เนื้อหาสนับสนุน สนับสนุนโดย THAI DATA CLOUDหมายความว่าอย่างไร
Cybersecurityกล้องวงจรปิดถูกแฮกได้ เก็บภาพนอกสถานที่ด้วย Cloud CCTV ของ THAI DATA CLOUD
กล้องวงจรปิดถูกแฮกให้ดับได้จากวงเครือข่ายเดียวกันตามงานวิจัย Kaspersky 28 ต.ค. 2026 Cloud CCTV ของ THAI DATA CLOUD แยกวงกล้อง ส่งภาพผ่าน VPN เริ่ม 69 บาท/เดือน
โดย กองบรรณาธิการ THAI DATA อ่าน 7 นาที
สรุปประเด็นสำคัญ
- Kaspersky เผยแพร่งานวิจัยเมื่อ 28 ตุลาคม 2026 พบว่ากล้อง IP ของ Intelbras มีจุดอัปเดตเฟิร์มแวร์ที่ไม่ต้องยืนยันตัวตน ใครก็ตามที่อยู่ในวง Wi-Fi เดียวกันสั่งให้กล้องดับได้
- คำสั่งครั้งเดียวทำให้กล้องหยุดราว 1 นาที แต่ถ้าส่งซ้ำเป็นระยะ กล้องจะออฟไลน์ไปเรื่อย ๆ Intelbras แก้แล้วในเฟิร์มแวร์ R.260804
- หน้า Cloud CCTV ของ THAI DATA CLOUD ระบุว่าการเปิด Port Forward เพื่อดูกล้องจากมือถือ ทำให้กล้องและเครื่องบันทึกถูกสแกนและเจาะจากภายนอกได้ ระบบจึงส่งภาพผ่าน VPN โดยไม่เปิดพอร์ตกล้อง
- Object Storage สำหรับเก็บภาพเริ่มต้น 100GB 69 บาทต่อเดือน ร้านค้า 8 กล้องที่เก็บ 30 วันแบบ Hybrid ใช้แพ็กเกจ 2TB 1,399 บาทต่อเดือน ราคายังไม่รวม VAT 7%
- ภาพที่ส่งขึ้นคลาวด์แล้วยังอยู่ครบแม้เครื่องบันทึกที่หน้างานถูกขโมย ทุบ หรือเสียหาย ส่วนกล้องที่ดับไปแล้วต้องแก้ด้วยเฟิร์มแวร์และการแยกวงเครือข่าย
กล้องวงจรปิดถูกแฮกให้ดับได้จากคนที่อยู่ในวงเครือข่ายเดียวกัน ตามงานวิจัยที่ Kaspersky เผยแพร่เมื่อ 28 ตุลาคม 2026 Cloud CCTV ของ THAI DATA CLOUD แยกวงกล้อง ส่งภาพผ่าน VPN โดยไม่เปิดพอร์ตกล้อง และเก็บภาพย้อนหลังไว้บน Object Storage นอกสถานที่ เริ่มต้น 69 บาทต่อเดือน
บทความนี้เป็นเนื้อหาสนับสนุนจาก THAI DATA CLOUD ซึ่งเป็นผู้ดำเนินงานเว็บไซต์ thaidata.co.th ขอบเขตบริการและราคามาจากหน้า Cloud CCTV บน thaidata.cloud ณ วันที่ 4 พฤศจิกายน 2026 ส่วนรายละเอียดช่องโหว่มาจากงานวิจัยของ Kaspersky
กล้องวงจรปิดถูกแฮกให้ดับได้อย่างไร
ทีมวิจัยของ Kaspersky พบช่องโหว่ในกล้อง IP ของ Intelbras ซึ่งมีผู้ใช้มากที่สุดในบราซิล จุดอัปเดตเฟิร์มแวร์ของกล้องรับคำสั่งโดยไม่ตรวจว่าผู้ส่งล็อกอินแล้ว และไม่ตรวจว่าไฟล์เฟิร์มแวร์ถูกต้อง ใครก็ตามที่อยู่ในวง Wi-Fi เดียวกันจึงสั่งให้กล้องรีบูตได้
เมื่อกล้องวงจรปิดถูกแฮกด้วยวิธีนี้ คำสั่งครั้งเดียวทำให้กล้องหยุดทำงานราว 1 นาที แต่ถ้าส่งซ้ำเป็นระยะ กล้องจะออฟไลน์ไปเรื่อย ๆ และผู้ใช้ดูภาพสดหรือจัดการกล้องไม่ได้ แอป Mibo Smart ที่ใช้กับกล้องเหล่านี้มียอดดาวน์โหลดมากกว่า 4,000,000 ครั้ง ผู้ใช้ส่วนใหญ่อยู่ในบราซิลและประเทศอื่นในละตินอเมริกา
Intelbras แก้แล้วในเฟิร์มแวร์ R.260804 ที่บังคับให้ยืนยันตัวตนก่อนอัปเดต MITRE จัดช่องโหว่นี้ไว้ระดับ Medium คะแนน 5.1 ตาม CVSS 4.0 และ Kaspersky แนะนำให้ผู้ใช้ตรวจเวอร์ชันเฟิร์มแวร์แล้วอัปเดต ซึ่งเป็นวิธีแก้หลักเมื่อกล้องวงจรปิดถูกแฮกผ่านช่องโหว่ของเฟิร์มแวร์
กรณีนี้ไม่ได้เกิดกับกล้องในไทยโดยตรง แต่บอกบทเรียนที่ใช้ได้กับทุกองค์กร คือกล้องที่ต่ออยู่ในวงเดียวกับเครื่องพนักงานหรือ Wi-Fi แขกเป็นเป้าที่เข้าถึงง่าย และกล้องวงจรปิดถูกแฮกได้แม้ไม่ได้เปิดออกอินเทอร์เน็ต
อีกทางที่กล้องวงจรปิดถูกแฮก: เปิดพอร์ตดูจากมือถือ
หน้า Cloud CCTV ของ THAI DATA CLOUD อธิบายอีกทางที่กล้องวงจรปิดถูกแฮก คือกล้อง IP และเครื่องบันทึกถูกสแกนหาจากอินเทอร์เน็ตตลอดเวลา โดยเฉพาะเครื่องที่ยังใช้รหัสผ่านจากโรงงาน หรือเปิด Port Forward ไว้ให้ดูจากมือถือ ซึ่งเป็นวิธีที่ร้านค้าและสำนักงานจำนวนมากใช้เพราะตั้งง่าย
ปัญหาที่ตามมาไม่ได้มีแค่กล้องวงจรปิดถูกแฮก เครื่องบันทึก NVR หรือ DVR ที่ตั้งอยู่ในจุดเกิดเหตุเป็นที่เก็บภาพเพียงแห่งเดียว เมื่อถูกขโมย ถูกทุบ หรือเสียหายจากไฟไหม้และน้ำท่วม ภาพที่ต้องใช้เป็นหลักฐานก็หายไปด้วย และฮาร์ดดิสก์ที่เต็มแล้วจะบันทึกทับภาพเก่า
| เรื่อง | NVR ที่หน้างานอย่างเดียว | Cloud CCTV |
|---|---|---|
| ที่เก็บภาพ | ฮาร์ดดิสก์ในเครื่องบันทึกเครื่องเดียว | Object Storage บนคลาวด์ เก็บคู่กับ NVR หรือแทน NVR |
| ถ้าเครื่องบันทึกหายหรือเสีย | ภาพย้อนหลังหายทั้งหมด | ภาพที่ส่งขึ้นคลาวด์แล้วยังอยู่ครบ |
| ดูหลายสาขา | เปิดแยกทีละเครื่อง | ดูทุกสาขาในระบบเดียว ตามสิทธิ์ผู้ใช้ |
| การเข้าดูจากภายนอก | มักเปิด Port Forward ที่เราเตอร์ | เข้าผ่าน VPN หรือ HTTPS โดยไม่เปิดพอร์ตกล้อง |
Cloud CCTV วางระบบกันกล้องวงจรปิดถูกแฮกอย่างไร
เพื่อลดโอกาสที่กล้องวงจรปิดถูกแฮก Cloud CCTV ของ THAI DATA CLOUD วางระบบโดยไม่เปิดพอร์ตกล้องสู่อินเทอร์เน็ต หน้าบริการกำหนดชุดตั้งค่าไว้ดังนี้
- แยกกล้องไว้ใน VLAN ของตัวเอง และกำหนดว่ากล้องคุยกับเครื่องใดได้บ้าง
- ไม่เปิด Port Forward ไปที่กล้องหรือเครื่องบันทึก ส่งภาพผ่าน VPN ที่เข้ารหัส
- เปลี่ยนรหัสผ่านเริ่มต้น และอัปเดตเฟิร์มแวร์ของกล้องและเครื่องบันทึก
- กำหนดสิทธิ์ตามบทบาท ใครดูภาพสด ใครดูย้อนหลัง ใครดาวน์โหลดได้
- บันทึก Log การเปิดดูและดาวน์โหลดภาพไว้ตรวจย้อนหลัง
- เข้ารหัสข้อมูลใน Object Storage ทั้งระหว่างส่งและขณะจัดเก็บ และตั้งเป็น Private เป็นค่าเริ่มต้น
การแยก VLAN ช่วยลดโอกาสที่กล้องวงจรปิดถูกแฮกจากเครื่องในวงเดียวกัน ตรงกับบทเรียนจากงานวิจัยของ Kaspersky เพราะช่องโหว่แบบนั้นต้องเข้าถึงวงเครือข่ายเดียวกับกล้องก่อน ส่วนภาพที่ขึ้นคลาวด์แล้วช่วยกรณีเครื่องบันทึกถูกขโมยหรือเสียหาย ช่วงเวลาที่กล้องดับจะไม่มีภาพไม่ว่าเก็บไว้ที่ใด การอัปเดตเฟิร์มแวร์จึงยังจำเป็นเสมอ
ภาพเดินทางจากกล้องผ่านเครื่องบันทึกหรือ Gateway ที่หน้างาน เข้าอุโมงค์ VPN ไปยังเซิร์ฟเวอร์ VMS บนคลาวด์ ซึ่งเขียนภาพลง Object Storage ผู้ดูแลเปิดดูภาพสดและภาพย้อนหลังผ่านเว็บหรือแอปของ VMS กล้องเดิมที่ส่งภาพเป็น RTSP หรือรองรับ ONVIF ใช้ต่อได้ ผู้ดูแลจึงดูภาพจากนอกสำนักงานได้โดยไม่เปิดช่องให้กล้องวงจรปิดถูกแฮกผ่านพอร์ตที่เปิดไว้
เลือกรูปแบบ Cloud CCTV ตามแบนด์วิดท์ของสาขา
- Hybrid NVR ที่หน้างานบันทึกภาพเต็มเหมือนเดิม แล้วส่ง Sub-stream ความละเอียดต่ำหรือคลิปเหตุการณ์ขึ้นคลาวด์เป็นสำเนา ใช้แบนด์วิดท์น้อยที่สุด
- Cloud VMS กล้องทุกสาขาส่งภาพเต็มเข้าเซิร์ฟเวอร์บนคลาวด์ ไม่ต้องมีเครื่องบันทึกที่สาขา เหมาะกับองค์กรที่ต้องการศูนย์ดูภาพกลางและมีอัปโหลดพอ
- Private Cloud หรือ Co-location วางเซิร์ฟเวอร์บันทึกภาพขององค์กรใน Data Center มาตรฐาน Tier 3+ สำหรับกล้องจำนวนมาก
สาขาทั่วไปเชื่อมเข้าคลาวด์ด้วย VPN Gateway แบบ IPsec Site-to-Site ซึ่งรองรับ IPsec และ SSL VPN แบนด์วิดท์สูงสุด 1,000 Mbit/s ต่อ Gateway กล้อง 2MP แบบ H.265 ที่ราว 2 Mbps ใช้พื้นที่ประมาณ 21.6 GB ต่อกล้องต่อวัน และ H.265 ใช้พื้นที่ราวครึ่งหนึ่งของ H.264
ค่าเก็บภาพ Cloud CCTV ต่อเดือน
หน้าบริการคำนวณตัวอย่างจากกล้องที่บันทึกต่อเนื่อง 24 ชั่วโมงด้วย H.265 ราคาเป็นแพ็กเกจ Object Storage ที่เล็กที่สุดที่เก็บภาพได้ครบตามจำนวนวัน
| ตัวอย่าง | พื้นที่ภาพเต็ม | Cloud VMS (ส่งภาพเต็ม) | Hybrid (ส่ง Sub-stream) |
|---|---|---|---|
| ร้านค้าหรือสำนักงาน 8 กล้อง 2MP เก็บ 30 วัน | 5.2 TB | อัปโหลด 16 Mbps · 10TB 6,899 บาท/เดือน | อัปโหลด 4 Mbps · 2TB 1,399 บาท/เดือน |
| ค้าปลีก 12 สาขา สาขาละ 8 กล้อง (รวม 96 กล้อง) 2MP เก็บ 30 วัน | 62.2 TB | สาขาละ 16 Mbps · 100TB 67,999 บาท/เดือน | สาขาละ 4 Mbps · 20TB 13,699 บาท/เดือน |
| โรงงาน 24 กล้อง 4MP เก็บ 60 วัน | 46.7 TB | อัปโหลด 72 Mbps · 50TB 34,299 บาท/เดือน | อัปโหลด 12 Mbps · 10TB 6,899 บาท/เดือน |
ในทั้งสามตัวอย่าง แบบ Hybrid มีค่าเก็บภาพต่ำกว่าการส่งภาพเต็มราว 80% แต่ภาพความละเอียดเต็มยังอยู่บน NVR ที่หน้างาน ราคายังไม่รวม VAT 7% เซิร์ฟเวอร์ VMS, VPN และ License ซอฟต์แวร์ เซิร์ฟเวอร์ VMS ใช้ Cloud Server เริ่มต้น 90 บาทต่อเดือน ส่วน VPN Gateway และงานติดตั้งประเมินตามขอบเขตงาน องค์กรที่ต้องการ AI วิเคราะห์ภาพใช้ GPU Server NVIDIA Tesla T4 เริ่มต้น 33,210 บาทต่อเดือน
ภาพที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ระยะเวลาเก็บภาพจึงควรกำหนดตามวัตถุประสงค์ แล้วให้ VMS ลบอัตโนมัติเมื่อครบกำหนด ส่วนภาพเหตุการณ์ที่ต้องใช้เป็นหลักฐานแยกเก็บไว้นานกว่าได้
สิ่งที่องค์กรควรทำก่อนกล้องวงจรปิดถูกแฮก
องค์กรที่มีกล้องอยู่แล้วเริ่มได้จากงานเหล่านี้ ก่อนตัดสินใจเรื่องที่เก็บภาพ เพราะกล้องวงจรปิดถูกแฮกได้ทั้งจากอินเทอร์เน็ตและจากวงเครือข่ายภายใน
- ปิด Port Forward ที่เปิดไว้ดูกล้องจากมือถือ แล้วเปลี่ยนไปเข้าผ่าน VPN
- ย้ายกล้องออกจากวง Wi-Fi ของพนักงานและแขก ไปไว้ใน VLAN ของกล้องเอง
- ตรวจเวอร์ชันเฟิร์มแวร์ ของกล้องและเครื่องบันทึกทุกตัว แล้วอัปเดตตามที่ผู้ผลิตออก
- เปลี่ยนรหัสผ่านเริ่มต้น และให้แต่ละคนมีบัญชีของตัวเองตามสิทธิ์
- เก็บสำเนาภาพนอกสถานที่ ภาพจึงไม่หายไปพร้อมเครื่องบันทึก
เริ่ม Cloud CCTV ใน 4 ขั้นตอน
- สำรวจกล้องและเครือข่าย จำนวนกล้อง รุ่น ความละเอียด เครื่องบันทึกเดิม อินเทอร์เน็ตของแต่ละสาขา และระยะเวลาที่ต้องเก็บภาพ ทีมประเมินให้ฟรี
- ออกแบบและคำนวณ เลือก Hybrid, Cloud VMS หรือ Private Cloud พร้อมพื้นที่ แบนด์วิดท์ และค่าใช้จ่ายรายเดือน
- ติดตั้งและเชื่อมสาขา ตั้งเซิร์ฟเวอร์ VMS, Object Storage และ VPN Gateway แล้วย้ายกล้องเข้าระบบทีละสาขา
- ทดสอบและส่งมอบ ทดสอบการบันทึก การดูย้อนหลัง และสิทธิ์ผู้ใช้ พร้อมคู่มือ
Cloud CCTV เน้นฝั่งคลาวด์ เครือข่าย เซิร์ฟเวอร์ ระบบจัดเก็บ และความปลอดภัย ใช้กับกล้องที่องค์กรมีอยู่หรือกล้องที่ผู้ติดตั้งขององค์กรติดตั้ง ขอแบบระบบได้ที่หน้า Cloud CCTV ของ THAI DATA CLOUD ซึ่งทีมงานจะติดต่อกลับภายใน 1 วันทำการ หรือโทร 098-894-2499, 082-653-2659 และ LINE @thaidatacloud
ติดตามข่าวความปลอดภัยไซเบอร์อื่น ๆ ได้ที่หมวด Security
คำถามที่พบบ่อย
กล้องวงจรปิดถูกแฮกได้อย่างไร?
กล้องวงจรปิดถูกแฮกได้ทั้งจากภายนอกและภายใน หน้า Cloud CCTV ของ THAI DATA CLOUD ระบุว่ากล้องที่เปิด Port Forward ไว้ดูจากมือถือถูกสแกนและเจาะจากอินเทอร์เน็ตได้ ส่วนงานวิจัยของ Kaspersky พบว่ากล้องบางรุ่นมีจุดที่ไม่ต้องยืนยันตัวตน ใครก็ตามในวง Wi-Fi เดียวกันสั่งให้กล้องดับได้
ป้องกันกล้องวงจรปิดถูกแฮกต้องทำอะไรบ้าง?
แยกกล้องไว้ใน VLAN ของตัวเอง ไม่เปิด Port Forward ไปที่กล้องหรือเครื่องบันทึก ส่งภาพผ่าน VPN ที่เข้ารหัส เปลี่ยนรหัสผ่านเริ่มต้น อัปเดตเฟิร์มแวร์ของกล้องและเครื่องบันทึก กำหนดสิทธิ์ผู้ใช้ตามบทบาท และเก็บ Log การเปิดดูและดาวน์โหลดภาพ
ถ้ากล้องวงจรปิดถูกแฮก ภาพย้อนหลังจะหายไหม?
เมื่อกล้องวงจรปิดถูกแฮก ภาพจะหายหรือไม่ขึ้นกับว่าเก็บไว้ที่ไหน ถ้าเก็บใน NVR ที่หน้างานเครื่องเดียว เมื่อเครื่องถูกขโมย ทุบ หรือเสียหาย ภาพย้อนหลังหายไปด้วย ภาพที่ส่งขึ้นคลาวด์แล้วยังอยู่ครบ แต่ช่วงที่กล้องดับจะไม่มีภาพไม่ว่าเก็บไว้ที่ใด
Cloud CCTV ของ THAI DATA CLOUD ราคาเท่าไร?
ราคาขึ้นกับจำนวนกล้อง ความละเอียด และระยะเวลาเก็บภาพ Object Storage เริ่มต้น 100GB 69 บาทต่อเดือน ร้านค้า 8 กล้องที่ส่ง Sub-stream ขึ้นคลาวด์และเก็บ 30 วันใช้แพ็กเกจ 2TB 1,399 บาทต่อเดือน ส่วนเซิร์ฟเวอร์ VMS, VPN และงานติดตั้งประเมินตามขอบเขตงาน
ใช้ Cloud CCTV ต้องเปลี่ยนกล้องใหม่ไหม?
ส่วนใหญ่ไม่ต้อง กล้อง IP ที่ส่งภาพเป็นสตรีม RTSP หรือรองรับมาตรฐาน ONVIF ใช้กับซอฟต์แวร์ VMS ทั่วไปได้ กล้องอนาล็อกที่ต่อกับ DVR ใช้ได้เมื่อ DVR ส่งภาพออกเป็นสตรีมได้ ทีมวิศวกรตรวจรุ่นกล้องและเครื่องบันทึกให้ก่อนออกแบบ
แหล่งอ้างอิง
- Cloud CCTV ระบบกล้องวงจรปิดบนคลาวด์ — THAI DATA CLOUD
- Millions of security cameras at risk: DoS vulnerability in Intelbras devices — Kaspersky Securelist
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ