Experten nennen Gründe, warum Heim- und Geschäftskameras anfällig für Datenlecks sind

DNVN – Die Hauptursachen für Informationsunsicherheit bei Kameras sind das Nichtändern des Passworts bei der Übergabe durch den Techniker, die Verwendung eines schwachen Passworts, die Weitergabe des Passworts und die Nutzung anderer Konten zur Verwaltung des Kamerasystems, wie z. B. Facebook oder Google.

Laut Informationen von Technologie- und Netzwerksicherheitsexperten auf dem Seminar „Grundlegende Netzwerkinformationssicherheitsstandards für Überwachungskameras“, das von der Zeitung VietNamNet in Zusammenarbeit mit der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ) am 22. Mai organisiert wurde, sind Kameras wie spezielle Computer, wenn sie hören, sehen, denken (wenn sie mit künstlicher Intelligenztechnologie integriert sind) und Objekte und Räume innerhalb des Sichtfelds der Linse erkennen können.

„Die Kameras sind nie ausgeschaltet, immer online (24/7), werden selten gepatcht und fast nie mit Patches oder Antivirensoftware aktualisiert. Daher gibt es im Falle eines Angriffs niemanden, der sie schützt“, sagte Herr Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung und Technischer Direktor des Unternehmens NCS.

Laut Herrn Nguyen Viet Bang, stellvertretendem Generaldirektor von VNPT Technology, verhält sich eine im Haus installierte Kamera wie ein Computer mit Betriebssystem: Sie kann Audio und Video aufzeichnen und ist quasi eine zusätzliche Person im Haus, die unbemerkt arbeitet. Besteht jedoch eine Sicherheitslücke, kann das Kameragerät beim Weiterleiten der Aufnahmen alle Informationen ungefiltert nach außen dringen lassen.

Herr Vu Ngoc Sohn.

Trotz ihrer vielen Funktionen und ihrer großen Beliebtheit sind sich Nutzer immer noch nicht bewusst, wie wichtig die Informationssicherheit von Überwachungskameras ist. In der Diskussion erwähnten Experten einige kürzlich aufgetretene schwerwiegende Angriffe auf Kamerasysteme. So erhielten beispielsweise im Jahr 2023 viele Hikvision-Kunden Warnmeldungen vor Hackerangriffen auf ihren Bildschirmen, während sie die Kamerabilder betrachteten. Hacker nutzten alte Sicherheitslücken aus dem Jahr 2021 aus, obwohl der Hersteller bereits einen Patch bereitgestellt hatte.

In Vietnam gab es bisher keine größeren Angriffe, doch die Lage ist alarmierend. Laut einer Umfrage aus dem Jahr 2020 sind bis zu 70 % der Kameras nicht mit aktuellen Passwörtern gesichert. Im Jahr 2023 boten Hacker in Vietnam den Zugang zu Kamerasystemen mit bis zu 100.000 Kameras zum Verkauf an. Die Kosten für den Zugriff auf die Aufnahmen waren vergleichsweise gering: Für nur etwa 800.000 VND konnte man auf 15 Kameras zugreifen.

Herr Vu Ngoc Son nannte sechs Hauptgründe für die Informationsunsicherheit von Kameras. Dazu gehören: schwache Passwörter, Weitergabe von Passwörtern, Nutzung fremder Konten (z. B. Facebook, Google) zur Verwaltung des Kamerasystems, Nichtänderung des Passworts bei Übergabe durch den Techniker, Zero-Day-Schwachstellen der Kamera, fehlende Sicherheitsupdates, Sicherheitslücken und Hackerangriffe auf den Speicherserver sowie unzureichende Zugriffsrechte (z. B. Freigabe für die Bauabteilung ohne anschließenden Entzug der Rechte).

Wird eine Überwachungskamera gehackt, drohen den Nutzern schwerwiegende Konsequenzen. Für Privathaushalte besteht das erste Problem in der Verletzung der Privatsphäre, gefolgt von der Gefahr, mit privaten Bildern, sensiblen Geräuschen oder anderen Straftaten erpresst zu werden. Hacker können beispielsweise die von Überwachungskameras aufgenommenen Bilder und Töne nutzen, um Deepfakes zu erstellen und damit Betrug zu begehen; zudem können sie aus der Ferne überwacht werden.

Experten diskutieren auf dem Seminar.

Um Informationsverlust und Datenlecks durch Überwachungskameras zu vermeiden, gibt Experte Vu Ngoc Son Nutzern folgende Empfehlungen: Es ist wichtig, Kameras mit klarer Herkunft auszuwählen, die Speicherorte der Videos und die Datenschutzrichtlinien für die Nutzer offenzulegen; Passwörter sollten nach der Übergabe umgehend geändert und eine Zwei-Faktor-Authentifizierung verwendet werden; geeignete Installationsorte zu wählen und die Installation an sensiblen Stellen zu vermeiden. In wichtigen Bereichen sollten ausschließlich Standardkameras installiert werden, um den Verlust wichtiger Informationen zu verhindern und die Zugriffsrechte auf ein Minimum zu beschränken; die Kameras regelmäßig zu überwachen und Sicherheitsupdates einzuführen.

Laut Herrn Tran Dang Khoa, stellvertretendem Direktor der Abteilung für Informationssicherheit, arbeitet das Ministerium für Information und Kommunikation derzeit mit verschiedenen Behörden, Unternehmen und Experten an der Entwicklung nationaler technischer Vorschriften zu den grundlegenden Anforderungen an die Netzwerksicherheit von Überwachungskameras. Die Veröffentlichung dieser Vorschriften wird für 2024 erwartet.

Zu dieser Zeit mussten alle in Vietnam hergestellten und importierten Kameras geprüft, bewertet, zertifiziert werden und den nationalen Standards entsprechen, um auf dem vietnamesischen Markt eingeführt und an die Benutzer geliefert werden zu dürfen.

Phan Minh

Quelle: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045