กล้องวงจรปิดถูกแฮ็กได้ไหม? วิธีป้องกันภาพหลุดสู่สาธารณะ จากทีมกล้องวงจรปิดเชียงราย
กล้องวงจรปิดถูกแฮ็กได้ไหม? วิธีป้องกันภาพหลุดสู่สาธารณะ จากทีมกล้องวงจรปิดเชียงราย
กล้องวงจรปิดถูกแฮ็กได้จริง แต่ส่วนใหญ่ไม่ได้เกิดจากแฮกเกอร์เก่งเกินไป แต่เกิดจากการตั้งค่าที่ปล่อยประตูทิ้งไว้ เช่น ใช้รหัสผ่านจากโรงงาน หรือไม่เคยอัปเดตเฟิร์มแวร์เลย ข่าวดีคือป้องกันได้ด้วยขั้นตอนง่ายๆ ที่ทีมช่าง บริษัท พีเคเค เน็ทเวิร์ค จำกัด ใช้ทุกครั้งที่ติดตั้งกล้องวงจรปิดเชียงรายให้ลูกค้า บทความนี้รวบรวมไว้ให้คุณทำตามได้เอง
สรุปสั้น (อ่าน 30 วินาที)
- ถูกแฮ็กได้ไหม: ได้ ทั้งกล้อง Wi-Fi และกล้องที่ต่อเครื่องบันทึก ถ้าเชื่อมต่ออินเทอร์เน็ตและตั้งค่าไม่ปลอดภัย
- สาเหตุอันดับ 1: ใช้รหัสผ่านเริ่มต้นจากโรงงานหรือรหัสที่เดาง่าย เช่น admin หรือ 123456
- วิธีป้องกันหลัก: ตั้งรหัสผ่านยาว 12 ตัวขึ้นไป เปิดการยืนยันตัวตน 2 ชั้น อัปเดตเฟิร์มแวร์ ปิดการเปิดพอร์ตอัตโนมัติ (UPnP) และเลือกแบรนด์ที่ออกอัปเดตความปลอดภัยสม่ำเสมอ
- ถ้าสงสัยว่าถูกแฮ็ก: เปลี่ยนรหัสผ่านทันที ตรวจรายชื่อผู้ใช้และอุปกรณ์ที่เชื่อมต่อ แล้วอัปเดตเฟิร์มแวร์
1. กล้องวงจรปิดถูกแฮ็กได้อย่างไร
กล้องหรือเครื่องบันทึกที่เชื่อมต่ออินเทอร์เน็ตคือคอมพิวเตอร์เครื่องหนึ่ง มีระบบอัตโนมัติสแกนหาอุปกรณ์ที่ตั้งค่าไม่ปลอดภัยอยู่ตลอดเวลา ไม่ได้เลือกเป้าหมายเฉพาะบ้านใคร สาเหตุที่พบบ่อยมี 4 ข้อ
- รหัสผ่านเริ่มต้นหรือรหัสง่าย: รหัสอย่าง admin, 12345 หรือเบอร์โทรศัพท์ถูกสุ่มเดาได้ภายในไม่กี่นาที
- เฟิร์มแวร์เก่า: ช่องโหว่ที่ผู้ผลิตแก้ไขแล้วยังเปิดอยู่ ถ้าเจ้าของไม่เคยอัปเดต
- เปิดพอร์ตออกอินเทอร์เน็ตตรงๆ: การทำ Port Forwarding หรือเปิด UPnP ทำให้ใครก็เห็นหน้าเข้าสู่ระบบกล้องได้จากทั่วโลก
- บัญชีแอปถูกขโมย: ใช้รหัสผ่านซ้ำกับเว็บอื่นที่เคยรั่วไปแล้ว หรือแชร์รหัสให้คนอื่นแล้วไม่เคยเปลี่ยน
ผลที่ตามมาคือภาพในบ้านอาจถูกดูสดหรือถูกนำไปเผยแพร่ คนร้ายรู้ว่าบ้านไม่มีคนอยู่ หรือกล้องถูกใช้เป็นทางเข้าไปโจมตีคอมพิวเตอร์เครื่องอื่นในบ้าน
2. ตั้งรหัสผ่านกล้องวงจรปิดให้ปลอดภัย
รหัสผ่านคือด่านแรกและสำคัญที่สุด ต้องตั้งใหม่ทันทีหลังติดตั้ง ทั้งที่ตัวกล้อง เครื่องบันทึก (NVR/DVR) และบัญชีแอปบนมือถือ
หมายเหตุ: รหัสผ่านในตารางเป็นตัวอย่างรูปแบบเท่านั้น อย่านำไปใช้จริง
ตั้งค่าบัญชีเพิ่มเติม
- เปิดการยืนยันตัวตน 2 ชั้น (2FA) ในแอปดูกล้อง ถ้าแอปรองรับ คนที่รู้รหัสก็ยังเข้าไม่ได้ถ้าไม่มีมือถือของคุณ
- แยกบัญชีให้คนในบ้านหรือพนักงาน ใช้ฟีเจอร์แชร์กล้องแทนการบอกรหัสหลัก และให้สิทธิ์แค่ "ดูภาพ"
- เปลี่ยนรหัสทันที เมื่อพนักงานลาออก หรือเคยบอกรหัสให้คนอื่น
- เก็บรหัสในแอปจัดการรหัสผ่าน ไม่เขียนแปะไว้ที่เครื่องบันทึก
3. อัปเดตเฟิร์มแวร์กล้องและเครื่องบันทึก
เฟิร์มแวร์คือซอฟต์แวร์ที่ควบคุมกล้อง ผู้ผลิตออกเวอร์ชันใหม่เพื่อปิดช่องโหว่ที่ค้นพบ กล้องที่ไม่เคยอัปเดตเลยตั้งแต่ติดตั้งจะมีช่องโหว่สะสมมากขึ้นเรื่อยๆ
- เช็กเวอร์ชันทุก 3 เดือน ผ่านแอปหรือเมนูตั้งค่าของเครื่องบันทึก
- ดาวน์โหลดจากเว็บไซต์ทางการของผู้ผลิตเท่านั้น ไม่ติดตั้งไฟล์ที่คนอื่นส่งต่อกันมา
- เลือกไฟล์ให้ตรงรุ่น เฟิร์มแวร์ผิดรุ่นอาจทำให้เครื่องใช้งานไม่ได้
- อย่าตัดไฟระหว่างอัปเดต ควรทำตอนมี UPS หรือช่วงที่ไม่มีพายุ
- ตั้งให้อัปเดตอัตโนมัติ ถ้ากล้องหรือแอปมีตัวเลือกนี้
อย่าลืมอัปเดตแอปดูกล้องบนมือถือ และเฟิร์มแวร์ของเราเตอร์เน็ตบ้านด้วย เพราะเป็นส่วนหนึ่งของระบบเดียวกัน
4. ตั้งค่าเครือข่ายและการดูภาพจากนอกบ้านให้ปลอดภัย
การดูกล้องผ่านมือถือจากที่ไหนก็ได้เป็นเรื่องสะดวก แต่ต้องเลือกวิธีเชื่อมต่อที่ไม่เปิดระบบกล้องให้คนทั้งโลกเห็น
แยกเครือข่ายกล้องออกจากเครือข่ายหลัก
ให้กล้องและเครื่องบันทึกอยู่คนละวงกับคอมพิวเตอร์และมือถือในบ้าน เช่น ใช้ Wi-Fi แยกชื่อ (Guest/IoT network) หรือแบ่ง VLAN ผ่าน Firewall ถ้ากล้องตัวไหนถูกเจาะ คนร้ายจะข้ามไปเครื่องอื่นได้ยากขึ้น
นอกจากนี้ให้เปลี่ยนรหัส Wi-Fi และรหัสเข้าหน้าตั้งค่าเราเตอร์จากค่าเริ่มต้นด้วย สำหรับร้านค้าหรือองค์กรในเชียงรายที่มีหลายสาขา การใช้ Firewall และ VPN เชื่อมระหว่างสาขาเป็นวิธีที่ปลอดภัยที่สุด
5. เลือกแบรนด์และร้านติดตั้งกล้องวงจรปิดที่ปลอดภัย
แบรนด์ที่ปลอดภัยไม่ได้ดูที่ชื่อเสียงอย่างเดียว แต่ดูที่การดูแลหลังการขาย ก่อนซื้อควรเช็ก 5 ข้อนี้
- มีตัวแทนจำหน่ายและศูนย์บริการในประเทศไทย มีการรับประกันชัดเจน
- ผู้ผลิตออกเฟิร์มแวร์แก้ช่องโหว่สม่ำเสมอ ดูได้จากหน้าดาวน์โหลดในเว็บไซต์ทางการ
- บังคับให้ตั้งรหัสผ่านใหม่ตอนเปิดใช้งานครั้งแรก และรองรับ 2FA
- แอปดูกล้องมาจาก App Store หรือ Google Play และยังมีการอัปเดตอยู่
- เก็บภาพได้ในเครื่องบันทึกในบ้าน ไม่บังคับส่งภาพขึ้นคลาวด์เพียงทางเดียว
ระวังกล้องราคาถูกเกินจริงไม่มียี่ห้อ
กล้องที่ไม่มีชื่อผู้ผลิตชัดเจน หรือใช้แอปที่ต้องดาวน์โหลดจากลิงก์นอกสโตร์ มักหยุดอัปเดตหลังขายได้ไม่นาน ช่องโหว่ที่พบภายหลังจะไม่มีวันถูกแก้
ร้านติดตั้งสำคัญพอๆ กับแบรนด์
กล้องดีแต่ติดตั้งแบบปล่อยรหัสเริ่มต้นไว้ ก็ไม่ปลอดภัย ควรเลือกร้านที่ตั้งรหัสใหม่ให้ทุกจุด ส่งมอบรหัสให้เจ้าของเพียงคนเดียว และอยู่ในพื้นที่ใกล้พอจะมาดูแลอัปเดตให้ได้ อ่านพื้นฐานการเลือกกล้องเพิ่มเติมได้ในบทความ เลือกกล้องวงจรปิดสำหรับบ้านอย่างไรให้คุ้มค่า ของเรา
6. สัญญาณเตือนว่ากล้องวงจรปิดอาจถูกแฮ็ก และสิ่งที่ต้องทำ
สัญญาณที่ควรสงสัย
- กล้องหมุนเองหรือมีเสียงพูดออกลำโพงกล้องโดยที่ไม่มีใครในบ้านสั่ง
- เข้าระบบไม่ได้ เพราะรหัสผ่านถูกเปลี่ยน
- มีบัญชีผู้ใช้หรืออุปกรณ์ที่ไม่รู้จักในรายชื่อผู้เข้าดู
- ได้รับแจ้งเตือนการเข้าสู่ระบบจากสถานที่หรือเวลาที่ไม่คุ้นเคย
- อินเทอร์เน็ตบ้านช้าลงผิดปกติ หรือการตั้งค่ากล้องเปลี่ยนไปเอง
ทำทันทีถ้าสงสัยว่าถูกแฮ็ก
- เปลี่ยนรหัสผ่านกล้อง เครื่องบันทึก บัญชีแอป และรหัส Wi-Fi
- ลบบัญชีและอุปกรณ์ที่ไม่รู้จักออกจากแอป
- อัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุด ถ้ายังผิดปกติ ให้รีเซ็ตค่าโรงงานแล้วตั้งค่าใหม่
- ปิด Port Forwarding และ UPnP ที่เราเตอร์
- ถ้าพบว่าภาพหลุดออกไปแล้ว ให้เก็บหลักฐาน แล้วแจ้งความที่สถานีตำรวจ หรือแจ้งความออนไลน์ที่ thaipoliceonline.go.th
คำถามที่พบบ่อยเกี่ยวกับกล้องวงจรปิดถูกแฮ็ก (FAQ)
คำถาม :กล้องวงจรปิดที่ไม่ต่ออินเทอร์เน็ต ถูกแฮ็กได้ไหม?
คำตอบ :ความเสี่ยงต่ำมาก เพราะคนร้ายต้องเข้าถึงเครือข่ายหรือตัวเครื่องบันทึกโดยตรง แต่ก็จะดูภาพผ่านมือถือจากนอกบ้านไม่ได้เช่นกัน
คำถาม :กล้อง Wi-Fi ถูกแฮ็กง่ายกว่ากล้องแบบมีสายไหม?
คำตอบ :ไม่เสมอไป ทั้งสองแบบถูกแฮ็กได้ถ้าตั้งรหัสง่ายหรือไม่อัปเดต ความปลอดภัยขึ้นกับการตั้งค่ามากกว่าชนิดกล้อง
คำถาม :ควรเปลี่ยนรหัสผ่านกล้องวงจรปิดบ่อยแค่ไหน?
คำตอบ :ถ้ารหัสยาวและไม่ซ้ำกับที่อื่น ไม่จำเป็นต้องเปลี่ยนบ่อย แต่ต้องเปลี่ยนทันทีเมื่อเคยบอกรหัสให้คนอื่น พนักงานลาออก หรือสงสัยว่ารหัสรั่ว
คำถาม :ติดกล้องวงจรปิดเชียงรายกับร้าน ร้านตั้งค่าความปลอดภัยให้ไหม?
คำตอบ :ทีมช่าง PKK ตั้งรหัสผ่านใหม่ทุกจุด อัปเดตเฟิร์มแวร์ ปิด UPnP และสอนเจ้าของตั้งค่า ก่อนส่งมอบงาน
ให้ทีมกล้องวงจรปิดเชียงรายตรวจความปลอดภัยกล้องของคุณ
ถ้าไม่แน่ใจว่ากล้องที่บ้านหรือร้านตั้งค่าปลอดภัยแล้วหรือยัง บริษัท พีเคเค เน็ทเวิร์ค จำกัด ให้บริการตรวจเช็กระบบกล้อง ตั้งค่าความปลอดภัย ติดตั้ง Firewall และ VPN สำหรับร้านค้าหลายสาขา รวมถึงติดตั้งกล้องวงจรปิดใหม่ทั้งระบบ IP และอะนาล็อก ครอบคลุมเชียงรายและจังหวัดใกล้เคียง ปรึกษาฟรี
- โทร: 088 263 6363
- LINE: @pkknetwork
- ที่อยู่: 258/2 ม.19 ต.รอบเวียง อ.เมืองเชียงราย จ.เชียงราย 57000
- เว็บไซต์: www.pkkcctv.com
