Những sai lầm liên quan đến việc sử dụng camera an ninh dẫn đến lộ video nhạy cảm trên mạng

Khi sử dụng các loại camera an ninh, việc để mật khẩu mặc định là một sai lầm phổ biến của nhiều người. Ảnh: Camera SG.

Gần đây, nhiều camera an ninh của người dùng ở Việt Nam đã hiển thị thông báo lạ trên màn hình theo dõi. Để cảnh bảo lỗ hổng bảo mật tồn tại trong thời gian dài, một hacker "mũ trắng" đã thực hiện vụ tấn công nói trên. Trên camera của nhãn hiệu Hikvision, vấn đề này đã được tìm thấy từ năm 2021. Nhà sản xuất đã cung cấp bản vá lỗi và sửa lỗi trong một thời gian rất dài. Tuy nhiên, nhiều người dùng vẫn chưa nâng cấp.

Người dùng camera theo dõi bỏ qua bước thay đổi mật khẩu trên công cụ quản lý bên cạnh việc thiếu cảnh giác, không cập nhật thường xuyên bản vá từ nhà sản xuất. Cụ thể, việc thiết lập hệ thống camera an ninh thường được kỹ thuật viên từ nơi cung cấp thực hiện. Người dùng sẽ được hướng dẫn quản lý, sử dụng công cụ sau khi lắp đặt.

Tuy nhiên, việc thay đổi tên đăng nhập, mật khẩu được thực hiện mà không được thay đổi là một bước quan trọng để tăng cường bảo mật cho hệ thống. Các mật khẩu mặc định như admin, user, 0000, 1234 vẫn được lưu và sử dụng trong thời gian dài mà không bị thay đổi.

Dòng tin nhắn kỳ lạ xuất hiện trên camera an ninh của người dùng VIệt Nam. Ảnh: Đỗ T.Lý.

Theo Faxociety, hacker mũ trắng thực hiện chiến dịch xâm nhập, để lại lời cảnh báo trên camera an ninh trên toàn thế giới, trong đó có người dùng ở Việt Nam gần đây đã báo cáo 90% các vụ tấn công vào hệ thống camera an ninh là do mật khẩu yếu. Do đó, tin tặc này khuyên người dùng nên kiểm tra và thay đổi mật khẩu quản trị viên mạng cục bộ. Ngoài ra, khách hàng nên thận trọng khi có những tài khoản bất thường xuất hiện trong hệ thống giám sát camera an ninh.

Ông Ngô Minh Hiếu, chuyên gia bảo mật của dự án Chongluadao.vn, trao đổi với Tri Thức Trực Tuyến rằng một trong những sai lầm phổ biến nhất về bảo mật camera an ninh là để mật khẩu quản lý mặc định. Theo ông Hiếu, "đổi tên đăng nhập và mật khẩu quản lý và cập nhật phần mềm thường xuyên là cách đơn giản để tăng cường bảo vệ hệ thống."

Sau khi loạt camera an ninh của công ty phát hiện thông báo lạ, phía Hikvision đã đưa ra cảnh báo về bảo mật trên các kênh truyền thông. Nhà sản xuất Trung Quốc sau đó khuyên người dùng nên đặt mật khẩu mạnh và tránh sử dụng một dãy ký tự cho quá nhiều tài khoản. Ngoài ra, khách hàng không nên kết nối trực tiếp dữ liệu từ camera với Internet. Trong trường hợp này, các lớp tường lửa, VPN sẽ giúp tăng cường bảo mật.

Các dòng camera an ninh của Hikvision dễ dàng bị phát hiện xâm nhập từ năm 2021 do vấn đề bảo mật nghiêm trọng. Từ năm 2017, hàng chục nghìn sản phẩm bị ảnh hưởng đã được xuất xưởng. Sau khi xác định được vấn đề, công ty đã hợp tác với các chuyên gia bảo mật để khắc phục lỗ hổng cho thiết bị mạng lưới. Tuy nhiên, vấn đề vẫn tồn tại nếu khách hàng không cập nhật phần mềm mới.

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống