Camera an ninh là một cách tuyệt vời để quan sát nhà bạn khi bạn vắng nhà, cho dù bạn đang theo dõi thú cưng, đề phòng kẻ đột nhập, hay chỉ đơn giản là đảm bảo các gói hàng của bạn được giao đến tận cửa nhà một cách an toàn—và không bị rơi ra ngoài. Nhưng nếu bạn không cẩn thận bảo mật camera của mình, tin tặc có thể truy cập vào chúng và bắt đầu theo dõi bạn. May mắn thay, các nhà sản xuất camera cung cấp những cách dễ dàng để tăng cường bảo mật cho các thiết bị này trước các cuộc tấn công. Chúng tôi sẽ chỉ cho bạn các bước cơ bản để bảo vệ quyền riêng tư của bạn.
Một trong những lỗi phổ biến nhất mà mọi người thường mắc phải là sử dụng lại cùng một mật khẩu cho nhiều thiết bị hoặc dịch vụ khác nhau. Nếu một nhà sản xuất hoặc nhà cung cấp dịch vụ nào đó bị tấn công bảo mật làm lộ tên người dùng và mật khẩu, tin tặc sẽ cố gắng sử dụng những thông tin đăng nhập bị đánh cắp đó để truy cập vào các thiết bị và tài khoản dịch vụ khác. Điều này đã xảy ra với khách hàng của Roku gần đây , mà không phải do lỗi của Roku.
Đang tìm mua camera an ninh cho gia đình? Bạn sẽ tìm thấy những gợi ý của TechHive ở mọi mức giá trong bài tổng hợp các camera an ninh gia đình tốt nhất của chúng tôi .
Trong một ví dụ cụ thể liên quan đến camera an ninh, camera Nest của một gia đình ở California đã nhận được cảnh báo giả về vụ phóng tên lửa của Triều Tiên . Trong một trường hợp khác, hai người đàn ông đã bị truy tố vì hack camera Ring để phát trực tiếp các cuộc gọi báo động giả . Điều đó không có nghĩa là tin tặc không thể truy cập vào camera của bạn bằng cách khai thác các lỗ hổng đã biết trong phần cứng hoặc phần mềm của nhà sản xuất; nhưng trong hai trường hợp này, cả Nest lẫn Ring đều không trực tiếp chịu trách nhiệm về các cuộc tấn công. Các lỗ hổng bảo mật được truy tìm nguồn gốc từ chủ sở hữu của các camera tương ứng.
Nếu giờ bạn đã sẵn sàng ném hết camera an ninh ra ngoài cửa sổ, đừng lo lắng. Có nhiều cách để bạn bảo vệ camera an ninh – và cả ngôi nhà của bạn – khỏi bị tấn công mạng. Chúng tôi đã tham khảo ý kiến của Vladimir Daschenko, một chuyên gia bảo mật tại Kaspersky , để đảm bảo rằng chúng tôi đang đi đúng hướng.
1. Thay đổi mật khẩu mặc định của camera an ninh.
Nhiều camera an ninh được cài đặt sẵn mật khẩu mặc định, chủ yếu là để giúp người dùng mới dễ dàng thiết lập ban đầu hơn. Nhưng vì những mật khẩu này rất dễ đoán, nên việc thay đổi mật khẩu mặc định là một trong những việc đầu tiên bạn nên làm.
Daschenko khuyến nghị nên sử dụng mật khẩu phức tạp cho thiết bị cũng như bất kỳ ứng dụng hoặc dịch vụ liên quan nào. Mật khẩu nên là một cụm từ ngẫu nhiên vô nghĩa hoặc một chuỗi dài các ký tự (cả chữ thường và chữ hoa), số và ký hiệu.
Daschenko cũng khuyên nên sử dụng mật khẩu phức tạp cho địa chỉ email liên kết với camera an ninh (điều mà bạn nên làm dù sao đi nữa). Nếu không, tin tặc có thể truy cập vào tài khoản email của bạn, gửi yêu cầu đặt lại mật khẩu đến địa chỉ email đó, làm mất đi toàn bộ tác dụng của mật khẩu phức tạp mà bạn vừa thiết lập.
2. Sử dụng trình quản lý mật khẩu
Nếu bạn gặp khó khăn trong việc nhớ tất cả các mật khẩu phức tạp – đừng lo, ai cũng vậy – thì hãy cân nhắc sử dụng trình quản lý mật khẩu. Trình quản lý mật khẩu cho phép bạn có nhiều mật khẩu riêng biệt cho mỗi dịch vụ bạn sử dụng mà không cần phải nhớ tất cả chúng.
Thông tin đăng nhập vào trình quản lý mật khẩu của bạn được mã hóa, vì vậy bạn chỉ cần nhớ một mật khẩu chính duy nhất. Hiện có khá nhiều trình quản lý mật khẩu khác nhau trên thị trường; chúng tôi khuyên bạn nên xem các đề xuất của PCWorld về các trình quản lý mật khẩu tốt nhất để chọn ra trình quản lý yêu thích của mình.
3. Thiết lập xác thực đa yếu tố
Ngoài việc sử dụng mật khẩu phức tạp, Daschenko cũng khuyên nên sử dụng xác thực hai yếu tố. Điều này bổ sung thêm một lớp bảo mật để truy cập vào camera an ninh của bạn. Nếu bạn chọn sử dụng tính năng này, bạn sẽ nhận được một mã xác thực dùng một lần qua tin nhắn văn bản, email hoặc ứng dụng xác thực mà bạn cần nhập cùng với tên người dùng và mật khẩu thông thường của mình. Nói chung, nên sử dụng ứng dụng xác thực vì khả năng bị truy cập từ xa thấp hơn so với tin nhắn văn bản hoặc email.
Tìm hiểu các câu hỏi thường gặp
Các camera an ninh hỗ trợ xác thực hai yếu tố bao gồm các sản phẩm của Google, Ring, Eufy và Wyze. Nếu camera an ninh của bạn không hỗ trợ xác thực hai yếu tố, thì chắc chắn bạn nên thiết lập tính năng này cho email của mình (điều mà bạn nên làm anyway).
4. Cập nhật phần mềm của máy ảnh
Một trong những sai lầm lớn nhất mà hầu hết người dùng camera an ninh mắc phải là họ chỉ cắm điện, thiết lập xong rồi quên mất. Các lỗi phần mềm và lỗ hổng bảo mật được phát hiện liên tục, vì vậy điều quan trọng là bạn phải thường xuyên cập nhật firmware cho camera của mình.
Các bản cập nhật này sẽ vá các lỗ hổng bảo mật đã biết, giúp bạn luôn đi trước các tin tặc. Một số camera sẽ tự động tải xuống bản cập nhật; một số khác có thể yêu cầu cập nhật thủ công. Dù bằng cách nào, việc kiểm tra cài đặt camera thường xuyên để đảm bảo phần mềm được cập nhật là điều không bao giờ thừa. Điều tương tự cũng áp dụng cho phần mềm giám sát của camera.
5. Kích hoạt mã hóa đầu cuối
Ngoài việc đảm bảo camera của bạn tuân thủ các giao thức bảo mật hiện đại và mã hóa thông tin cá nhân như tên người dùng và mật khẩu, bạn cũng nên bật mã hóa đầu cuối nếu camera của bạn có tính năng này. Điều này về cơ bản đảm bảo rằng không bên thứ ba nào có thể truy cập vào video hoặc nguồn cấp dữ liệu trực tiếp của bạn. Ring là một ví dụ về nhà sản xuất hỗ trợ mã hóa đầu cuối, nhưng bạn cần bật tính năng này lên — mặc định nó bị tắt.
6. Luôn cập nhật thông tin
Cuối cùng nhưng không kém phần quan trọng, thỉnh thoảng bạn nên tìm hiểu về nhà sản xuất camera an ninh của mình để xem có trường hợp nào bị lỗi bảo mật đã được công khai hay không. “Hãy cố gắng phân tích cách nhà cung cấp phản hồi,” Daschenko nói. “Nếu nhà cung cấp đã khắc phục mọi thứ, công khai thừa nhận sai lầm của mình, thì họ đáng tin cậy.”
Daschenko cũng khuyên nên tìm hiểu xem trang web của nhà cung cấp có phần dành riêng cho các vấn đề an ninh mạng hay không. Ông nói: “Điều này cho thấy nhà cung cấp chú trọng đến vấn đề này và hợp tác chặt chẽ hơn với các nhà nghiên cứu bên thứ ba”.
