وہ غلطیاں جو خفیہ طور پر حساس مناظر کو فلمانے کے لیے کیمروں کو آلات میں تبدیل کرتی ہیں۔

انسٹالیشن اور پاس ورڈ کی ترتیب میں سبجیکٹیوٹی ان وجوہات میں سے ایک ہے جس کی وجہ سے کیمرہ ڈیٹا ہیکرز کے لیے خطرے سے دوچار ہوتا ہے، خاص طور پر جب حساس علاقوں میں انسٹال ہوتا ہے۔

ہنوئی میں ایک فوٹو سٹوڈیو کے گاہک کی کپڑے تبدیل کرنے کی تصاویر لیک ہو گئی ہیں، تازہ ترین واقعہ یہ ظاہر کرتا ہے کہ بنیادی حفاظتی اقدامات کے بغیر سکیورٹی کیمروں کا فائدہ اٹھایا جا سکتا ہے۔

حفاظتی کیمرے گھروں اور عوامی مقامات کی نگرانی اور نگرانی کے لیے مقبول آلات میں سے ایک ہیں۔ فوائد کے علاوہ، بہت سے لوگ اب بھی اس بات سے پریشان ہیں کہ کیمروں سے لی گئی تصاویر تک رسائی حاصل کی جا سکتی ہے اور عوامی طور پر پھیلائی جا سکتی ہے، خاص طور پر حساس ویڈیوز کے ساتھ۔

ماہرین کے مطابق سیکیورٹی کیمرے ہیکنگ کا شکار ہونے کی بہت سی وجوہات ہیں۔ سافٹ ویئر کو باقاعدگی سے اپ ڈیٹ نہ کرنے کے علاوہ، ناقص پاس ورڈ ترتیب دینا بھی عام وجوہات میں سے ایک ہے۔

سیکیورٹی کیمرے استعمال کرتے وقت عام غلطیاں

Tri Thuc - Znews کو جواب دیتے ہوئے، اینٹی فراڈ سیکیورٹی پروجیکٹ کے ایک رکن، مسٹر لی فوک ہوا نے کہا کہ ایک عام غلطی جو سیکیورٹی کیمروں کو حملے کا خطرہ بناتی ہے وہ مینجمنٹ سوفٹ ویئر پر ڈیفالٹ پاس ورڈ کو تبدیل نہ کرنا ہے۔

"بہت سے کیمرے اب بھی پہلے سے طے شدہ نام/پاس ورڈ استعمال کرتے ہیں جیسے 'ایڈمن'، '123456'، جو ہیکرز کے اندر داخل ہونے کا ایک کھلا دروازہ بن جاتے ہیں،" مسٹر ہوا نے شیئر کیا۔

اگلی وجہ ایک غیر محفوظ نیٹ ورک کنفیگریشن سے آتی ہے۔ بہت سے لوگ تحفظ کی ایک تہہ (VPN یا فائر وال) کے بغیر انٹرنیٹ پر کیمرے تک براہ راست رسائی کھولتے ہیں۔ جب یہ عوام کے لیے کھلا ہوتا ہے تو ہیکرز آئی پی ایڈریس کو اسکین کرکے کیمرے تک آسانی سے رسائی حاصل کرسکتے ہیں۔

ایک اور عام مسئلہ کیمرہ کا آپریٹنگ سسٹم (فرم ویئر) ہے، جس میں حفاظتی کمزوریاں ہوسکتی ہیں۔ مینوفیکچررز باقاعدگی سے پیچ جاری کرتے ہیں، لیکن ہر کوئی اپنے آلات کو وقت پر اپ ڈیٹ نہیں کرتا ہے۔

"فرم ویئر کو اپ ڈیٹ نہ کرنا سیکیورٹی کے خطرات کا باعث بنتا ہے۔ بہت سے آلات میں حفاظتی سوراخ اور غلطیاں ہوتی ہیں جو مینوفیکچرر کے ذریعہ طے کی جاتی ہیں، لیکن صارفین کبھی اپ ڈیٹ نہیں کرتے،" مسٹر ہوا نے زور دیا۔

ایسے پاس ورڈز جن کا اندازہ لگانا بہت آسان ہے آپ کے کیمرے کے ہیک ہونے کے امکانات کو بڑھا سکتے ہیں۔ تصویر: ڈبلیو ایس جے ۔

ایک سے زیادہ لوگوں کے ساتھ اکاؤنٹ شیئر کرنا بھی ایک عام عادت ہے۔ اپنے کیمرہ تک رسائی کا اکاؤنٹ خاندان یا دوسرے لوگوں کو دینے سے پاس ورڈ کے افشاء کا خطرہ بڑھ سکتا ہے۔ اس کے بعد، نامعلوم اصل یا غیر ملکی سرورز کی کلاؤڈ سٹوریج سروسز کا استعمال بھی ڈیٹا کو دخل اندازی کا خطرہ بنا سکتا ہے۔

اگلی عام غلطی کیمرے کو اسی Wi-Fi نیٹ ورک سے جوڑنا ہے جس میں ذاتی ڈیوائس (اسمارٹ فون، کمپیوٹر...) ہے۔ ماہرین کے مطابق جب ہیکر کسی ڈیوائس میں گھس جاتا ہے تو یہ اندرونی نیٹ ورک میں انفیکشن کے پھیلاؤ کا باعث بنتا ہے۔

"بہت سے صارفین معلومات کے تحفظ کے اصولوں کو واضح طور پر نہیں سمجھتے اور سائبر حملے سے بچاؤ کی تکنیکوں کے بارے میں زیادہ معلومات نہیں رکھتے۔

اس کے علاوہ، معروضی یا موضوعی عوامل کی وجہ سے، تکنیکی ٹیم سیکیورٹی کیمرے نصب کرتے وقت سسٹم سیکیورٹی سیٹ اپ کے عمل کو چھوڑ سکتی ہے،" مسٹر ہوا نے مزید کہا۔

تصویر لیک ہو جائے تو کیا کریں؟

سیکیورٹی کیمروں کا استعمال کرتے وقت حفاظت کو یقینی بنانے کے لیے، صارفین کے لیے سیکیورٹی سسٹم کو انسٹال اور ترتیب دیتے وقت پہلی ذمہ داری سپلائر کی ہوتی ہے۔ اس کے برعکس، صارف کو خود سیکورٹی کو بڑھانے کے لیے کچھ حل سمجھنے کی ضرورت ہے۔

مسٹر لی فووک ہوا کے مطابق، کیمرہ انسٹال ہوتے ہی صارفین کو مضبوط پاس ورڈ تبدیل کرنے کی ضرورت ہے۔ تجویز کردہ پاس ورڈ میں کم از کم 9 حروف ہیں، بشمول بڑے حروف، چھوٹے حروف، اعداد اور خصوصی حروف۔

اگر سافٹ ویئر اس کی حمایت کرتا ہے، تو آپ کو ہر فرد کے لیے علیحدہ رسائی اکاؤنٹس بنانا چاہیے اور مناسب اجازتیں تفویض کرنی چاہیے۔ تازہ ترین سیکیورٹی پیچ حاصل کرنے کے لیے آپ کو باقاعدگی سے سافٹ ویئر اور فرم ویئر کو اپ ڈیٹ کرنا چاہیے (اگر دستیاب ہو تو خودکار موڈ کو فعال کریں)۔

اس کے بعد، آپ کو مرکزی Wi-Fi نیٹ ورک سے کیمرہ الگ کرنا چاہیے، اپنے لیپ ٹاپ یا فون کے ساتھ نیٹ ورک کا اشتراک کرنے کے بجائے صرف کیمرے کے لیے نجی نیٹ ورک سے جڑیں۔ نیٹ ورک پر کیمرے تک رسائی کرتے وقت، صرف VPN یا 2-پرت کی تصدیق والے پلیٹ فارم کے ذریعے اس تک رسائی حاصل کریں (ریموٹ رسائی کے لیے علیحدہ NAT یا VPN ترتیب دیں)۔

اس کے علاوہ، صارفین کو ویتنام یا کسی قابل اعتماد ملک میں واضح سیکیورٹی پالیسیوں اور ڈیٹا سرورز کے ساتھ معروف سپلائرز سے آلات اور خدمات کے انتخاب کو ترجیح دینی چاہیے۔

"صارفین کو سامان کی تنصیب کے وقت سپلائرز سے مکمل عمل درآمد کی درخواست کرنے کے لیے مندرجہ بالا حفاظتی اقدامات کا استعمال کرنا چاہیے،" اینٹی فراڈ کے ایک نمائندے نے اشتراک کیا۔

سائبر جٹسو اکیڈمی انفارمیشن سیکیورٹی ٹریننگ سنٹر کے سی ای او مسٹر نگوین مانہ لوات نے کہا کہ جب کسی سیکیورٹی کیمرہ سسٹم سے سمجھوتہ ہونے کا پتہ چلتا ہے، تو صارفین کو فوری طور پر LAN کیبل کو ان پلگ کرکے یا Wi-Fi کو بند کرکے انٹرنیٹ سے کیمرہ منقطع کرنا چاہیے۔

اگلا، ایڈمن اکاؤنٹ، کلاؤڈ اسٹوریج اکاؤنٹ، اور متعلقہ ای میل اکاؤنٹ کے لیے تمام پاس ورڈ تبدیل کریں۔ اس کے علاوہ، ڈیوائس یا کلاؤڈ سروس فراہم کنندہ کو اکاؤنٹ کو لاک کرنے اور رسائی کی معلومات کا جائزہ لینے کے لیے مطلع کریں۔

انٹرنیٹ پر کیمرے کی تصاویر کا عوامی طور پر جاری ہونا کوئی نیا مسئلہ نہیں ہے۔ تصویر: کوریا JoongAng ڈیلی .

"اگر پرائیویسی کی خلاف ورزیوں یا تصویر کی غیر قانونی نشریات کے آثار نظر آتے ہیں تو، سائبر سیکیورٹی اور ہائی ٹیک کرائم پریونشن (A05 - منسٹری آف پبلک سیکیورٹی ) یا مقامی پولیس کو رپورٹ کرنا ضروری ہے۔

بلیک میل ہونے پر، حملہ آور کو رقم منتقل نہ کریں بلکہ فوری طور پر حکام کو مطلع کریں،" مسٹر لواٹ نے زور دیا۔

درحقیقت، ویتنام میں نگرانی کے کیمروں کے لیے تکنیکی حفاظتی معیارات کا ایک سیٹ ہے۔ یکم جنوری 2026 سے، ملک میں باضابطہ طور پر گردش کرنے والے IP کیمروں کے پاس مطابقت کا سرٹیفکیٹ ہونا ضروری ہے، جس میں سیکیورٹی، کمزوری کا انتظام، سافٹ ویئر اپ ڈیٹس، محفوظ سیشن مینجمنٹ، کمیونیکیشن چینل مینجمنٹ، محفوظ ڈیوائس کنفیگریشن تک رسائی اور صارف کے ڈیٹا کی حفاظت کے تقاضے شامل ہیں۔

مثال کے طور پر، ضابطے میں یہ شامل ہے کہ تیار کردہ پاس ورڈز میں پیچیدگی کے تقاضے ہونے چاہئیں (کم از کم 8 حروف کی لمبائی، بشمول بڑے، چھوٹے، نمبر، اور خصوصی حروف)۔ خطرے کے انتظام کی ضرورت کے ساتھ، مینوفیکچرر کے پاس کمزوریوں کے بارے میں معلومات حاصل کرنے اور شائع کرنے، متاثرہ ورژن کی تفصیل فراہم کرنے، اور کمزوریوں کو اپ ڈیٹ کرنے اور ان سے نمٹنے کے لیے ہدایات فراہم کرنے کے لیے ایک آن لائن سسٹم ہونا چاہیے۔

محفوظ سیشن مینجمنٹ کی خصوصیت کے ساتھ، معیار کے سیٹ میں مینوفیکچررز کو محفوظ سیشن کیز بنانے اور وقت کے بعد خود بخود ایپ سے لاگ آؤٹ کرنے کی ضرورت ہوتی ہے۔ کمپنی کو ویتنامی یا بین الاقوامی معیارات پر مبنی خفیہ کاری کے طریقے بھی لاگو کرنے چاہئیں، ایسے ورژن کا استعمال کرتے ہوئے جن میں نیٹ ورک کی معلومات کی حفاظت میں کمزوریاں یا کمزوریاں نہیں ہیں۔

صارف کے ڈیٹا کی حفاظت کے حوالے سے، کیمرہ کو ذاتی ڈیٹا کی حفاظت کرنے کے قابل ہونا چاہیے، جس سے ویتنام میں مقامات کی ترتیب اور ترتیب کو ڈیٹا پر کارروائی، ذخیرہ کرنے اور اس کا استحصال کرنے کی اجازت دی جائے۔ ڈیٹا اکٹھا کرنے والے سینسر کو زمرہ جات کی فہرست، افعال، آپریٹنگ اصولوں کی وضاحت، اور ڈیٹا اسٹوریج اور پروسیسنگ کے لیے مقامات کو مطلع کرنا چاہیے۔

ماخذ: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html