Data z kamer „krouží“ z Vietnamu do Číny

Na současném vietnamském trhu je většina bezpečnostních kamer (instalovaných v domácnostech, firmách nebo veřejných místech) čínského původu. Statistiky domácích firem ukazují, že přibližně 90 % bezpečnostních kamer ve Vietnamu se dováží z Číny, a to oficiálními i neoficiálními kanály.

Je pozoruhodné, že mnoho moderních kamer má mechanismus cloudového datového připojení, který ukládá informace na servery umístěné v Číně. Proto i když jsou instalovány ve vietnamských bytech, tato data stále „procházejí oklikou“ přes čínské servery, než se připojí ke kameře a aplikaci v zařízení uživatele.

Kamery monitorují mnoho soukromých aktivit, ale nevěnují pozornost faktorům informační bezpečnosti.

Podle odborníků jsou kamery citlivé produkty s mnoha potenciálními riziky úniku informací. Data zaznamenaná kamerou proto musí procházet cloudovými servery společností se sídlem v zahraničí, což vede k rizikům pro bezpečnost informací. Citlivé osobní údaje a soukromé chování mohou být zveřejněny, pokud je přenosový kanál zablokován nebo je server napaden. Kromě toho není vyloučeno, že osobní údaje budou zneužity bez povolení.

Na semináři „Základní standardy síťové informační bezpečnosti pro bezpečnostní kamery“, který se konal 22. května ráno v Hanoji , pan Vu Ngoc Son, vedoucí technologického oddělení Národní asociace pro kybernetickou bezpečnost (NCA), zhodnotil, že z pohledu síťové bezpečnosti lze kamery považovat za počítače, dokonce za „speciální“, protože dokáží naslouchat, vidět, myslet (pokud jsou integrovány s umělou inteligencí), detekovat a analyzovat objekty objevující se v zorném poli. Tato zařízení se téměř nikdy nevypínají, zřídka se na nich používají záplaty a jen zřídka se na nich instalují záplaty nebo antivirový software.

„Proto v případě útoku nebude nikdo, kdo by jej ochránil,“ řekl pan Son. Podle vůdce NCA, ačkoli jsou potenciální rizika extrémně vysoká, s kamerami se nezachází jako s počítači, pokud neexistují jasné standardy ani původ.

Stejný názor sdílí i pan Nguyen Viet Bang, zástupce generálního ředitele společnosti VNPT Technology, a uvedl, že kamery se mohou stát zařízeními pro sběr informací. „Kamera umístěná v domě bude fungovat jako počítač s operačním systémem, který bude nahrávat zvuk, obraz a v místě bydliště bude téměř tiše fungovat další osoba. Pokud tedy dojde ke zranitelnosti, kamera dokáže zcela odeslat informace. Protože používá síťové zařízení, je schopna shromažďovat veškeré informace o síti v domě nebo kanceláři,“ vysvětlil pan Bang.

Pan Vu Ngoc Son se domnívá, že kamery lze vnímat jako speciální počítače v domácnosti, kanceláři nebo na veřejných místech.

Po celém světě došlo k mnoha útokům na velké kamerové systémy. Například v roce 2023 se mnoha zákazníkům společnosti Hikvision při sledování kamer na obrazovce zobrazila varovná zpráva o útoku hackera. Statisíce kamer společnosti byly napadeny starou zranitelností z roku 2021. Přestože výrobce vydal opravu, uživatelé stále neaktualizovali. Útok mnoho lidí překvapil, protože důležitý systém, jako je kamera, nebyl opraven.

Dalším incidentem byl útok na 150 000 kamer americké společnosti Verkada instalovaných v tělocvičnách, věznicích, nemocnicích, továrnách Tesly... v roce 2021. Hackeři neútočili přímo, ale prostřednictvím serveru pro správu kamer – což je běžná forma u IT systémů. Poté měli oprávnění k přístupu ke kamerám společnosti a obešli ověřovací vrstvy.

Ve Vietnamu nedošlo k žádným závažným incidentům, ale situace je alarmující. V roce 2014 jedna webová stránka inzerovala možnost sledovat 730 000 různých kamer z celého světa online bez hesla, včetně více než 1 000 kamer ve Vietnamu. Kamery byly umístěny na veřejných místech, kde jim jen málo lidí věnuje pozornost, v organizacích a na ulicích. Tato webová stránka stále existuje a je pravidelně aktualizována.

V roce 2020, podle průzkumu ve Vietnamu, dosáhl počet kamer s neaktualizovanými hesly až 70 %. „V roce 2023 někteří hackeři prodali přístup ke kamerám ve Vietnamu, a to systémům s až 100 000 kamerami. Částka peněz vynaložená na sledování byla také skromná, pouze asi 800 000 VND za přístup k 15 kamerám,“ sdělil pan Vu Ngoc Son.

Zdroj: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm