Giờ đi đâu cũng thấy cabin photobooth cute xỉu, chụp vài tấm rồi quét mã QR là có ảnh ngay - tiện lắm đúng không? Nhưng mà... plot twist đây: dịch vụ xịn sò này đang ẩn chứa nguy cơ lộ lọt dữ liệu cá nhân đấy các bạn ơi!
Công nghệ phát triển thì photobooth cũng mọc lên như nấm, từ trung tâm thương mại đến event, lễ hội hay các địa điểm công cộng. Chỉ cần vài cái chạm nhẹ là có ngay ảnh in + ảnh số về máy qua mã QR - nghe thì pro phết nhưng...
Theo Công an TP Hà Nội cảnh báo, bên cạnh độ tiện lợi bá cháy thì loại hình này cũng đang tiềm ẩn drama to đấy! Cộng đồng an ninh mạng đã phát hiện nhiều hệ thống photobooth có lỗ hổng bảo mật, khiến ảnh của bạn có thể bị người lạ truy cập trái phép, thậm chí bay thẳng lên Internet mà bạn còn không biết luôn á. Vừa mất quyền riêng tư, vừa có thể bị lợi dụng để làm chuyện xấu trên mạng nữa!
Photobooth hoạt động kiểu gì mà lại dính chuyện?
Công an đang raise cờ đỏ về nguy cơ rò rỉ dữ liệu qua mã QR của các trạm photobooth tại Hà Nội đây. Hiện tại, flow của photobooth là: chụp xong → hệ thống lưu ảnh lên server → cho bạn link qua mã QR → quét là vào trang tải ảnh.
Vấn đề nằm ở chỗ: nhiều hệ thống đang dùng cách tạo link quá đơn giản, mã số đi theo kiểu tuần tự hoặc dễ đoán vãi. Nếu không có cơ chế xác thực nghiêm ngặt, người khác chỉ cần sửa mã trong link là có thể xem ảnh của bạn luôn! Đây là lỗ hổng bảo mật điển hình, có thể làm lộ ảnh cá nhân, ảnh gia đình, ảnh của các bé hoặc các dữ liệu nhạy cảm mà bạn không hề hay biết.
Lỗ hổng IDOR - nghe tech nhưng nguy hiểm lắm!
Điểm đáng lo là lỗ hổng này không cần kỹ thuật cao siêu gì đâu. Nếu hệ thống không kiểm soát chặt, các đối tượng xấu có thể dùng công cụ tự động để cào data với số lượng khủng luôn.
Trong thời đại AI và nhận diện khuôn mặt đang bùng nổ, ảnh bị lộ có thể bị dùng để giả mạo danh tính, tạo profile fake, lừa đảo hoặc các mục đích trái phép khác trên mạng xã hội. Nghe thôi đã thấy rùng mình rồi đúng không?
Công an khuyến cáo - note kỹ nhé các bạn!
Từ tình hình trên, Công an TP Hà Nội có một vài tips quan trọng muốn nhắn nhủ:
• Đừng share lung tung link ảnh photobooth lên mạng xã hội hay gửi cho nhiều người khi chưa kiểm tra được ai có thể truy cập nhé. Link này có thể bị vào tự do nếu hệ thống không có bảo mật đàng hoàng.
• Đừng tin tưởng mù quáng vào các thiết bị công nghệ ở nơi công cộng. Cần để ý xem hệ thống có đủ bảo mật không trước khi dùng, nhất là những cabin không rõ nguồn gốc.
• Tải ảnh về ngay và chủ động xóa dữ liệu khỏi hệ thống nếu được. Cách này giúp giảm nguy cơ ảnh bị lưu trữ lâu dài trên server không an toàn.
• Không xài các trạm photobooth không rõ ràng về đơn vị quản lý, vận hành. Thiết bị ở nơi công cộng mà thiếu quản lý có thể dẫn đến việc xâm phạm thông tin cá nhân đấy.
• Cảnh giác cao độ với các mã QR lạ hoặc không rõ nguồn gốc. Mấy mã này có thể dẫn tới link độc hại, web giả mạo hoặc bị lợi dụng để cào data của bạn đấy!
Tóm lại, chụp ảnh photobooth vui thôi nhưng cũng phải cẩn thận nha mọi người! An toàn thông tin cá nhân là trên hết!
Nguồn: kenh14.vn