Văn Mai Hương lộ video nhạy cảm: Giật mình lỗ hổng an ninh từ camera giám sát
Sau sự vụ nhiều clip nhạy cảm được trích xuất từ camera an ninh nhà riêng của một nữ ca sỹ bị phát tán lên mạng, nhiều người bỗng giật mình lo lắng trước nguy cơ bị xâm phạm đời tư do lỗ hổng bảo mật của loại thiết bị này…
Hacker chỉ cần đánh cắp mật khẩu wifi hoặc địa chỉ IP camera giám sát là có thể chiếm quyền kiểm soát hệ thống dữ liệu.
Từ vụ Văn Mai Hương;: Khi hacker mò đến giường ngủ…
Vì sao camera nhà Văn Mai Hương bị lấy cắp video nhạy cảm?
Phát tán clip Văn Mai Hương, kể cả ‘like, share’ đều là vi phạm pháp luật
Phản chủ
Ngày nay, camera giám sát được xem như là một công cụ an ninh chủ đạo trong việc phòng chống tội phạm, giám sát sản xuất, kinh doanh, giám sát con cái học hành hoặc người giúp việc, trông trẻ của các gia đình…
Hiện nay, trên thị trường có rất nhiều loại camera giám sát khác nhau, với đủ loại giá thành từ vài trăm nghìn đồng cho đến vài triệu đồng tùy vào thương hiệu và chất lượng hình ảnh, tính năng cũng như bộ lưu trữ dữ liệu. Loại camera phổ biến nhất hiện nay mà các hộ gia đình lựa chọn là camera IP kết nối qua mạng internet. Loại camera này có giá thành rẻ và lắp đặt cũng đơn giản, chỉ cần kết nối nguồn điện và wifi…
Tuy nhiên, người dùng loại thiết bị giám sát này đang đứng trước rủi ro rò rỉ thông tin. Nhiều hệ thống camera đã bị các đối tượng xấu xâm nhập, lấy cắp thông tin. Khi lấy được thông tin, hình ảnh nhạy cảm trong hệ thống camera, kẻ gian có thể khai thác gây ra những hậu quả khó lường, như trường hợp một nữ ca sỹ bị phát tán nhiều clip nhạy cảm được trích xuất từ camera an ninh nhà riêng mới đây.
“Đối với các loại camera giá rẻ này, nguy cơ bị đánh cắp thông tin, bị theo dõi ngược cao hơn do nhà sản xuất ít chú trọng cho khâu bảo mật của thiết bị. Kẻ xấu chỉ cần đánh cắp địa chỉ IP của camera, hoặc pass wifi mà camera đó kết nối thì chúng có thể dễ dàng đột nhập vào hệ thống và chiếm quyền điều khiển thiết bị. Vì vậy, để đảm bảo an toàn, người dùng nên chọn mua camera an ninh của những thương hiệu có trang bị tính năng mã hóa dữ liệu”- anh Tuấn Anh, một người kinh doanh thiết bị camera an ninh tại Hà Nội, nói.
Trong khi đó, một thượng tá- chuyên gia về an ninh mạng cho hay, có nhiều nguồn nguy cơ dẫn đến bị mất dữ liệu camera an ninh, bao gồm người sử dụng để lộ mật khẩu; kỹ thuật viên lắp đặt lấy cắp, để lộ mật khẩu; hacker tấn công…
Video đang HOT
“Tuy nhiên, hacker thường tấn công có mục đích và nhắm vào các hệ thống có nhiều dữ liệu giá trị nhằm chiếm đoạt tài sản, ít khi tấn công vào hệ thống camera an ninh của hộ gia đình. Vì vậy, tôi cho rằng trường hợp dữ liệu camera của nhiều năm trước bị tung lên mạng vào thời điểm này thì khả năng cao do lộ pass và dữ liệu đã bị đánh cắp từ lâu” – vị thượng tá này nhận định.
Lỗ hổng an ninh mạng nhiều nhất tại Việt Nam
Liên quan vấn đề bảo mật của camera an ninh, Cục An toàn thông tin, Bộ Thông tin & Truyền thông từng cảnh báo, camera an ninh là một trong những thiết bị có lỗ hổng an ninh mạng nhiều nhất tại Việt Nam, có đến hơn 310.000 thiết bị có lỗ hổng gây nguy cơ mất an toàn thông tin.
Trước nhiều vụ việc dữ liệu camera an ninh bị kẻ xấu đánh cắp thời gian qua, Công an Hà Nội đã phát đi thông báo lưu ý người dân một số vấn đề để đảm bảo an toàn thông tin khi lắp đặt camera an ninh.
Cụ thể, khi lựa chọn vị trí lắp đặt camera phù hợp, nếu không quá cần thiết thì không nên đặt camera ở những nơi “nhạy cảm” như phòng ngủ, phòng thay đồ. Khi lắp đặt camera an ninh, phải thay đổi các thông số mặc định như tên người dùng, mật khẩu… để tránh trường hợp bị xâm nhập. Người dùng không chủ động đổi mật khẩu là nguy cơ lớn nhất mà camera cá nhân bị xâm nhập.
Đặc biệt, nên chọn camera có chứng nhận, xuất xứ đảm bảo, không nên mua hàng rẻ từ những thương hiệu nhái hoặc hàng trôi nổi. Không cung cấp tài khoản, mật khẩu quản trị camera cho nhiều người hoặc người lạ.
Mồi ngon của tin tặc
Theo ông Nguyễn Minh Đức, CEO của Công ty Cổ phần An toàn thông tin CyRadar, hiện nay chưa có phần mềm bảo mật dành riêng cho camera, việc đảm bảo an toàn thông tin phụ thuộc nhiều vào người dùng. Để hạn chế nguy cơ bị tấn công, người dùng không để mật khẩu mặc định, hoặc mật khẩu dễ đoán, chỉ để lại tài khoản của mình, xoá các tài khoản không dùng đến.
Trên diễn đàn an ninh mạng Whitehat, thành viên Diepvt88 chia sẻ, các vụ tấn công mạng đang xảy ra rất phổ biến và nhắm vào các thiết bị IoT (các thiết bị kết nối như camera, ổ khóa thông minh) trong gia đình. Một số tình huống có thể dẫn đến bị theo dõi qua camera như sự dễ dãi của chủ nhà khi chia sẻ mật khẩu wifi cho bạn bè, hàng xóm hay việc giữ nguyên mật khẩu sau khi lắp đặt.
Nghiên cứu từ hãng bảo mật Kaspersky cho thấy, có 105 triệu vụ tấn công mạng vào thiết bị thông minh (trong đó có camera) trong 6 tháng đầu năm 2019, gấp hơn 8 lần so với cùng kỳ năm 2018. Ông Dan Demeter, nhà nghiên cứu bảo mật tại Kaspersky, nói: “Khi thiết bị thông minh trở nên ngày càng phổ biến với chúng ta thì các cuộc tấn công IoT cũng gia tăng nhanh chóng.
Với số lượng cuộc tấn công và tội phạm mạng ngày càng tăng cao, chúng tôi nhận thấy IoT là lĩnh vực béo bở cho tin tặc – kể cả dùng các phương thức nguyên thủy nhất, như đoán mật khẩu để đăng nhập. Điều này dễ hơn nhiều so với suy nghĩ của hầu hết người dùng. Động tác thay đổi mật khẩu khá dễ dàng, vì vậy chúng tôi khuyên người dùng nên thực hiện việc này để bảo vệ các thiết bị thông minh của mình”.
Theo Tiền Phong
Camera giám sát bán tràn lan, chọn loại nào để tránh sự cố lộ clip?
Bên cạnh việc chọn mua các sản phẩm đến từ những thương hiệu uy tín, người dùng cũng cần tự bảo vệ bản thân, không sử dụng mật khẩu mặc định theo camera.
Ngày 28/12, 5 video được cho là trích xuất từ camera ở nhà riêng của Văn Mai Hương bị tung lên mạng. Điều này khiến không ít người dùng tỏ ra lo lắng về vấn đề bảo mật của những chiếc camera giám sát tại nhà.
Đến nay, nguyên nhân của sự việc vẫn chưa được xác định. Video riêng tư của nữ ca sĩ bị lộ có thể do thông tin truy cập vào camera đã bị hacker tấn công. Tuy nhiên, không loại trừ trường hợp người lắp camera cho gia đình nữ ca sĩ đã làm việc này.
Nhiều mẫu camera giám sát không tên tuổi, tràn lan trên thị trường với giá từ 300.000 đồng.
Chọn thiết bị từ các hãng có tên tuổi, hỗ trợ bảo mật 2 lớp
Thị trường camera giám sát tại Việt Nam khá sôi động với nhiều thương hiệu khác nhau. Một số tên tuổi được người dùng ưa chuộng hiện nay gồm Hikvision, Dahua, Ezviz hay KBvision. Mức giá của chúng có thể dao động từ 500.000 đồng đến gần 10 triệu đồng cho một chiếc camera tùy theo chức năng, độ phân giải.
"Thương hiệu là yếu tố đầu tiên mà người dùng nên tìm hiểu khi chọn mua camera giám sát. Tại Việt Nam, các hộ gia đình thường đầu tư khoảng 4-6 triệu đồng cho một hệ thống giám sát gồm 4 camera có khả năng kết nối thông qua smartphone. Những sản phẩm này không cần phải có độ phân giải cao và được sử dụng để quan sát trong cự ly gần", ông Nguyễn Tuấn, chủ một cửa hàng chuyên kinh doanh thiết bị smart home chia sẻ.
Bên cạnh những thương hiệu lớn, thị trường cũng tồn tại nhiều loại camera giám sát không tên tuổi. Chúng được chào bán với giá từ 300.000 đồng và được quảng cáo là hỗ trợ đầy đủ tính năng như độ phân giải cao, cho phép kết nối, điều khiển thông qua smartphone.... Tuy nhiên, người dùng không nên chọn mua loại camera này.
Camera giám sát giá rẻ dễ bị tấn công hơn vì không có cơ chế bảo mật riêng biệt.
"Các mẫu camera giá rẻ, hàng trôi nổi, không tên tuổi tiềm ẩn nguy cơ bị theo dõi, tấn công cao hơn. Chúng không được nhà sản xuất trang bị những hệ thống bảo mật riêng biệt", ông Tuấn nói.
Ông Tuấn cho biết thêm, các model camera đời mới từ Hikvision và Dahua đều được trang bị bảo mật 2 lớp thông qua tài khoản đăng nhập vào hệ thống và mã code được gắn kèm trên mỗi camera. Điều này cũng giúp giảm thiểu khả năng tấn công từ kẻ xấu.
Người dùng Việt đang quá dễ dãi với thông tin cá nhân
Ngoài ra, ý thức và thói quen dễ dãi của người dùng Việt Nam khi lắp đặt camera cũng là một yếu tố gây mất an toàn thông tin.
"Người dùng tại Việt Nam có thói quen rất xấu khi sử dụng camera giám sát là không thay đổi tài khoản đăng nhập, mật khẩu mặc định hoặc sử dụng các mật khẩu ngắn, đơn giản. Kẻ xấu có thể dễ dàng tận dụng lỗ hổng này để xâm nhập vào hệ thống", ông Đinh Hữu Thương, trưởng bộ phận kinh doanh của một hệ thống bán lẻ các thiết bị công nghệ có trụ sở tại Xã Đàn, Hà Nội, nói.
Ông Thương cho biết thêm để hạn chế tình trạng này, trên nhiều model camera giám sát thông minh gần đây, các nhà sản xuất đã bắt buộc người dùng phải đổi mật khẩu, tài khoản đăng nhập khi kết nối với hệ thống.
"Bên cạnh đó, người dùng cũng có thể liên hệ với kỹ thuật viên lắp đặt, yêu cầu kiểm tra file log để biết được có những ai đã truy cập vào hệ thống camera của mình, tránh sự xâm nhập của các thiết bị lạ" ông Thương nói.
Camera giám sát đã trở thành công cụ cho nhiều kẻ xấu lợi dụng.
Một nguyên nhân khác khiến người dùng lộ thông tin có thể đến từ kỹ thuật viên lắp đặt. Trước Văn Mai Hương, video của một cặp vợ chồng cũng từng bị chính thợ lắp đặt camera tung lên Facebook vào năm 2017. Người đăng bài viết tự nhận mình làm nghề lắp đặt camera an ninh.
"Việc lưu trữ mật khẩu camera là điều mà nhiều kỹ thuật viên làm. Nó giúp bên cung cấp dịch vụ dễ dàng bảo trì từ xa nếu khách cần gấp. Thêm nữa, người làm dịch vụ có thể đề phòng rủi ro quên mật khẩu của khách hàng. Vấn đề nằm ở đạo đức nghề nghiệp", anh Nguyễn Sỹ Hoàng Long, kinh doanh dịch vụ camera an ninh tại Đồng Nai cho biết.
Do đó, để hạn chế rủi ro bị theo dõi, người dùng nên tự tìm hiểu thông tin về hệ thống, thiết lập mật khẩu của riêng mình. Ngoài ra, khách hàng cũng có thể tìm mua tại những hệ thống lớn, có cam kết trách nhiệm bảo mật thông tin và hỗ trợ lâu dài.
Với việc truy cập được vào hệ thống camera giám sát, kẻ xấu không chỉ nắm bắt được những hình ảnh, video nhạy cảm trong cuộc sống hàng ngày. Chúng còn có thể biết thói quen sinh hoạt, biết được khách có nhà lúc nào hay cất tài sản quan trọng ở đâu, từ đó thực hiện các hành vi trộm cắp.
Theo Zing
Vụ Văn Mai Hương lộ clip nhạy cảm: Hành vi xâm nhập và phát tán dữ liệu của camera giám sát sẽ để lại dấu vết Thông tin về hành vi xâm nhập và phát tán clip nhạy cảm của Văn Mai Hương, ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav cho biết, hiện có nhiều công cụ trên mạng. Một người bình thường hiểu biết về CNTT cũng có thể thực hiện những việc tương tự. Tuy nhiên, các hành vi xấu...