Gửi bình luận
Công an Hà Nội cảnh báo, việc sử dụng photobooth quét mã QR để nhận ảnh có thể khiến dữ liệu cá nhân bị lộ nếu hệ thống tồn tại lỗ hổng bảo mật.
Ngày 16/4, Công an thành phố Hà Nội vừa phát đi cảnh báo về nguy cơ lộ lọt dữ liệu cá nhân từ dịch vụ chụp ảnh tự động (photobooth) sử dụng mã QR.
Theo Công an thành phố Hà Nội, trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các tiện ích công nghệ phục vụ đời sống ngày càng phổ biến. Dịch vụ photobooth kết hợp mã QR xuất hiện nhiều tại trung tâm thương mại, sự kiện, lễ hội và không gian công cộng. Người dùng chỉ cần vài thao tác đơn giản để chụp ảnh, nhận ảnh in tại chỗ và tải ảnh số về điện thoại thông qua quét mã QR.
Tuy nhiên, bên cạnh sự tiện lợi, cơ quan công an cảnh báo loại hình này tiềm ẩn nguy cơ mất an toàn thông tin nếu hệ thống không được bảo mật tốt. Theo ghi nhận từ cộng đồng an ninh mạng, nhiều hệ thống photobooth tồn tại lỗ hổng, khiến hình ảnh cá nhân có thể bị truy cập trái phép, thậm chí trở thành dữ liệu công khai trên Internet mà người dùng không hay biết.
Qua thực tế hoạt động, các trạm photobooth hiện chủ yếu vận hành theo cơ chế lưu ảnh trên máy chủ và cung cấp đường dẫn truy cập qua mã QR. Khi quét mã, người dùng được dẫn tới trang chứa ảnh để tải xuống hoặc chia sẻ. Tuy nhiên, một số hệ thống sử dụng đường dẫn đơn giản, dựa trên mã định danh tuần tự hoặc dễ suy đoán. Nếu không có cơ chế xác thực, đối tượng xấu có thể thay đổi mã trong đường dẫn để truy cập dữ liệu của người khác.
Đáng chú ý, lỗ hổng này không đòi hỏi kỹ thuật phức tạp. Các đối tượng có thể sử dụng công cụ tự động để thu thập dữ liệu với số lượng lớn. Trong bối cảnh công nghệ trí tuệ nhân tạo và nhận diện khuôn mặt phát triển nhanh, dữ liệu hình ảnh bị lộ có thể bị khai thác để giả mạo danh tính, tạo hồ sơ giả hoặc phục vụ các hành vi lừa đảo trên không gian mạng.
Trước nguy cơ trên, Công an thành phố Hà Nội khuyến cáo người dân không chia sẻ công khai đường link ảnh photobooth trên mạng xã hội khi chưa kiểm soát được phạm vi truy cập; không mặc định các thiết bị công cộng đều an toàn, cần tìm hiểu rõ đơn vị vận hành trước khi sử dụng.
Người dân nên chủ động tải ảnh về thiết bị cá nhân và xóa dữ liệu khỏi hệ thống (nếu có thể) để hạn chế rủi ro; không sử dụng các trạm photobooth không rõ nguồn gốc; đồng thời cảnh giác với các mã QR lạ, tránh truy cập vào các đường link có thể chứa mã độc hoặc trang web giả mạo nhằm đánh cắp thông tin.