ماہرین کا 'نام' وجوہات بتاتے ہیں کہ گھر اور کاروباری کیمرے کیوں ڈیٹا لیک ہونے کا شکار ہوتے ہیں۔

DNVN - کیمروں کے لیے معلومات کے عدم تحفظ کی بنیادی وجوہات ٹیکنیشن سے ہینڈ اوور وصول کرتے وقت پاس ورڈ کو تبدیل نہ کرنا یا کمزور پاس ورڈ سیٹ کرنا، پاس ورڈ کا اشتراک کرنا، کیمرہ سسٹم کو منظم کرنے کے لیے دوسرے اکاؤنٹس کا استعمال کرنا جیسے Facebook، Google...

22 مئی کو محکمہ انفارمیشن سیکیورٹی ( وزارت اطلاعات و مواصلات ) کے تعاون سے ویت نام نیٹ اخبار کے زیر اہتمام سیمینار "بنیادی نیٹ ورک انفارمیشن سیکیورٹی معیارات برائے نگرانی کیمروں" میں ٹیکنالوجی اور نیٹ ورک سیکیورٹی کے ماہرین کی طرف سے شیئر کی گئی معلومات کے مطابق، کیمرے خاص کمپیوٹرز کی طرح ہوتے ہیں جب وہ سن سکتے ہیں، دیکھ سکتے ہیں، سوچ سکتے ہیں (اگر مصنوعی ذہانت کی ٹیکنالوجی کے ساتھ مربوط ہوں)، خلاء میں مصنوعی ذہانت کا پتہ لگانے والی ٹیکنالوجی اور ان کی نگرانی کر سکتے ہیں۔ رینج

"کیمروں کو کبھی بھی بند نہیں کیا جاتا، ہمیشہ 24/7 آن لائن، شاذ و نادر ہی پیچ کیا جاتا ہے، تقریباً کبھی بھی پیچ یا اینٹی وائرس سافٹ ویئر کے ساتھ اپ ڈیٹ نہیں ہوتا۔ اس لیے، اگر حملہ کیا جاتا ہے، تو ان کی حفاظت کے لیے کوئی نہیں ہوگا،" مسٹر وو نگوک سون، ہیڈ آف ٹیکنالوجی ڈیپارٹمنٹ - نیشنل سائبر سیکیورٹی ایسوسی ایشن، NCS کمپنی کے ٹیکنیکل ڈائریکٹر نے کہا۔

VNPT ٹیکنالوجی کے ڈپٹی جنرل ڈائریکٹر مسٹر Nguyen Viet Bang کے مطابق گھر میں رکھا گیا ایک کیمرہ کمپیوٹر جیسا ہو گا جس میں آپریٹنگ سسٹم ہو گا، آڈیو، ویڈیو ریکارڈ کر سکتا ہے اور گھر میں تقریباً ایک اضافی فرد بھی ہو سکتا ہے لیکن خاموشی سے چل رہا ہے۔ لہذا، اگر کوئی خامی ہے تو، کیمرہ ڈیوائس معلومات کو باہر بھیجتے وقت مکمل طور پر لیک کر سکتی ہے۔

مسٹر وو نگوک بیٹا۔

بہت سی خصوصیات ہونے اور اتنے مقبول ہونے کے باوجود، حقیقت میں، صارفین ابھی تک نگرانی والے کیمروں کے لیے معلومات کی حفاظت کے بارے میں آگاہ نہیں ہیں۔ بحث میں، ماہرین نے کیمرہ سسٹم پر حالیہ کچھ بڑے حملوں کا ذکر کیا۔ مثال کے طور پر، 2023 میں، بہت سے Hikvision صارفین کو کیمرے دیکھتے وقت اسکرین پر ہیکر حملے کے انتباہی پیغامات موصول ہوئے۔ ہیکرز نے 2021 سے ایک پرانی کمزوری کے ذریعے Hikvision کیمروں پر حملہ کیا، حالانکہ مینوفیکچرر نے ایک پیچ فراہم کیا تھا۔

ویتنام میں ابھی تک کوئی بڑا حملہ نہیں ہوا ہے لیکن صورتحال تشویشناک ہے۔ 2020 کے سروے کے مطابق، اپ ڈیٹ نہ کیے گئے پاس ورڈز والے کیمروں کی تعداد 70% تک تھی۔ 2023 میں، کچھ ہیکرز نے ویتنام میں 100,000 کیمرے تک کے سسٹمز کے ساتھ کیمروں تک رسائی فروخت کی۔ دیکھنے کے لیے خرچ کی گئی رقم بھی معمولی ہے، 15 کیمروں تک رسائی کے لیے صرف 800,000 VND۔

مسٹر Vu Ngoc Son نے کیمروں کے لیے معلومات کے عدم تحفظ کی 6 اہم وجوہات کی نشاندہی کی۔ یہ وہ صارفین ہیں جو کمزور پاس ورڈ ترتیب دیتے ہیں، پاس ورڈ شیئر کرتے ہیں، دوسرے اکاؤنٹس کا استعمال کرتے ہوئے کیمرہ سسٹم کا انتظام کرتے ہیں جیسے کہ فیس بک، گوگل... ٹیکنیشن سے ہینڈ اوور وصول کرتے وقت پاس ورڈ کو تبدیل نہیں کرنا؛ کیمرے میں صفر دن کا خطرہ ہے۔ پیچ کو اپ ڈیٹ نہیں کرنا؛ سٹوریج سرور میں ایک کمزوری ہے اور ہیکرز نے اس پر حملہ کیا ہے۔ اجازتوں کو سختی سے تفویض نہیں کیا گیا ہے، مثال کے طور پر تعمیراتی یونٹ کے ساتھ اشتراک کرنا لیکن پھر اجازتوں کو منسوخ نہیں کرنا۔

اگر سرویلنس کیمرہ ہیک ہو جاتا ہے تو صارفین کو سنگین نتائج کا سامنا کرنا پڑے گا۔ گھرانوں کے لیے، پہلا مسئلہ پرائیویسی پر حملہ ہے، اس کے بعد نجی تصاویر، حساس آوازوں یا دیگر مجرمانہ کارروائیوں کے لیے بلیک میل کیے جانے کا خطرہ ہے۔ مثال کے طور پر، ہیکرز اسکام کرنے کے لیے ڈیپ فیکس بنانے کے لیے نگرانی کے کیمروں کے ذریعے جمع کی گئی تصاویر اور آوازوں کا استعمال کر سکتے ہیں۔ دور سے نگرانی کی جا رہی ہے۔

سیمینار میں ماہرین گفتگو کر رہے ہیں۔

نگرانی والے کیمروں سے معلومات کے تحفظ کے نقصان اور ڈیٹا کے رساؤ کے خطرے سے بچنے کے لیے، ماہر Vu Ngoc Son صارفین کو کچھ سفارشات دیتے ہیں۔ یعنی، واضح اصلیت والے کیمروں کا انتخاب کرنا، ویڈیو اسٹوریج کی جگہ کا اعلان کرنا، صارفین کے لیے ڈیٹا سیکیورٹی پالیسی؛ ہینڈ اوور کے فوراً بعد پاس ورڈ تبدیل کریں، دو عنصر کی توثیق کا استعمال کریں۔ مناسب تنصیب کی جگہ کا انتخاب کریں، حساس مقامات پر نصب کرنے سے گریز کریں، اہم علاقوں میں، معیاری کیمرے نصب کرنا لازمی ہے، اہم معلومات کے رساو کے معاملات سے بچیں، کم از کم رسائی کی ترتیب؛ باقاعدگی سے پیچ کی نگرانی اور اپ ڈیٹ کریں.

ڈپارٹمنٹ آف انفارمیشن سیکیورٹی کے انچارج ڈپٹی ڈائریکٹر مسٹر ٹران ڈانگ کھوا کے مطابق، وزارت اطلاعات و مواصلات اس وقت یونٹس، کاروباری اداروں اور ماہرین کے ساتھ ہم آہنگی کر رہی ہے تاکہ نگرانی کے کیمرے کے آلات کے لیے بنیادی نیٹ ورک انفارمیشن سیکیورٹی کی ضروریات پر قومی تکنیکی ضابطے تیار کیے جا سکیں۔ یہ ضابطہ 2024 میں جاری ہونے کی امید ہے۔

اس وقت، ویتنام میں تیار کردہ اور درآمد شدہ تمام کیمروں کا معائنہ، جائزہ، تصدیق شدہ اور قومی معیارات پر پورا اترنا چاہیے تاکہ وہ ویتنامی مارکیٹ میں لانے اور صارفین کو فراہم کیے جانے کے اہل ہوں۔

فان من

ماخذ: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/202405230315