Coi chừng bị theo dõi ngược từ IP camera

Phóng to

Hình ảnh từ một số IP camera trong rất nhiều hệ thống IP camera hớ hênh - Ảnh: Đ.BIÊN

Với sự phát triển của mạng Internet băng rộng ADSL, dịch vụ IP camera cho phép giám sát từ xa chỉ với các thiết bị kết nối Internet như máy tính, điện thoại thông minh... Các khách hàng sử dụng dịch vụ IP camera chủ yếu là các công ty để giám sát nhân viên, siêu thị, trường học, cửa hàng. Vài năm trở lại đây việc lắp đặt dịch vụ này ở nhà riêng ngày càng phổ biến nhằm giám sát người giúp việc, con cái, bảo vệ tài sản cá nhân.

Gậy ông đập lưng ông

Dịch vụ IP camera giúp việc quản lý và bảo vệ tài sản trở nên an toàn hơn. Tuy nhiên, trong rất nhiều trường hợp việc sử dụng dịch vụ này lại trở nên phản tác dụng bởi một lý do đơn giản: người dùng không thay đổi cấu hình và mật khẩu truy cập mặc định của hệ thống.

Việc không thay đổi mật khẩu truy cập mặc định của IP camera có thể để lại hậu quả nghiêm trọng. Khi đó IP camera từ chỗ là công cụ bảo mật lại trở thành công cụ cho kẻ xâm nhập thực hiện các hành vi gây hại tới chính người dùng dịch vụ này.

Thông thường khi lắp đặt hệ thống IP camera, nhân viên kỹ thuật của công ty cung cấp dịch vụ này thường cung cấp cho khách hàng một liên kết có sử dụng các dịch vụ dynamic dns phổ biến như Dyndns, no-ip... Liên kết này được tự động cập nhật IP để khách hàng có thể truy cập hệ thống camera giám sát từ xa. Nhân viên kỹ thuật của các công ty cung cấp dịch vụ thường chủ quan cho rằng hệ thống này không thể bị phát hiện.

Trên thực tế người ta vẫn có cách để dễ dàng phát hiện IP camera khi quét một dải IP bất kỳ. Chúng tôi đã thử quét ngẫu nhiên ba dải IP của ba ISP lớn nhất Việt Nam hiện nay là VNPT, FPT, Viettel... và thấy rằng hơn 80% số IP camera trong các dải IP này không đổi cấu hình và mật khẩu truy cập mặc định. Với những hệ thống IP camera như vậy, rất nhiều người dễ dàng xâm nhập.

Phóng to

Sơ đồ một hệ thống IP camera - Ảnh: Đ.Biên

Hậu quả khó lường

Một khi đã xâm nhập được vào hệ thống IP camera, người xâm nhập có toàn quyền theo dõi hình ảnh camera với thời gian thực, có thể điều khiển các camera theo mong muốn, chụp ảnh hoặc ghi lại hình ảnh video trực tiếp từ camera. Bên cạnh đó, các camera bị xâm nhập có thể bị làm ngừng quá trình ghi hình và tắt các chức năng cảnh báo của camera. Nói cách khác, khi đó IP camera trở nên vô dụng hoặc có thể trở thành công cụ gây hại cho chính chủ nhân.

Ngoài việc lấy liên kết dynamic dns sẵn có trong camera, kẻ đột nhập có thể tự tạo một liên kết dynamic dns của riêng mình để có thể dễ dàng truy cập lần sau. Với các camera có sẵn liên kết dynamic dns, thậm chí kẻ đột nhập còn có thể dễ dàng lấy được tài khoản và mật khẩu của các trang cung cấp dịch vụ dynamic dns của chủ nhân camera hoặc nhân viên lắp đặt. Từ các tài khoản dynamic dns này có thể tìm ra các camera khác, do một tài khoản dynamic dns thường có thể cung cấp dịch vụ cập nhật IP cho từ hai thiết bị trở lên.

Để giải quyết vấn đề này, điều đầu tiên khi lắp đặt IP camera là yêu cầu nhân viên lắp đặt hướng dẫn thay đổi cấu hình và mật khẩu truy cập mặc định. Đối với những hệ thống IP camera đã lắp đặt và đang hoạt động cần kiểm tra xem đã thay đổi cấu hình và mật khẩu truy cập mặc định chưa, nếu chưa thay đổi cần phải tiến hành đổi lại ngay hoặc xóa hẳn tài khoản truy cập mặc định để tạo ra một tài khoản mới.