Những sai lầm khiến camera thành thiết bị quay lén

Cảnh báo thủ đoạn hack camera giám sát để thu thập dữ liệu, tống tiền Mối lo hơn 800.000 camera giám sát bị lộ tại Việt Nam

Nguyên nhân khiến camera bị hack

Khi những cảnh sinh hoạt riêng tư cá nhân hoặc cảnh nóng bị tung lên mạng từ thiết bị camera giám sát hoặc camera gia đình, phần lớn là do camera đã bị hack. Kẻ xấu đã làm chủ được thiết bị camera và âm thầm ghi lại những video riêng tư.

Chia sẻ với phóng viên Tạp chí An ninh mạng Việt Nam về những nguyên nhân khiến camera giám sát có thể trở thành thiết bị quay lén của hacker, chuyên gia Ngô Minh Hiếu, nhà sáng lập dự án Chống lừa đảo (chongluadao.vn) cho biết, nguyên nhân đầu tiên có thể kể đến là người dùng mua thiết bị ở những nơi không uy tín, thiết bị có xuất xứ không rõ ràng. Những thiết bị này có thể bị gài sẵn mã độc hoặc cửa hậu (backdoor) cho phép hacker có thể dễ dàng xâm nhập, ghi lại hình ảnh và video từ đó.

Thứ hai, hầu hết các camera giám sát đều có kết nối với Internet, tuy nhiên khi lắp đặt người dùng đã không đặt mật khẩu, hoặc đặt mật khẩu dễ đoán như 123456. Nhiều nhà sản xuất thiết bị có đặt mật khẩu sẵn nhưng khi lắp đặt người dùng đã không đổi mật khẩu này hoặc không thiết lập cơ chế bảo mật hai lớp. Đó cũng là điều kiện để hacker dễ dàng xâm nhập, chiếm quyền điều khiển camera.

Một nguyên nhân nữa là người dùng không cập nhật hệ điều hành của camera thường xuyên, hoặc chính họ lại chia sẻ mật khẩu cho nhiều người trong gia đình dẫn đến khả năng lộ lọt mật khẩu.

Cách nào để không bị kẻ xấu hack camera?

Để những hình ảnh riêng tư không bị phơi bày trên không gian công cộng, theo chuyên gia Ngô Minh Hiếu, người dùng không nên lắp đặt camera ở những nơi riêng tư như phòng ngủ, phòng thay đồ...

Nên sử dụng các thiết bị camera uy tín, có thương hiệu, có xuất xứ Việt Nam. Hầu hết các công ty công nghệ lớn của Việt Nam đều cung cấp các gói dịch vụ trong đó có các ứng dụng camera với các tính năng bảo mật cao. Các hãng của nước ngoài thường không có dịch vụ bảo hành hoặc cập nhật phần mềm camera như các công ty Việt Nam.

Ngoài ra, người sáng lập dự án Chống lừa đảo cũng khuyến cáo:

Thay đổi mật khẩu mặc định ngay khi lắp đặt camera, mật khẩu được khuyến nghị có tối thiểu 9 ký tự, gồm chữ hoa, chữ thường, số, ký tự đặc biệt.

Nếu phần mềm hỗ trợ, nên tạo tài khoản truy cập riêng cho từng người và phân quyền hợp lý

Cần thường xuyên cập nhật phần mềm, firmware định kỳ để nhận bản vá bảo mật mới nhất

Nên tách camera khỏi mạng Wi-Fi chính, chỉ kết nối mạng riêng cho camera thay vì dùng chung mạng với laptop, điện thoại

Khi truy cập camera qua mạng, chỉ truy cập qua VPN hoặc nền tảng có xác thực 2 lớp (thiết lập NAT hoặc VPN riêng để truy cập từ xa).