Tràn lan các trang web chia sẻ hình ảnh nhạy cảm từ camera giám sát

Để đảm bảo an ninh hoặc để giám sát những sự việc xảy ra trong nhà cũng như khu vực xung quanh, ngày càng nhiều hộ gia đình lắp đặt và sử dụng camera giám sát. Trong đó, IP Camera (Internet Protocol camera), là loại camera giám sát cho phép ghi hình và xem trực tiếp hình ảnh qua Internet, đang được nhiều hộ gia đình tại Việt Nam lựa chọn để sử dụng.

Tuy nhiên, với camera giám sát có kết nối Internet, nếu người dùng không biết cách thiết lập bảo mật hợp lý và cách sử dụng an toàn, loại camera này có thể biến thành một thiết bị xem lén.

Thậm chí, ngay cả khi người dùng đã thiết lập đầy đủ các chức năng bảo mật cao nhất, những camera giám sát cũng có thể bị kẻ xấu xâm nhập và xem lén nội dung thông qua các lỗ hổng bảo mật từ chính thiết bị.

Chẳng hạn vào năm 2021, hãng sản xuất camera giám sát lớn nhất thế giới Hikvision thừa nhận một lỗ hổng bảo mật nghiêm trọng trên sản phẩm của mình, cho phép tin tặc có thể chiếm toàn quyền kiểm soát và xem trộm nội dung camera từ xa.

Lỗ hổng bảo mật của Hikvision ước tính ảnh hưởng hơn 100 triệu camera giám sát trên toàn cầu, trong đó có cả tại Việt Nam.

Hikvision đã phát hành bản nâng cấp firmware để vá lại lỗi bảo mật, nhưng nhiều người dùng vẫn không bận tâm hoặc không biết đến lỗi bảo mật này để cập nhật phần mềm cho camera của mình, khiến camera vẫn ở trạng thái dễ bị xâm nhập và có thể bị hacker xem lén nội dung.

Bằng chứng là đến năm 2023, một tin tặc đã khai thác lỗ hổng bảo mật cũ này trên Hikvision để xem lén và chia sẻ nội dung nhạy cảm của hàng triệu người trên toàn cầu, trong đó có cả những người sống tại Việt Nam.

Trước đó, vào năm 2019, nhiều đoạn video ghi lại cảnh nhạy cảm và riêng tư của một nữ ca sĩ nổi tiếng tại Việt Nam đã bị phát tán tràn lan trên mạng Internet khiến dư luận xôn xao.

Trên các nền tảng mạng xã hội không bị giới hạn nội dung đăng tải như Telegram, X… hay trên các trang web có nội dung “người lớn”, nhiều hình ảnh, video với nội dung riêng tư, nhạy cảm được trích xuất từ camera giám sát đã được chia sẻ tràn lan.

Thậm chí, nhiều trang web còn cho phép người dùng truy cập và xem trực tiếp hình ảnh từ camera giám sát bị xâm phạm trái phép, mà chủ nhân của camera không hề hay biết.

Trên thực tế, đã có không ít trường hợp chủ nhà lâm vào tình cảnh oái oăm, thậm chí có trường hợp còn muốn tìm đến cái chết khi những hình ảnh nhạy cảm, riêng tư bị kẻ xấu lấy cắp và phát tán lên mạng bắt nguồn từ camera giám sát lắp đặt trong nhà.

Hình ảnh trên camera giám sát bị lấy cắp như thế nào?

Có rất nhiều cách khác nhau để hacker hoặc bất kỳ ai cũng có thể lấy cắp dữ liệu được ghi lại từ camera giám sát.

Một trong những cách thường gặp nhất bắt nguồn từ thói quen của người dùng, khi họ vẫn sử dụng tên và mật khẩu mặc định cho tài khoản quản lý của camera giám sát.

Thông thường các hãng sản xuất camera đặt tên sử dụng và mật khẩu mặc định cho các sản phẩm do mình sản xuất và nhiều người thường không quan tâm đến việc thay đổi thông tin này sau khi lắp đặt camera. Nhiều tin tặc đã khai thác điều này để xâm nhập và lấy cắp dữ liệu trên camera từ xa mà người dùng không hề hay biết.

Nhiều loại camera giám sát sẽ lưu nội dung trực tuyến trên máy chủ của nhà cung cấp, thay vì lưu trực tiếp vào thẻ nhớ hoặc ổ cứng của camera. Tin tặc có thể tấn công vào máy chủ của các nhà cung cấp dịch vụ camera để lấy cắp nội dung, hình ảnh được ghi lại và lọc ra những nội dung nhạy cảm để phát tán lên Internet.

Một cách khác khiến camera giám sát có thể bị xem trộm là khi nhân viên kỹ thuật lắp đặt và thiết lập tài khoản quản lý camera, người này sẽ bí mật tạo riêng cho mình một tài khoản thứ 2 để bản thân vẫn có thể theo dõi được các nội dung trên camera giám sát đã lắp đặt.

Ngoài ra, tin tặc có thể tấn công trực tiếp vào lỗ hổng bảo mật tồn tại trên firmware của camera giám sát để lấy cắp các dữ liệu được ghi lại hoặc xem trực tiếp nội dung từ camera mà người dùng không hề hay biết.

Những lưu ý để lắp đặt và sử dụng camera giám sát an toàn

Dưới đây là một vài điều bạn cần làm ngay sau khi lắp đặt camera giám sát trong gia đình để đảm bảo an toàn, tránh bị kẻ xấu xem trộm từ xa hoặc lấy cắp dữ liệu được ghi lại từ camera giám sát.

- Thay đổi tên và mật khẩu mặc định tài khoản quản lý camera giám sát

Ngay sau khi lắp đặt camera giám sát, người dùng cần phải yêu cầu nhân viên kỹ thuật hướng dẫn cách thay đổi thông tin tài khoản quản lý camera, trong đó thông tin tên tài khoản và mật khẩu đăng nhập phải do chính người dùng thiết lập, thay vì để nhân viên kỹ thuật làm giúp.

- Mua những loại camera giám sát có thương hiệu với cơ chế bảo mật cao

Trước khi mua và lắp đặt camera giám sát, bạn nên tìm hiểu những thương hiệu camera giám sát lớn, uy tín và được đánh giá cao, đặc biệt nên lựa chọn những loại camera giám sát có thêm nhiều chế độ và tính năng bảo mật, giúp dữ liệu được bảo vệ an toàn và khó bị lấy cắp hơn.

- Thường xuyên cập nhật firmware cho camera giám sát

Phần lớn camera giám sát thế hệ mới đều cho phép người dùng cập nhật firmware để vá lại các lỗ hổng bảo mật có thể gặp phải, giúp tránh việc bị hacker truy cập và lấy cắp dữ liệu trên camera hoặc xem lén các nội dung từ xa. Bạn nên thực hiện điều này thường xuyên để đảm bảo an toàn cho camera tại nhà mình.

- Không lắp đặt camera giám sát tại những nơi nhạy cảm và riêng tư

Tùy mục đích sử dụng, bạn có thể chọn những vị trí khác nhau để lắp đặt camera giám sát. Tuy nhiên, nhìn chung người dùng không nên lắp camera giám sát tại những nơi riêng tư và nhạy cảm như phòng ngủ, phòng thay áo quần... bởi vì nếu camera bị hack và theo dõi từ xa, những nội dung nhạy cảm hoàn toàn có thể bị phát tán ra ngoài.

Theo Dân trí