Ẩn họa từ những tấm ảnh xinh: Công an Hà Nội cảnh báo lỗ hổng bảo mật tại các trạm photobooth

aA

Những trạm chụp ảnh lấy liền (photobooth) đang trở thành điểm đến yêu thích của giới trẻ tại các khu vui chơi và trung tâm thương mại. Tuy nhiên, đằng sau những khung hình lung linh ấy là một nguy cơ bảo mật đáng báo trọng.

17-1776435299-an-hoa-tu-nhung-tam-anh-xinh-cong-an-ha-noi-canh-bao-lo-hong-bao-mat-tai-cac-tram-photobooth — Mô hình hoạt động của các trạm máy photobooth.

Qua khảo sát thực tế, cơ quan chức năng nhận định các trạm photobooth trên địa bàn đang đối mặt với nguy cơ rò rỉ thông tin thông qua cơ chế quét mã QR. Thông thường, sau khi chụp, hệ thống sẽ lưu trữ ảnh trên máy chủ và cấp cho người dùng một đường dẫn truy cập qua mã QR để tải về hoặc chia sẻ.

Tuy nhiên, các chuyên gia bảo mật phân tích rằng nhiều hệ thống hiện nay đang sử dụng mã định danh có tính tuần tự hoặc quá dễ suy đoán. Điều này tạo ra một "lỗ hổng" chết người: Chỉ cần thay đổi một vài ký tự trong đường dẫn, kẻ xấu có thể dễ dàng truy cập và đánh cắp hình ảnh của người khác mà không cần qua bất kỳ bước xác thực nào.

Đáng ngại hơn, việc khai thác lỗ hổng này không đòi hỏi trình độ kỹ thuật cao siêu. Nếu không có biện pháp kiểm soát chặt chẽ, các đối tượng xấu có thể sử dụng công cụ tự động để thu thập dữ liệu cá nhân với số lượng khổng lồ.

Trong thời đại công nghệ AI và nhận diện khuôn mặt phát triển như vũ bão, những hình ảnh cá nhân, gia đình hay trẻ em bị rò rỉ sẽ trở thành "nguyên liệu" đắc lực để tội phạm mạng giả mạo danh tính, tạo hồ sơ ảo nhằm phục vụ các hành vi lừa đảo và mục đích bất chính khác.

Trước tình hình này, Công an thành phố Hà Nội khuyến cáo người dân cần nâng cao tinh thần cảnh giác, không nên mặc định các thiết bị công nghệ tại nơi công cộng đều an toàn.

Người dùng tuyệt đối không nên chia sẻ công khai đường link ảnh lên mạng xã hội khi chưa kiểm soát được phạm vi truy cập và cần thận trọng với các mã QR lạ không rõ nguồn gốc để tránh dẫn đến các trang web độc hại.

Để tự bảo vệ mình, người dân chỉ nên sử dụng dịch vụ tại những trạm photobooth có thông tin đơn vị vận hành rõ ràng, uy tín. Sau khi nhận ảnh, người dùng nên tải về thiết bị cá nhân và chủ động xóa dữ liệu khỏi hệ thống của máy chủ nếu có thể nhằm giảm thiểu tối đa nguy cơ thông tin bị lưu trữ tại những nơi không đảm bảo an ninh.

Việc thận trọng trong từng thao tác công nghệ sẽ giúp người dân tận hưởng niềm vui giải trí mà không phải đánh đổi bằng sự riêng tư và an toàn cá nhân trên không gian mạng.