Trộm 100 lượng vàng và lấy luôn đầu ghi camera an ninh của tiệm vàng

Nhóm nhạc Kpop bức xúc vì lộ ảnh nhạy cảm từ camera giấu kín

Vụ tai nạn lúc 2 giờ sáng khiến người ta rùng mình khi xem lại camera

Lộ hình ảnh riêng tư nhạy cảm

Với giá chỉ vài triệu đồng cho một bộ đầu thu và 4 camera cùng các gói cước Internet ngày càng rẻ, bất cứ gia đình nào cũng có thể trang bị camera IP. Thậm chí, một số loại camera sử dụng thẻ nhớ trực tiếp (không dùng đầu ghi) giá chỉ còn 200-300.000 đồng/chiếc. Sự đa dạng và phổ biến của camera IP mà không theo tiêu chuẩn an ninh nào đã khiến người dùng gặp khá nhiều mối nguy tiềm ẩn.

Vài tháng trước, một tài khoản Facebook đã đăng tải những đoạn video ghi lại cảnh riêng tư, nhạy cảm, cảnh người trong tình trạng khoả thân lên mạng xã hội. Đoạn video đó đã được trích xuất trái phép từ camera giám sát và đối tượng đăng tải cho biết thường add thêm tài khoản đăng nhập khi lắp đặt camera cho khách hàng.

Điều đáng lo ngại là hầu hết khách hàng đều không biết kỹ thuật và phó mặc toàn bộ cho các nhân viên lắp đặt. Vì vậy, việc add thêm tài khoản để “xem chơi” là đơn giản. Ngoài ra, hầu hết các đơn vị lắp đặt camera đều lưu trữ mật khẩu của khách nhằm giúp họ sửa chữa, bảo trì từ xa và không có gì đảm bảo một nhân viên không tò mò xem và trích xuất hình ảnh nhạy cảm.

Một số nhân viên lắp đặt cũng không đổi mật khẩu mặc định của nhà sản xuất để tạo thuận tiện cho việc sửa chữa, bảo trì (vì không cần phải nhớ, phải ghi chép mật khẩu). Việc này vô tình tạo lỗ hổng cho những kẻ tò mò có thể truy cập vào camera với mật khẩu mặc định của nhà sản xuất.

Mua camera IP giá rẻ, giật mình lộ hình 'nhạy cảm'

Nguy cơ bị lợi dụng tấn công mạng

Năm 2016, 2017, các thiết bị IoT, bao gồm cả camera giám sát đã được huy động để tạo ra những cuộc tấn công mạng lớn. Theo Cục An Toàn Thông Tin, hiện có hơn 147.000 camera đang tồn tại những lỗ hổng đã được nhận diện có nguy cơ bị hacker khai thác tấn công mạng, chiếm quyền điều khiển, truy xuất thông tin, hình ảnh trái phép.

Với số camera còn lại không có gì đảm bảo rằng không tồn tại các lỗ hổng bảo mật chưa nhận biết khác. Một số loại còn có thể chứa sẵn backdoor (cửa hậu), khi đó hacker chỉ cần quét thiết bị và nhập mật khẩu mặc định là có toàn quyền điều khiển giám sát, truy xuất thông tin hoặc ra lệnh truy cập liên tục đến một server làm quá tải dịch vụ (tấn công từ chối dịch vụ - DDOS).

Lời cam đoan của hầu hết các dịch vụ lắp đặt camera là hack camera rất phức tạp, chẳng ai rảnh rỗi để hack camera dân dụng, có chăng cùng lắm chỉ là bị lộ mật khẩu, và có lộ thì cũng chẳng mấy ai rảnh rỗi truy cập vào để làm gì. Song, sự thật trái ngược hoàn toàn. Như đã nói ở trên, chiếm quyền điều khiển camera không chỉ là để truy xuất trái phép hình ảnh. Camera IP là một thiết bị IoT, tức là có thể truy cập Internet, có thể tải và chạy phần mềm. Theo thông tin từ Kaspersky, camera IP thậm chí còn có thể bị lợi dụng để đào tiền ảo.

Hack camera có khó không?

Trở lại với câu hỏi “Hack camera có khó không”. Câu trả lời là một số loại không quá khó đối với dân kỹ thuật. Một kỹ thuật phổ biến là hacker tháo camera, tìm mã bo mạch rồi xem thông tin bo mạch trên mạng. Sau đó kết nối bo mạch với mạch chuyển và cắm vào máy tính rồi trích xuất firmware từ bootloader.

Với firmware đã trích xuất, hacker dò mã lệnh, phân tích firmware và có thể tìm được lỗ hổng hoặc mật khẩu quản trị root. Chỉ cần hack được một loại camera, hacker có thể dùng các công cụ quét, dò tìm những camera khác có cùng firmware và tiến hành chiếm quyền điều khiển hàng loạt.

Hack camera không quá khó với dân kỹ thuật

Hacker có thể tải và bắt camera khổ chủ cập nhật firmware đã được chỉnh sửa có chứa mã độc. Như vậy, hacker đã có trong tay một đội quân camera zombie sẵn sàng tấn công DDOS hoặc đào tiền ảo. Dù công sức bỏ ra không nhỏ nhưng bù lại, nếu hack được một loại camera thì có thể hack tất cả camera có cùng firmware.

Nếu như các hãng sản xuất máy tính, điện thoại thường cập nhật firmware rất nhanh sau khi phát hiện lỗi bảo mật thì nhiều hãng sản xuất camera (nhất là các dòng camera giá rẻ) lại rất ít khi làm điều này. Vì thế, dù lỗ hổng đã được phát hiện, được báo cáo nhưng hacker vẫn thoải mái khai thác vì nhà sản xuất không cập nhật firmware sửa lỗi.

Không chọn camera tùy tiện, giá quá rẻ

Vì các lý do đó, trước khi lắp đặt, người dùng cần tìm hiểu kỹ, chú ý đến vấn đề bảo mật của các thiết bị được kết nối trước khi mua thêm thiết bị IoT khác. Đặc biệt, không phó mặc hoàn toàn cho nhân viên lắp đặt. Quan sát, theo dõi khi nhân viên lắp đặt thiết lập thông tin trên đầu thu, đồng thời yêu cầu đổi mật khẩu mặc định, không add thêm tài khoản.

Bạn cũng cần thay đổi mật khẩu sau một thời gian sử dụng, mật khẩu cần phải có các ký tự đặc biệt, khó đoán, không dùng mật khẩu như số điện thoại, ngày sinh... Hạn chế lắp đặt trong những khu vực nhạy cảm như phòng ngủ, nhà vệ sinh... Chọn mặt gửi vàng, tìm nhà cung cấp camera uy tín, lắp đặt camera có thương hiệu với mức giá hợp lý và tuyệt đối không ham camera giá rẻ.

Vy Ái Dân

Gái trẻ tá hỏa phát hiện camera giấu kín trong phòng tắm khách sạn

Nếu không muốn có ngày ảnh nóng của mình vô tình tràn lan trên mạng, chắc chắn bất kỳ ai cũng cần phải cảnh giác khi tá túc tại nhà nghỉ hay khách sạn.

Ông Phan Văn Nam, Giám đốc Trung tâm CNTT -TT, Sở TT&TT TP.Cần Thơ (đứng bên phải) và ông Nguyễn Minh Đức, CEO CyRadar ký kết hợp tác triển khai, nâng cao ứng dụng an toàn thông tin trong tổ chức, doanh nghiệp tại thành phố Cần Thơ.

Lễ ký kết thỏa thuận hợp tác triển khai, nâng cao ứng dụng an toàn thông tin trong tổ chức và doanh nghiệp tại TP.Cần Thơ và lễ bàn giao Hệ thống Trung tâm Giám sát điều hành An toàn thông tin mạng (mini SOC) của Sở TT&TT TP Cần Thơ vừa diễn ra hôm qua, ngày 22/10/2019.

Theo thỏa thuận hợp tác mới ký kết, Công ty cổ phần An toàn thông tin CyRadar sẽ đồng hành cùng Trung tâm CNTT-TT Cần Thơ để triển khai các biện pháp an toàn thông tin kỹ thuật cao, góp phần cải thiện hoạt động tổ chức, điều phối, ứng cứu, khắc phục sự cố mạng đồng thời trang bị thêm kiến thức, kỹ năng và kinh nghiệm thực tiễn để nâng cao năng lực phòng chống tấn công tinh vi cho cán bộ, công nhân viên của Sở và các doanh nghiệp, tổ chức trong địa bàn thành phố Cần Thơ.

Hợp tác được chia làm nhiều giai đoạn. Trong giai đoạn đầu, CyRadar đảm trách việc hỗ trợ một số giải pháp và hỗ trợ kỹ thuật phục vụ xây dựng cơ bản Trung tâm điều hành an ninh mạng – mini SOC.

Hệ thống mini SOC của Trung tâm CNTT-TT Cần Thơ sẽ tiến liên tục giám sát và phân tích toàn bộ hoạt động của các hệ thống, phát hiện và ứng phó kịp thời khi có sự cố xảy ra.

Nhưng trước khi trận Chung kết Tổng diễn ra, Natus Vincerecùng Royal Never Give Up sẽ buộc phải loại bỏ nhau ở trận Chung kết Nhánh Thua để có cơ hội chạm trán với Tigers trong loạt Bo5 duy nhất tại DreamLeague Season 10.

Na`Vi đã không mất quá nhiều thời gian để hạ gục RNG sau hai games đấu và qua đó điền tên vào trận đấu quan trọng nhất tại giải Minor đầu tiên của mùa giải mới. Không khiến fan hâm mộ Dota 2toàn cầu phải thất vọng, cả Tigers lẫn Na`Vi đều trình diễn những gì tốt nhất của họ để tạo ra bầu không khí sôi động, gay cấn và hấp dẫn trong suốt năm games đấu.

Game 1 chứng kiến Tigers hoàn toàn áp đảo Na`Vi với tâm điểm là Meepo, hero đã phá hỏng chiến thuật chơi xoay quanh Drow Ranger của cựu vô địch TI1. Meepo của Lai “Ahjit” Jay Son đơn giản là không thể ngăn cản khiến đối phương khiếp sợ hết lần này đến lần khác khi đã giúp Tigers giành lợi thế ngay từ early game.

Nhưng Na`Vi không dễ dàng buông bỏ với “con bài “Axe trong tay Evgenly “Blizzy” Ree ở Game 2 để đưa trận đấu về với tỉ số cân bằng 1-1.

Tigers dường như đánh mất tinh thần thi đấu khi Blizzy lại tiếp tục đem vào Game 3 Axe thêm một lần nữa. Tigers không có bất cứ cách nào đối phó với Axe khiến cho khoảng cách chênh lệch giữa hai teams là rất lớn sau 20 phút thi đấu và để Na`Vi lội ngược dòng dẫn trước 2-1.

Tới lúc này, bằng một cách nào đó, team Dota 2Đông Nam Á mới choàng tỉnh giấc để cho thấy phong độ ấn tượng như đã thể hiện xuyên suốt hành trình DreamLeague Season 10. Ngay cả khi va phải một bức tường phòng ngự kiên cố do Na`Vi dựng lên ở Game 4, Tigers vẫn có thể xuyên thủng để đưa trận Chung kết Tổng tới với Game 5 quyết định.

Rõ ràng những pha throw của hai teams đã khiến cho game đấu cuối cùng bỗng trở nên đáng xem hơn bao giờ hết. Na`Vi sở hữu một đội hình thiên về teamfight cực mạnh bao gồm Enigma, Faceless Void, Phoenix và cả Treant Protector nhưng Tigers lại chơi xoay quanh sự cơ động tới từ Underlord.

Dù Na`Vi đã chơi rất kiên cường để chứng minh với toàn thế giới rằng họ sẽ trở lại ở mùa giải năm nay. Nhưng đến thời điểm quyết định, Na`Vi đã bị Tigers chặn lại nhờ sự chuẩn bị kỹ càng hơn trước trận Chung kết Tổng.

Chung cuộc, Tigers giành danh hiệu vô địch DreamLeague Season 10 với 125,000 USD tiền thưởng, 120 DPC Points cùng tấm vé thông hành đến The Kuala Lumpur Major.

Đội trưởng 1437 của Tigers là người vinh dự nhận được danh hiệu MVP của DreamLeague Season 10

Mùa giải DPC mới chỉ bắt đầu và sau đây ít ngày, chúng ta sẽ được tiếp tục chứng kiến màn đọ sức đỉnh cao của 16 teams Dota 2hàng đầu thế giới tại The Kuala Lumpur Major – từ 09-18/11.

16 teams tham gia tranh tài tại The Kuala Lumpur Major

ABC (Theo VPEsports)