Les experts « nomment » les raisons pour lesquelles les caméras domestiques et professionnelles sont susceptibles de subir des fuites de données

DNVN - Les principales causes d'insécurité des informations sur les caméras sont le fait de ne pas changer le mot de passe lors de la réception de la remise du technicien ou de définir un mot de passe faible, le partage du mot de passe, l'utilisation d'autres comptes pour gérer le système de caméra tels que Facebook, Google...

Selon les informations partagées par les experts en technologie et en sécurité des réseaux lors du séminaire « Normes de base de sécurité des informations réseau pour les caméras de surveillance » organisé par le journal VietNamNet en collaboration avec le Département de la sécurité de l'information (ministère de l'Information et des Communications) le 22 mai, les caméras sont comme des ordinateurs spéciaux lorsqu'elles peuvent écouter, voir, penser (si elles sont intégrées à la technologie de l'intelligence artificielle), détecter des objets et des espaces dans le champ d'observation de l'objectif.

« Les caméras ne sont jamais éteintes, toujours connectées 24h/24 et 7j/7, rarement corrigées et quasiment jamais mises à jour avec des correctifs ou des logiciels antivirus. Par conséquent, en cas d'attaque, personne ne sera là pour les protéger », a déclaré M. Vu Ngoc Son, responsable du département technologique de l'Association nationale de cybersécurité et directeur technique de la société NCS.

Selon M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, une caméra placée dans la maison sera comme un ordinateur avec un système d'exploitation, peut enregistrer de l'audio et de la vidéo, et a presque une personne supplémentaire dans la maison mais fonctionne silencieusement. Par conséquent, s'il existe une vulnérabilité, l'appareil photo peut divulguer complètement des informations lors de son envoi.

Monsieur Vu Ngoc Son.

Malgré ses nombreuses fonctionnalités et sa grande popularité, en réalité, les utilisateurs n'ont toujours pas conscience de la nécessité de protéger la sécurité des informations des caméras de surveillance. Lors du séminaire, les experts ont évoqué certaines attaques récentes contre de grands systèmes de caméras. En 2023, de nombreux clients Hikvision qui ont visionné leurs caméras ont reçu des messages d'avertissement d'attaque de pirate informatique sur leurs écrans. Des pirates informatiques ont attaqué des caméras Hikvision via une ancienne vulnérabilité datant de 2021, même si le fabricant avait fourni un correctif.

Au Vietnam, il n’y a pas eu d’attaques majeures, mais la situation est très alarmante. Selon une enquête de 2020, jusqu’à 70 % des caméras n’avaient pas de mots de passe mis à jour. En 2023, certains pirates ont vendu l'accès à des caméras au Vietnam, avec des systèmes pouvant compter jusqu'à 100 000 caméras. Le coût de la surveillance est également modeste, seulement environ 800 000 VND pour accéder à 15 caméras.

M. Vu Ngoc Son a souligné 6 raisons principales conduisant à la perte de sécurité des informations des caméras. C'est-à-dire que les utilisateurs définissent des mots de passe faibles, partagent des mots de passe, utilisent d'autres comptes pour gérer le système de caméra tels que Facebook, Google... Ne changez pas le mot de passe lors de la réception de la remise du technicien ; la caméra présente une vulnérabilité zero day ; pas de mise à jour de patch ; Le serveur d’hébergement est vulnérable et piraté ; Délégation d’autorité lâche, par exemple, partage avec une unité de construction mais sans révocation de l’autorité.

Si une caméra de surveillance est piratée, l’utilisateur subira de graves conséquences. Pour les ménages, le premier problème est l’atteinte à la vie privée, suivie du risque de chantage pour des images privées, des fichiers audio sensibles ou d’autres actes criminels. Par exemple, les pirates peuvent utiliser des images et des sons collectés par des caméras de surveillance pour créer des deepfakes frauduleux ; surveillé à distance.

Des experts discutent lors du séminaire.

Pour éviter le risque de perte de sécurité des informations et de fuite de données des caméras de surveillance, l'expert Vu Ngoc Son donne quelques recommandations aux utilisateurs. Il est nécessaire de choisir une caméra avec une origine claire, d'annoncer l'emplacement de stockage de la vidéo et la politique de sécurité des données pour les utilisateurs ; Changez votre mot de passe immédiatement après la livraison, utilisez l'authentification à deux facteurs ; Choisissez un emplacement d'installation approprié, évitez d'installer dans des endroits sensibles, dans les zones importantes, il est obligatoire d'installer des caméras standard, évitez de divulguer des informations importantes, configuration d'accès minimale ; Surveillez et mettez à jour régulièrement les correctifs.

Selon M. Tran Dang Khoa, directeur adjoint en charge du département de la sécurité de l'information, le ministère de l'Information et des Communications coordonne actuellement avec les unités, les entreprises et les experts pour élaborer des normes techniques nationales sur les exigences de base en matière de sécurité de l'information du réseau pour les équipements de caméras de surveillance. Il est prévu que cette norme soit publiée en 2024.

À cette époque, tous les appareils photo fabriqués au Vietnam et importés doivent être inspectés, évalués, certifiés et conformes aux normes nationales pour pouvoir être introduits sur le marché vietnamien et fournis aux utilisateurs.

Phan Minh

Source : https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045