Hình ảnh minh họa

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, những tiện ích “nhanh, gọn, tiện” như vậy đang được nhiều người, đặc biệt là giới trẻ, sử dụng thường xuyên mà ít khi đặt câu hỏi về độ an toàn.

Photobooth hiện xuất hiện dày đặc tại các trung tâm thương mại, lễ hội, sự kiện và các không gian công cộng. Chỉ cần vài thao tác đơn giản, người dùng có thể chụp ảnh, nhận ảnh in ngay tại chỗ và tải bản mềm về điện thoại thông qua quét mã QR.

Tuy nhiên, chính tính năng có thể “tải ảnh qua QR” này lại là điểm yếu tiềm ẩn nhiều nguy cơ, rủi ro. Phần lớn hệ thống photobooth hiện lưu trữ ảnh trên máy chủ, sau đó cung cấp cho người dùng một đường link truy cập được mã hóa dưới dạng QR. Vấn đề nằm ở chỗ, nhiều hệ thống chưa được thiết kế với lớp bảo mật đủ mạnh. Một số nơi sử dụng đường dẫn có cấu trúc đơn giản, mang tính tuần tự hoặc dễ suy đoán, dẫn đến việc người khác có thể thay đổi ký tự trong link để truy cập vào dữ liệu của người dùng khác. Đây là dạng lỗ hổng bảo mật phổ biến nhưng lại rất dễ bị khai thác. Hình ảnh cá nhân, ảnh gia đình, thậm chí ảnh trẻ em có thể bị truy cập trái phép mà chủ sở hữu không hề hay biết, từ đó tiềm ẩn nguy cơ xâm phạm quyền riêng tư. Đáng chú ý, việc khai thác lỗ hổng này không đòi hỏi kỹ thuật quá phức tạp. Nếu hệ thống không kiểm soát truy cập chặt chẽ, các đối tượng xấu có thể sử dụng công cụ tự động để thu thập hàng loạt dữ liệu hình ảnh trong thời gian ngắn.

Thực tế trong bối cảnh công nghệ AI và nhận diện khuôn mặt phát triển nhanh, những dữ liệu bị lộ có thể bị lợi dụng để giả mạo danh tính, tạo hồ sơ giả hoặc phục vụ các hành vi lừa đảo trên không gian mạng. Đây là rủi ro không chỉ dừng ở việc “lộ ảnh”, mà có thể kéo theo nhiều hệ lụy nghiêm trọng hơn.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Hưng Yên khuyến cáo đến người dân một số nội dung sau đây: (1) Không nên chia sẻ công khai đường link ảnh photobooth lên mạng xã hội hoặc gửi cho nhiều người khi chưa kiểm soát được phạm vi truy cập. Trong trường hợp hệ thống không có cơ chế bảo mật phù hợp, các đường dẫn này có thể bị truy cập tự do. (2) Người dùng nâng cao cảnh giác đối với các thiết bị công nghệ tại nơi công cộng. Trước khi sử dụng, cần chú ý đến thông tin đơn vị vận hành, mức độ bảo mật của hệ thống, từ đó chủ động hạn chế rủi ro lộ lọt dữ liệu cá nhân. (3) Cẩn trọng trước khi sử dụng các mã QR công cộng. Sự tiện lợi luôn đi kèm rủi ro, và việc chủ động bảo vệ dữ liệu cá nhân đang trở thành kỹ năng cần thiết với mỗi người dùng.

Trần Tuấn Anh – Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao