Theo một nghiên cứu mới được công bố, một số máy quay an ninh gia đình phổ biến có thể cho phép kẻ trộm biết khi nào bạn ra khỏi nhà. Các nhà nghiên cứu nhận thấy họ có thể biết được ai đó đang ở trong nhà, và thậm chí cả những gì họ đang làm trong nhà, chỉ bằng cách xem xét dữ liệu được máy ảnh tải lên mà không cần theo dõi đoạn phim.
Nghiên cứu quốc tế được thực hiện bởi các nhà nghiên cứu từ Đại học Queen Mary London (QMUL) và Viện Hàn lâm Khoa học Trung Quốc, sử dụng dữ liệu được cung cấp bởi một nhà sản xuất máy ảnh an ninh Giao thức Internet (IP) lớn của Trung Quốc.
Các máy ảnh loại này cho phép người dùng giám sát nhà của họ từ xa thông qua nguồn cấp dữ liệu video trên internet, nhưng các nhà nghiên cứu cho biết lưu lượng dữ liệu truyền đi được tạo ra bởi các thiết bị có thể tiết lộ thông tin xâm phạm quyền riêng tư.
Tác giả nghiên cứu Gareth Tyson từ QMUL nói rằng, lượng dữ liệu không được mã hóa tải lên tăng khi máy ảnh ghi lại thứ gì đó đang chuyển động, vì vậy kẻ tấn công có thể biết liệu máy ảnh đang tải lên cảnh quay ai đó đang chuyển động, và thậm chí các loại chuyển động khác nhau như chạy hoặc ngồi.
Một người nào đó có thể nhắm mục tiêu một hộ gia đình riêng lẻ và bắt đầu giám sát dữ liệu truyền nhận một cách thụ động.
Tyson nói rằng, một kẻ tấn công sẽ yêu cầu trình độ kiến thức kỹ thuật khá cao để tự giám sát dữ liệu, nhưng có khả năng ai đó sẽ phát triển một chương trình làm như vậy và bán nó trên mạng. Ông cũng lưu ý rằng, chưa thấy bất kỳ bằng chứng trực tiếp nào cho thấy loại tấn công này đang diễn ra.
"Họ giám sát lưu lượng dữ liệu từ máy ảnh trong một khoảng thời gian dài và bằng cách xem xét các mẫu được tạo ra bởi các máy ảnh đó trong khoảng một tuần, sau đó họ bắt đầu dự đoán vào tuần tiếp theo khi nào bạn có khả năng ở trong nhà nhất", ông nói. Để giảm rủi ro về quyền riêng tư, các công ty có thể đưa dữ liệu vào hệ thống của họ một cách ngẫu nhiên để khiến những kẻ tấn công khó phát hiện mẫu hơn.
Tyson cho biết nhóm đang cố gắng mở rộng nghiên cứu của họ để tìm ra cách duy trì hiệu suất của máy ảnh trong khi giảm rủi ro riêng tư.
Hiện tại, máy ảnh là "mặt hàng khá ngu ngốc" vì các nhà cung cấp muốn giảm chi phí sản xuất, vì thế chúng tải lên dữ liệu bất cứ khi nào phát hiện chuyển động.
"Những gì chúng tôi muốn làm là có một hệ thống thông minh hơn cho phép máy ảnh hiểu được chuyển động đó là gì, đánh giá mức độ rủi ro và chỉ tải lên và cảnh báo người dùng trong trường hợp máy ảnh cảm thấy có nguy cơ đáng kể", ông nói.
Ví dụ, một người nuôi mèo có thể không muốn nhận cảnh báo mỗi khi camera phát hiện ra con vật đi lại trong nhà, nhưng chắc chắn họ sẽ muốn biết khi có kẻ xâm nhập.
Tyson cho biết đây là nghiên cứu đầu tiên để điều tra các rủi ro từ lưu lượng phát trực tuyến video do máy ảnh tạo ra. Thị trường toàn cầu cho camera an ninh dự kiến sẽ đạt trị giá 1,3 tỷ đô la vào năm 2023, theo thông cáo báo chí. Các thương hiệu phổ biến bao gồm Xiaomi và Nest, thuộc sở hữu của Google.
Mặc dù các tác giả nghiên cứu không phân tích dữ liệu từ các thương hiệu đó, họ đã thấy rằng máy quay của họ có cùng rủi ro về quyền riêng tư.
Nghiên cứu được công bố tại Hội nghị Quốc tế về Truyền thông Máy tính của Hiệp hội kỹ sư điện và điện tử (IEEE International Conference on Computer Communications), nơi tập hợp các nhà nghiên cứu trong lĩnh vực mạng và các lĩnh vực liên quan.
Nguyễn Anh Tuấn
(theo CNN)
08:00 | 22/11/2019
15:22 | 12/10/2016
14:00 | 27/09/2021
14:00 | 06/06/2022
08:40 | 06/09/2016
14:00 | 29/10/2020
09:00 | 06/07/2021
15:00 | 15/05/2024
Mặc dù, Ban tổ chức Thế vận hội Paris 2024 đã tăng cường đảm bảo an ninh mạng hơn so với các sự kiện thể thao lớn trước đây. Tuy nhiên, vẫn tồn tại một số vấn đề rủi ro về an ninh mạng đáng chú ý. Tội phạm mạng, các nhóm tin tặc đa quốc gia đang dành nhiều sự quan tâm đến Thế vận hội, làm ảnh hưởng và tốn thất kinh tế lớn cho các sự kiện thể thao trên thế giới.
08:00 | 04/04/2024
Ngày 20/3, cơ quan quản lý Pháp thông báo phạt Google 250 triệu euro (272 triệu USD) vì vi phạm các cam kết chi trả cho các công ty truyền thông khi sử dụng lại nội dung của các công ty này trên mạng trực tuyến, cũng như sử dụng tư liệu để đào tạo công cụ hội thoại Trí tuệ nhân tạo (AI) mà không có thông báo.
10:00 | 29/03/2024
Chiều ngày 28/3, tại Hà Nội, Khối thi đua 4 hệ Cơ yếu: Quân đội, Công an, Ngoại giao, Đảng - Chính quyền tổ chức Lễ phát động thi đua và ký giao ước thi đua năm 2024. Đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban Ban Cơ yếu Chính phủ tới dự và phát biểu chỉ đạo.
16:00 | 15/03/2024
Hàng năm, Microsoft phát hành Báo cáo phòng thủ kỹ thuật số. Đây là một bản đánh giá toàn diện về bối cảnh các mối đe dọa toàn cầu và các xu hướng lớn nhất trong lĩnh vực an ninh mạng. Năm 2023 tiếp tục ghi nhận sự gia tăng các mối đe dọa mạng cả về độ tinh vi cũng như tốc độ và quy mô, gây tổn hại đến các nhóm dịch vụ, thiết bị và người dùng. Các chuyên gia của Microsoft tin rằng trí tuệ nhân tạo (AI) có thể giúp tạo ra một sân chơi bình đẳng nhưng các nhóm bảo mật cần phải có hiểu biết sâu sắc và nguồn lực cần thiết để tận dụng tối đa tiềm năng của công nghệ này.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Thời gian gần đây qua công tác nắm tình hình, lực lượng Công an phát hiện tình trạng một số đối tượng lừa đảo đã lập các nhóm chat (Group), giả danh các chuyên gia dụ dỗ nhà đầu tư tham gia hội nhóm kín trên mạng xã hội, cài đặt Website, App, gửi tiền đầu tư chứng khoán. Khi nạn nhân không còn khả năng gửi thêm tiền hoặc phát giác, nghi ngờ thì các đối tượng khóa tài khoản, chiếm đoạt số tiền của bị hại.
14:00 | 20/05/2024
Trong 02 ngày 25-26/4, Đoàn công tác của Ban Cơ yếu Chính phủ do đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban làm Trưởng đoàn đã đến thăm và làm việc với các Tỉnh ủy: Đồng Nai, Bình Dương và Bình Phước về công tác cơ yếu, bảo mật và an toàn thông tin.
19:00 | 30/04/2024
Ngày 8/5, Intel cho biết doanh số bán hàng của công ty sẽ bị ảnh hưởng sau khi Mỹ thu hồi một số giấy phép xuất khẩu của nhà sản xuất chip này đối với một khách hàng ở Trung Quốc.
16:00 | 18/05/2024
