Kameradaten „kreisen“ von Vietnam nach China

Auf dem vietnamesischen Markt sind die meisten Überwachungskameras (in Privathaushalten, Unternehmen und an öffentlichen Orten) heute chinesischen Ursprungs. Statistiken inländischer Unternehmen zeigen, dass etwa 90 % der Überwachungskameraprodukte in Vietnam über offizielle und inoffizielle Kanäle aus China importiert werden.

Viele moderne Kameras verfügen über einen Cloud-Datenverbindungsmechanismus, der Informationen auf Servern in China speichert. Selbst wenn die Kameras in vietnamesischen Wohnungen installiert sind, werden diese Daten daher über chinesische Server übertragen, bevor sie mit der Kamera und der Anwendung auf dem Gerät des Benutzers verbunden werden.

Kameras überwachen viele private Aktivitäten, berücksichtigen dabei jedoch nicht die Faktoren der Informationssicherheit.

Experten zufolge handelt es sich bei Kameras um sensible Produkte, die ein hohes Risiko für Informationslecks bergen. Daher müssen die von Kameras aufgezeichneten Daten über Cloud-Server von Unternehmen im Ausland übertragen werden, was zu Sicherheitsrisiken führt. Sensible persönliche Daten und privates Verhalten können öffentlich werden, wenn der Übertragungskanal blockiert oder der Server angegriffen wird. Darüber hinaus ist nicht ausgeschlossen, dass persönliche Informationen unbefugt missbraucht werden.

In seiner Rede auf dem Seminar „Grundlegende Standards für die Netzwerkinformationssicherheit von Überwachungskameras“, das am Morgen des 22. Mai in Hanoi stattfand, bewertete Herr Vu Ngoc Son, Leiter der Technologieabteilung der National Cyber ​​Security Association (NCA), dass Kameras aus der Perspektive der Netzwerksicherheit als Computer betrachtet werden können, sogar als „spezielle“, da sie zuhören, sehen, denken (bei integrierter KI) sowie im Sichtfeld erscheinende Objekte erkennen und analysieren können. Diese Geräte werden fast nie ausgeschaltet, selten gepatcht und es sind selten Patches oder Antivirensoftware installiert.

„Deshalb wird es im Falle eines Angriffs niemanden geben, der sie schützt“, sagte Herr Son. Laut dem NCA-Vorsitzenden werden Kameras trotz der extrem hohen potenziellen Risiken nicht wie Computer behandelt, wenn es keine klaren Standards oder Ursprünge gibt.

Nguyen Viet Bang, stellvertretender Generaldirektor von VNPT Technology, teilt diese Ansicht und meint, Kameras könnten zu Geräten zur Informationssammlung werden. „Eine im Haus installierte Kamera ist wie ein Computer mit Betriebssystem, der Ton und Bilder aufzeichnet und praktisch eine zusätzliche Person im Haus hat – und das geräuschlos. Im Falle einer Sicherheitslücke kann die Kamera daher Informationen vollständig weitergeben. Da sie Netzwerkgeräte nutzt, kann sie zudem sämtliche Netzwerkinformationen im Haus oder Büro sammeln“, erklärte Bang.

Herr Vu Ngoc Son ist der Ansicht, dass Kameras als spezielle Computer in Privathaushalten, Büros oder öffentlichen Orten betrachtet werden können.

Weltweit kam es zu zahlreichen Angriffen auf große Kamerasysteme. So erhielten beispielsweise im Jahr 2023 viele Hikvision-Kunden beim Betrachten von Kameras Warnmeldungen vor Hackerangriffen auf dem Bildschirm. Hunderttausende Kameras des Unternehmens wurden über eine alte Sicherheitslücke aus dem Jahr 2021 angegriffen. Obwohl der Hersteller einen Patch veröffentlicht hatte, aktualisierten die Nutzer die Geräte nicht. Der Angriff überraschte viele, da ein wichtiges System wie die Kameras nicht gepatcht war.

Ein weiterer Vorfall war der Angriff auf 150.000 Kameras des US-Unternehmens Verkada, die 2021 in Fitnessstudios, Gefängnissen, Krankenhäusern, Tesla-Fabriken usw. installiert waren. Die Hacker griffen nicht direkt an, sondern über den Kameraverwaltungsserver – ein bei IT-Systemen übliches Vorgehen. Dadurch erhielten sie privilegierten Zugriff auf die Kameras des Unternehmens und umgingen die Authentifizierungsebenen.

In Vietnam kam es bisher zu keinen größeren Zwischenfällen, die Lage ist jedoch alarmierend. 2014 warb eine Website damit, 730.000 verschiedene Kameras weltweit online und ohne Passwort ansehen zu können, darunter mehr als 1.000 Kameras in Vietnam. Die Kameras wurden im öffentlichen Raum platziert, kaum beachtet, in Organisationen, auf der Straße. Diese Website existiert noch immer und wird ständig aktualisiert.

Im Jahr 2020 erreichte laut einer Umfrage in Vietnam die Zahl der Kameras mit nicht aktualisierten Passwörtern 70 %. „Im Jahr 2023 verkauften einige Hacker den Zugang zu Kamerasystemen in Vietnam mit bis zu 100.000 Kameras. Auch der für den Zugriff ausgegebene Betrag war bescheiden: nur etwa 800.000 VND für den Zugriff auf 15 Kameras“, teilte Herr Vu Ngoc Son mit.

Quelle: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm