Hệ thống camera an ninh của một trường mầm non bị xâm nhập.

Bị kiểm soát?


Thông qua website insecam.com, có thể thấy hình ảnh được cập nhật trong ngày 11.11 của một hệ thống camera an ninh tại Bắc Ninh là một siêu thị/cửa hàng đang trưng bày nhiều hàng hóa. Trong khi đó, một hệ thống camera an ninh tại Cần Thơ bị xâm nhập đã để lộ hình ảnh các cháu trong một trường mẫu giáo đang nằm xếp lớp ngủ trưa trong ngày…


Theo ông Ngô Tuấn Anh - Phó Chủ tịch Bkav phụ trách an ninh mạng - Cty này đã tìm hiểu và xác định được từng địa chỉ IP camera an ninh cụ thể tại VN bị xâm nhập và theo dõi với đa phần là các trường mẫu giáo, một số cửa hàng, nhà xưởng… 


Cũng theo ông, khi hệ thống bị xâm nhập như thế thì cũng hoàn toàn có thể bị kiểm soát và điều khiển. Thậm chí còn có thể so sánh với các tình huống trong phim hình sự, hành động của Hollywood, là đối tượng kiểm soát hoàn toàn có thể kết nối một nguồn phát hình ảnh giả lên màn hình để “che mắt” lực lượng an ninh của các DN nhằm thực hiện cuộc xâm nhập hành động trực tiếp.


Theo dõi trên insecam.com trong ngày, chúng tôi còn nhận thấy số lượng hệ thống camera an ninh dao động từ con số 935 xuống 733 tùy thời điểm, cho thấy có yếu tố tác động của đường truyền, hoặc cũng có thể một số đơn vị đã khắc phục tình trạng bằng cách cấu hình lại hệ thống cùng với mật khẩu.


Lỗ hổng nằm ở sự chủ quan, lơ là


Website chuyên về công nghệ TechCrunch cho biết, các hệ thống camera an ninh bị xâm nhập hầu hết xuất phát từ lỗ hổng sử dụng mật khẩu mặc định ban đầu (như “admin:admin”, “admin:12345”) do đó rất dễ bị theo dõi.


Trong khi đó, theo ông Ngô Tuấn Anh, hiện trên mạng có rất nhiều công cụ phục vụ cho việc rà quét các dãy IP và có thể xác định được những IP của camera an ninh. Vì thế nếu các tổ chức, đơn vị vẫn để nguyên cấu hình mặc định thì gần như để ngỏ cửa cho đối tượng xấu xâm nhập vào hệ thống. Nếu các đối tượng này có ý đồ không tốt hay nhằm vụ lợi, thì những hình ảnh, thông tin riêng tư gia đình hoặc nội bộ của tổ chức có thể bị rò rỉ, phát tán.v.v…


Cũng theo ông Tuấn Anh, giải pháp phù hợp để bảo mật hệ thống camera an ninh là sử dụng biện pháp kĩ thuật, như thêm hệ thống xác thực là mạng riêng ảo VPN hay chữ kí số…, chứ không nên trực tiếp kết nối hệ thống camera với internet mà không qua giải pháp kĩ thuật bảo mật.


Thông tin gần 1.000 hệ thống camera an ninh tại VN bị xâm nhập được công bố ngay sau vụ việc VC Corp bị tấn công chưa lâu thêm một lần cảnh báo về công tác bảo mật của các tổ chức, DN tại VN. Theo ông Nguyễn Duy Ngọc - Chủ tịch Hiệp hội An toàn thông tin Việt Nam (VNISA), VN đã trở thành một điểm nóng trong lĩnh vực an toàn thông tin tại khu vực Đông Nam Á và Châu Á - Thái Bình Dương. 

Theo LĐ