Οι ειδικοί «κατονομάζουν» τους λόγους για τους οποίους οι οικιακές και επαγγελματικές κάμερες είναι ευάλωτες σε διαρροή δεδομένων

DNVN - Οι κύριες αιτίες ανασφάλειας πληροφοριών για τις κάμερες είναι η μη αλλαγή του κωδικού πρόσβασης κατά την παραλαβή της παράδοσης από τον τεχνικό ή ο ορισμός ενός αδύναμου κωδικού πρόσβασης, η κοινοποίηση του κωδικού πρόσβασης, η χρήση άλλων λογαριασμών για τη διαχείριση του συστήματος καμερών, όπως Facebook, Google...

Σύμφωνα με πληροφορίες που κοινοποίησαν ειδικοί σε θέματα τεχνολογίας και ασφάλειας δικτύων στο σεμινάριο με τίτλο «Βασικά πρότυπα ασφάλειας πληροφοριών δικτύου για κάμερες παρακολούθησης» που διοργάνωσε η εφημερίδα VietNamNet σε συνεργασία με το Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ) στις 22 Μαΐου, οι κάμερες είναι σαν ειδικοί υπολογιστές όταν μπορούν να ακούν, να βλέπουν, να σκέφτονται (αν είναι ενσωματωμένες με τεχνολογία τεχνητής νοημοσύνης), να ανιχνεύουν αντικείμενα και χώρους εντός της εμβέλειας παρατήρησης του φακού.

«Οι κάμερες δεν απενεργοποιούνται ποτέ, είναι πάντα online 24/7, σπάνια ενημερώνονται για τυχόν ενημερώσεις κώδικα (patches), σχεδόν ποτέ δεν ενημερώνονται με ενημερώσεις κώδικα ή λογισμικό προστασίας από ιούς. Επομένως, σε περίπτωση επίθεσης, δεν θα υπάρχει κανείς να τις προστατεύσει», δήλωσε ο κ. Vu Ngoc Son, επικεφαλής του τμήματος τεχνολογίας - National Cyber ​​Security Association, τεχνικός διευθυντής της εταιρείας NCS.

Σύμφωνα με τον κ. Nguyen Viet Bang, Αναπληρωτή Γενικό Διευθυντή της Τεχνολογίας VNPT , μια κάμερα που τοποθετείται στο σπίτι θα είναι σαν ένας υπολογιστής με λειτουργικό σύστημα, θα μπορεί να καταγράφει ήχο, βίντεο και σχεδόν να έχει ένα επιπλέον άτομο στο σπίτι, αλλά να λειτουργεί αθόρυβα. Επομένως, εάν υπάρχει κάποιο κενό, η συσκευή κάμερας μπορεί να διαρρεύσει εντελώς πληροφορίες κατά την αποστολή τους.

Κύριος Βου Νγκοκ Σον.

Παρά το γεγονός ότι διαθέτει πολλές δυνατότητες και είναι τόσο δημοφιλές, στην πραγματικότητα, οι χρήστες εξακολουθούν να μην γνωρίζουν την προστασία της ασφάλειας των πληροφοριών για τις κάμερες παρακολούθησης. Στη συζήτηση, οι ειδικοί ανέφεραν ορισμένες πρόσφατες σημαντικές επιθέσεις σε συστήματα καμερών. Για παράδειγμα, το 2023, πολλοί πελάτες της Hikvision έλαβαν προειδοποιητικά μηνύματα για επίθεση χάκερ στην οθόνη κατά την προβολή καμερών. Οι χάκερ επιτέθηκαν στις κάμερες της Hikvision μέσω μιας παλιάς ευπάθειας από το 2021, παρόλο που ο κατασκευαστής είχε παράσχει μια ενημέρωση κώδικα.

Στο Βιετνάμ, δεν έχουν σημειωθεί σημαντικές επιθέσεις, αλλά η κατάσταση είναι ανησυχητική. Σύμφωνα με έρευνα του 2020, ο αριθμός των καμερών με μη ενημερωμένους κωδικούς πρόσβασης έφτασε το 70%. Το 2023, ορισμένοι χάκερ πούλησαν την πρόσβαση σε κάμερες στο Βιετνάμ, με συστήματα έως και 100.000 καμερών. Το ποσό των χρημάτων που δαπανάται για την προβολή είναι επίσης μέτριο, μόνο περίπου 800.000 VND για την πρόσβαση σε 15 κάμερες.

Ο κ. Vu Ngoc Son επεσήμανε 6 κύριους λόγους που οδηγούν στην ανασφάλεια πληροφοριών για τις κάμερες. Αυτοί είναι οι χρήστες που ορίζουν αδύναμους κωδικούς πρόσβασης, η κοινή χρήση κωδικών πρόσβασης, η χρήση άλλων λογαριασμών για τη διαχείριση του συστήματος της κάμερας, όπως το Facebook, η Google... Η μη αλλαγή του κωδικού πρόσβασης κατά την παραλαβή της παράδοσης από τον τεχνικό· η κάμερα έχει ευπάθεια zero day· η μη ενημέρωση της ενημέρωσης κώδικα· ο διακομιστής αποθήκευσης έχει ευπάθεια και δέχεται επίθεση από χάκερ· τα δικαιώματα δεν έχουν εκχωρηθεί αυστηρά, για παράδειγμα η κοινή χρήση με τη μονάδα κατασκευής αλλά στη συνέχεια η μη ανάκληση των δικαιωμάτων.

Εάν μια κάμερα παρακολούθησης παραβιαστεί, οι χρήστες θα αντιμετωπίσουν σοβαρές συνέπειες. Για τα νοικοκυριά, το πρώτο πρόβλημα είναι η παραβίαση της ιδιωτικής ζωής, ακολουθούμενη από τον κίνδυνο εκβιασμού για ιδιωτικές εικόνες, ευαίσθητους ήχους ή άλλες εγκληματικές πράξεις. Για παράδειγμα, οι χάκερ μπορούν να χρησιμοποιήσουν εικόνες και ήχους που συλλέγονται μέσω καμερών παρακολούθησης για να δημιουργήσουν deepfakes για να εξαπατήσουν, παρακολουθούμενοι εξ αποστάσεως.

Οι ειδικοί συζητούν στο σεμινάριο.

Για να αποφευχθεί ο κίνδυνος απώλειας ασφάλειας πληροφοριών και διαρροής δεδομένων από κάμερες παρακολούθησης, ο ειδικός Vu Ngoc Son δίνει ορισμένες συστάσεις στους χρήστες. Δηλαδή, είναι απαραίτητο να επιλέγονται κάμερες με σαφή προέλευση, να ανακοινώνεται η τοποθεσία αποθήκευσης βίντεο , η πολιτική ασφάλειας δεδομένων για τους χρήστες, να αλλάζονται οι κωδικοί πρόσβασης αμέσως μετά την παράδοση, να χρησιμοποιείται έλεγχος ταυτότητας δύο παραγόντων, να επιλέγεται μια κατάλληλη τοποθεσία εγκατάστασης, να αποφεύγεται η εγκατάσταση σε ευαίσθητες τοποθεσίες, σε σημαντικές περιοχές, είναι υποχρεωτική η εγκατάσταση τυπικών καμερών, να αποφεύγονται περιπτώσεις διαρροής σημαντικών πληροφοριών, να γίνεται ελάχιστη διαμόρφωση πρόσβασης, να παρακολουθούνται και να ενημερώνονται τακτικά οι ενημερώσεις κώδικα.

Σύμφωνα με τον κ. Tran Dang Khoa, Αναπληρωτή Διευθυντή αρμόδιο για το Τμήμα Ασφάλειας Πληροφοριών, το Υπουργείο Πληροφοριών και Επικοινωνιών συντονίζεται επί του παρόντος με μονάδες, επιχειρήσεις και εμπειρογνώμονες για την ανάπτυξη εθνικών τεχνικών κανονισμών σχετικά με τις βασικές απαιτήσεις ασφάλειας πληροφοριών δικτύου για τον εξοπλισμό καμερών παρακολούθησης. Ο κανονισμός αυτός αναμένεται να εκδοθεί το 2024.

Εκείνη την εποχή, όλες οι κάμερες που κατασκευάζονται στο Βιετνάμ και εισάγονται πρέπει να επιθεωρούνται, να αξιολογούνται, να πιστοποιούνται και να πληρούν τα εθνικά πρότυπα, ώστε να είναι επιλέξιμες για κυκλοφορία στην αγορά του Βιετνάμ και για την προμήθεια στους χρήστες.

Παν Μινχ

Πηγή: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045