Vạch trần thủ đoạn ăn cắp video từ camera cá nhân rồi tung lên những web đen mà nhóm hacker thường sử dụng

Qua sự cố đáng tiếc của Văn Mai Hương, vấn đề bảo mật lại càng được cảnh báo hơn bao giờ hết.

Cộng đồng mạng vẫn đang bàn tán xôn xao nhiều đoạn clip được cho là ca sĩ Văn Mai Hương lộ cảnh riêng tư. Theo trích xuất camera, nhiều khả năng đoạn clip bị kẻ xấu đột nhập camera cá nhân rồi phát tán.

Ông Nguyễn Minh Đức, Tổng giám đốc Công ty An Toàn thông tin CyRadar, cho biết việc người dân sử dụng camera an ninh tại nhà để lộ thông tin ra ngoài là hoàn toàn có thể xảy ra.Theo ông Đức, trong nhiều nguyên nhân dẫn đến việc lộ clip từ hệ thống camera gia đình ra ngoài thì nguyên nhân chủ yếu là do chủ nhà không chịu thay tài khoản, mật khẩu sau khi lắp đặt. Hoặc chủ nhà dùng mật khẩu cho tài khoản camera rất dễ biết nên bị người khác dò được, truy cập.

Nếu chủ nhà không thay đổi mật khẩu sau khi lắp đặt camera an nình thì rất dễ bị nhân viên đó kiểm soát, truy cập vào tài khoản để xem những hình ảnh từ gia đình của mình

Cũng theo ông Đức, khi lắp đặt hệ thống camera, nhân viên thường tạo tài khoản, mật khẩu. Sau khi hoàn thành nhiệm vụ, các nhân viên này giao tài khoản, mật khẩu lại cho chủ nhà. Nếu chủ nhà không thay đổi mật khẩu thì rất dễ bị nhân viên đó kiểm soát, truy cập vào tài khoản để xem những hình ảnh từ gia đình của mình. Chính vì vậy, sau khi lắp đặt hệ thống camera, mọi người nên thay đổi mật khẩu mới, thậm chí lập lại tài khoản khác để truy cập để tránh rắc rối, đảm bảo an toàn.

Bên cạnh đó, mọi người nên đặt mật khẩu sao cho người khác không thể đoán, dò được, hạn chế tối đa vào internet nơi công cộng để kiểm tra camera nhà mình (điều này rất dễ bị người khác dò được tài khoản, mật khẩu hệ thống camera nhà mình).

Công nghệ cho ta nhiều tiện ích thông minh, nhưng cũng mang lại không ít rắc rối khi chúng ta không biết sử dụng hoặc sử dụng thiếu kiến thức. Vì vậy, mọi người nên hết sức cẩn thận, bảo mật việc sử dụng các thiết bị thông minh như camera, khóa thông minh… vì không khéo sẽ gây hại cho mình”, ông Đức khuyến cáo.

Anh Đ. (35 tuổi), một thợ lắp đặt camera tại TP.HCM nhiều năm, cho rằng việc rò rỉ dữ liệu từ camera cá nhân ra ngoài có nhiều nguyên nhân nhưng chủ yếu do người dùng chủ quan không đổi password của hệ thống camera sau khi lắp đặt.Theo giải thích của anh Đ., sau quá trình thợ lắp đặt camera cho cá nhân, các thợ sẽ đưa mật khẩu cho chủ sở hữu của hệ thống camera đó. “Nếu chủ camera không chịu đổi mật khẩu thì người lắp đặt camera vẫn có thể tùy ý đăng nhập vào tài khoản và có thể theo dõi, kiểm soát được camera đó”, anh Đ. chia sẻ.

Dữ liệu từ camera cá nhân bị rò rỉ khi “kẻ đánh cắp” sử dụng điện thoại của cá nhân đó

Bên cạnh đó, dữ liệu từ camera cá nhân bị rò rỉ khi “kẻ đánh cắp” sử dụng điện thoại của cá nhân đó.

Hiện nay, việc theo dõi, kiểm soát camera cá nhân qua ĐTDĐ rất phổ biến. Do đó vẫn có thể bị rò rỉ dữ liệu nếu ai đó dùng điện thoại của cá nhân đó. Tuy nhiên, hầu hết người mất điện thoại đều báo khóa hệ thống camera nhằm đảm an toàn”, anh Đ. nói thêm.

Cũng theo anh Đ., trường hợp hệ thống camera cá nhân bị “theo dõi” trong một quá trình dài thì khả năng rất cao xảy ra khi người dùng không đổi mật khẩu và người lắp đặt camera “không có tâm”.

Về trường hợp có thể xảy ra việc hệ thống camera cá nhân bị hacker tấn công, anh Đ. thừa nhận vẫn có thể thâm nhập nhưng rất khó và “phí công”.

Hacker vẫn có thể truy cập vào hệ thống camera cá nhân, nhưng theo tôi họ “không rảnh” để làm mấy chuyện đó. Người trong nghề lắp camera như chúng tôi vẫn thường dặn khách hàng nên đổi lại mật khẩu sau khi lắp đặt để an toàn cho mình”, anh Đ. nói.

Quay lại câu chuyện của Văn Mai Hương, có ít nhất 9 clip đã được tung lên một trang web đen và thủ phạm (tự xưng là “Hackerptg”) tuyên bố sẽ tung tiếp mỗi ngày 2 clip:

Khả năng cao việc lộ clip này có liên quan đến đơn vị lắp đặt camera cho nhà nạn nhân, cụ thể là những người từng tiếp cận cài đặt nghiệm thu camera ngay trong nhà trước khi bàn giao cho gia chủ. Đây không hẳn là “hack” mà là lợi dụng sự thiếu am hiểu về công nghệ của gia chủ để giở trò xấu xa.

Không chỉ riêng Văn Mai Hương mà tất cả những ai đang lắp camera trong nhà cũng có nguy cơ bị dòm ngó nếu không biết thay đổi mật khẩu truy cập của hệ thống camera. Vậy kẻ xấu đã làm điều đó như thế nào? Trong vụ Văn Mai Hương, khả năng cao là xảy ra một số trường hợp như sau:

1. Văn Mai Hương cho cài đặt camera có thể xem qua điện thoại nhưng không quản lý password.

Đây là lỗi rất rất thường gặp đối với bất kỳ gia chủ nào lắp camera để quan sát trong nhà mình. Hầu hết người lắp camera sẽ yêu cầu bên thi công dịch vụ cài đặt cho ứng dụng xem trực tuyến qua điện thoại để có thể kiểm soát nhà mình khi đi ra ngoài, cái mà hacker khai thác ở đây là lỗi không đặt password (mật khẩu) trong panel quản lý.

Như vậy người có tiếp cận với camera hoàn toàn có thể truy cập một số trang web quét camera theo quốc gia và địa phương như insecam.org để truy cập vào camera đang online.

Có rất nhiều camera có thể bị xem một cách vô tội vạ bởi vì toàn bộ thiết lập đều là mặc định, gia chủ không hề biết mình có thể bị xem trộm.

2. Đầu ghi camera nhà Văn Mai Hương bị hack vì để username và password mặc định.

Nguyên nhân chính khiến đầu ghi camera bị hacker xâm nhập đa phần là do thói quen và sự thiếu hiểu biết về công nghệ của người dùng việt Nam, không phải ai cũng biết là phải đổi những thông số này khi được bàn giao camera.

Các loại đầu thu camera có thông số mặc định dễ bị lợi dụng.

Chủ yếu người dùng thích để chế độ mặc định từ nhà sản xuất cho dễ nhớ để tiện sử dụng. Theo đó các thông tin mặc định này bao gồm Username và password mặc định ban đầu để đăng nhập, như vậy kẻ xấu có thể tiếp cận hoàn toàn các clip được lưu trữ.

3. Hacker là một trong những kẻ từng lắp đặt hoặc bảo trì camera cho Văn Mai Hương và hắn nắm toàn bộ thông tin về hệ thống này.

Nếu Văn Mai Hương được bàn giao hệ thống camera nhưng cô không thay đổi thiết lập bảo mật thì trong nhiều năm qua, người đã lắp đặt hệ thống này có thể quan sát, ghi hình cô bất kỳ lúc nào hắn muốn.

Hầu hết các hãng camera đều để thông tin đăng nhập mặc định username/password rất đơn giản như admin/admin, 888888/888888, admin/123, admin/123456, root/root tùy vào hãng. Kẻ nào nắm được nhà Văn Mai Hương đang xài camera hãng nào, cũng như địa chỉ IP và Port mà hệ thống đang dùng thì có thể dễ dàng thao túng hệ thống camera 24/7 mà gia chủ không hề hay biết.

Sau sự cố này, tất cả những ai đang sử dụng camera dù là chủng loại nào cũng phải ngay lập tức thay đổi thông tin bảo mật để tránh phải ăn 1 cái tết nổi tiếng không mong muốn như vậy.

Comments are closed.