาต

ในการสัมมนาเรื่อง “มาตรฐานความปลอดภัยข้อมูลเครือข่ายขั้นพื้นฐานสำหรับกล้องวงจรปิด” ซึ่งจัดขึ้นเมื่อเช้าวันที่ 22 พฤษภาคม ณ กรุงฮานอย คุณหวู หง็อก เซิน หัวหน้าฝ่ายเทคโนโลยี สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCA) ได้ประเมินว่า ในมุมมองของความมั่นคงปลอดภัยเครือข่าย กล้องวงจรปิดถือเป็นคอมพิวเตอร์ หรืออาจเรียกได้ว่าเป็น “คอมพิวเตอร์พิเศษ” ก็ได้ เพราะสามารถฟัง มองเห็น คิด (หากผสานรวมกับ AI) ตรวจจับ และวิเคราะห์วัตถุที่ปรากฏในระยะการมองเห็นได้ อุปกรณ์เหล่านี้แทบจะไม่เคยถูกปิด แทบจะไม่มีการติดตั้งแพตช์ และแทบจะไม่มีการติดตั้งแพตช์หรือซอฟต์แวร์ป้องกันไวรัสเลย

“ดังนั้น หากถูกโจมตี ก็จะไม่มีใครปกป้องมัน” นายซอนกล่าว ผู้นำ NCA ระบุว่า แม้ว่าความเสี่ยงที่อาจเกิดขึ้นจะสูงมาก แต่กล้องจะไม่ได้รับการปฏิบัติเหมือนคอมพิวเตอร์หากไม่มีมาตรฐานหรือแหล่งที่มาที่ชัดเจน

คุณเหงียน เวียด บ่าง รองผู้อำนวยการทั่วไป ของ VNPT Technology มีมุมมองเดียวกัน กล่าวว่า กล้องสามารถกลายเป็นอุปกรณ์สำหรับรวบรวมข้อมูลได้ “กล้องที่ติดตั้งในบ้านจะเปรียบเสมือนคอมพิวเตอร์ที่มีระบบปฏิบัติการ บันทึกเสียง ภาพ และแทบจะมีคนอยู่ในบ้านอีกคนหนึ่ง ทำงานเงียบเชียบ ดังนั้น หากมีช่องโหว่ กล้องจะสามารถส่งข้อมูลออกไปได้อย่างสมบูรณ์ นอกจากนี้ เนื่องจากใช้อุปกรณ์เครือข่าย จึงสามารถรวบรวมข้อมูลทั้งหมดเกี่ยวกับเครือข่ายภายในบ้านหรือสำนักงานได้” คุณบ่าง อธิบาย

นายหวู่หง็อกเซิน เชื่อว่ากล้องสามารถมองเห็นได้เป็นคอมพิวเตอร์พิเศษในบ้าน สำนักงาน หรือสถานที่สาธารณะ

มีการโจมตีระบบกล้องขนาดใหญ่เกิดขึ้นมากมายทั่ว โลก ยกตัวอย่างเช่น ในปี 2023 ลูกค้า Hikvision จำนวนมากได้รับข้อความเตือนการโจมตีจากแฮ็กเกอร์บนหน้าจอขณะดูกล้อง กล้องของบริษัทหลายแสนตัวถูกโจมตีด้วยช่องโหว่เก่าจากปี 2021 แม้ว่าผู้ผลิตจะออกแพตช์แก้ไขแล้ว แต่ผู้ใช้ก็ยังไม่ได้อัปเดต การโจมตีครั้งนี้สร้างความประหลาดใจให้กับหลายคน เพราะระบบสำคัญอย่างกล้องยังไม่ได้รับการแก้ไข

อีกเหตุการณ์หนึ่งคือการโจมตีกล้องวงจรปิด 150,000 ตัวของบริษัท Verkada ในสหรัฐอเมริกา ซึ่งติดตั้งในโรงยิม เรือนจำ โรงพยาบาล โรงงาน Tesla... ในปี 2021 แฮกเกอร์ไม่ได้โจมตีโดยตรง แต่โจมตีผ่านเซิร์ฟเวอร์จัดการกล้อง ซึ่งเป็นรูปแบบที่พบได้บ่อยในระบบไอที จากนั้นพวกเขาจึงได้รับสิทธิ์เข้าถึงกล้องของบริษัท โดยข้ามขั้นตอนการตรวจสอบสิทธิ์

ในเวียดนาม ไม่เคยมีเหตุการณ์ร้ายแรงใดๆ แต่สถานการณ์กลับน่าตกใจ ในปี 2014 มีเว็บไซต์โฆษณาว่าสามารถดูกล้องวงจรปิดกว่า 730,000 ตัวทั่วโลกทางออนไลน์ได้โดยไม่ต้องใส่รหัสผ่าน ซึ่งรวมถึงกล้องในเวียดนามกว่า 1,000 ตัว กล้องเหล่านี้ถูกติดตั้งในพื้นที่สาธารณะที่คนไม่ค่อยให้ความสนใจ ในองค์กร และตามท้องถนน เว็บไซต์นี้ยังคงมีอยู่และมีการอัปเดตข้อมูลอย่างสม่ำเสมอ

จากการสำรวจในเวียดนามในปี 2020 พบว่าจำนวนกล้องที่ยังไม่ได้อัปเดตรหัสผ่านเพิ่มขึ้นถึง 70% "ในปี 2023 แฮกเกอร์บางรายขายสิทธิ์การเข้าถึงกล้องในเวียดนาม ซึ่งมีระบบกล้องมากถึง 100,000 ตัว จำนวนเงินที่ใช้ในการดูกล้องวงจรปิดก็ค่อนข้างน้อย เพียงประมาณ 800,000 ดองสำหรับการเข้าถึงกล้อง 15 ตัว" คุณหวู หง็อก เซิน เล่า

ที่มา: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm