Эксперты назвали причины, по которым домашние и офисные камеры подвержены утечке данных

По информации, предоставленной экспертами по технологиям и сетевой безопасности на семинаре «Основные стандарты сетевой информационной безопасности для камер видеонаблюдения», организованном газетой VietNamNet совместно с Департаментом информационной безопасности ( Министерство информации и коммуникаций ) 22 мая, камеры подобны особым компьютерам, поскольку они умеют слушать, видеть, думать (при интеграции с технологией искусственного интеллекта), обнаруживать объекты и пространства в поле зрения объектива.

«Камеры никогда не выключаются, всегда подключены круглосуточно, редко обновляются, практически никогда не обновляются антивирусным ПО или патчами. Поэтому в случае атаки их некому будет защитить», — заявил г-н Ву Нгок Сон, руководитель технологического департамента Национальной ассоциации кибербезопасности, технический директор компании NCS.

По словам г-на Нгуена Вьет Банга, заместителя генерального директора VNPT Technology, камера, установленная в доме, будет подобна компьютеру с операционной системой, способному записывать аудио, видео и практически брать с собой в дом ещё одного человека, при этом работая бесшумно. Таким образом, если есть уязвимость, камера может полностью раскрыть информацию при её отправке.

Г-н Ву Нгок Сон.

Несмотря на обилие функций и популярность камер видеонаблюдения, пользователи до сих пор не знают о защите информации, хранящейся в них. В ходе обсуждения эксперты упомянули о недавних крупных атаках на системы видеонаблюдения. Например, в 2023 году многие клиенты Hikvision при просмотре камер получали предупреждения о хакерской атаке на экран. Хакеры атаковали камеры Hikvision через старую уязвимость 2021 года, несмотря на то, что производитель выпустил исправление.

Во Вьетнаме не было крупных атак, но ситуация тревожная. Согласно исследованию 2020 года, количество камер с необновлёнными паролями достигало 70%. В 2023 году некоторые хакеры продавали доступ к камерам во Вьетнаме, а в системах насчитывалось до 100 000 камер. Стоимость просмотра также невелика – всего около 800 000 донгов за доступ к 15 камерам.

Г-н Ву Нгок Сон выделил шесть основных причин, приводящих к информационной незащищённости камер. Это: установка пользователями слабых паролей, обмен паролями, использование других учётных записей для управления системой камер, таких как Facebook, Google и т. д. Неизменность пароля при передаче камеры техническим специалистом; наличие уязвимости нулевого дня в камере; отсутствие обновления патча; уязвимость сервера хранения данных, атакованного хакерами; нечёткое распределение прав доступа, например, предоставление доступа строительному подразделению без последующего отзыва прав доступа.

Взлом камеры видеонаблюдения грозит серьёзными последствиями для пользователей. Для домохозяйств первой проблемой является нарушение личной жизни, а затем риск шантажа с целью получения личных изображений, конфиденциальных аудиозаписей или других преступных действий. Например, хакеры могут использовать изображения и аудиозаписи, полученные с камер видеонаблюдения, для создания фейковых изображений с целью мошенничества, в том числе удалённого наблюдения.

Эксперты обсуждают на семинаре.

Чтобы избежать риска потери информационной безопасности и утечки данных с камер видеонаблюдения, эксперт Ву Нгок Сон даёт пользователям ряд рекомендаций. Необходимо выбирать камеры с чётким происхождением, сообщать о месте хранения видео , проводить политику безопасности данных для пользователей; менять пароли сразу после передачи, использовать двухфакторную аутентификацию; выбирать подходящее место установки; избегать установки в уязвимых местах, в важных зонах; обязательно устанавливать стандартные камеры; не допускать случаев утечки важной информации; минимизировать настройки доступа; регулярно отслеживать и обновлять обновления.

По словам г-на Чан Данг Хоа, заместителя директора Департамента информационной безопасности, Министерство информации и коммуникаций в настоящее время координирует работу с подразделениями, предприятиями и экспертами по разработке национального технического регламента, устанавливающего основные требования к сетевой информационной безопасности для оборудования видеонаблюдения. Ожидается, что этот регламент будет опубликован в 2024 году.

В то же время все камеры, произведенные во Вьетнаме и импортированные, должны пройти проверку, оценку, сертификацию и соответствовать национальным стандартам, чтобы иметь право на поставку на вьетнамский рынок и потребителям.

Фан Минь