Kameradaten „kreisen“ von Vietnam nach China

Auf dem vietnamesischen Markt stammen die meisten Überwachungskameras (die in Privathaushalten, Unternehmen und öffentlichen Gebäuden installiert sind) aus China. Statistiken einheimischer Unternehmen zeigen, dass rund 90 % der Überwachungskameras in Vietnam über offizielle und inoffizielle Kanäle aus China importiert werden.

Viele moderne Kameras verfügen über eine Cloud-Datenanbindung und speichern Daten auf Servern in China. Selbst wenn die Kameras also in vietnamesischen Wohnungen installiert sind, werden die Daten über chinesische Server geleitet, bevor sie mit der Kamera und der App auf dem Gerät des Nutzers verbunden werden.

Kameras überwachen viele private Aktivitäten, vernachlässigen dabei aber Faktoren der Informationssicherheit.

Laut Experten sind Kameras sensible Produkte mit vielen potenziellen Risiken des Datenlecks. Die von Kameras aufgezeichneten Daten müssen daher über Cloud-Server ausländischer Unternehmen geleitet werden, was zu Informationssicherheitsrisiken führt. Sensible personenbezogene Daten und privates Verhalten können öffentlich werden, wenn der Übertragungskanal blockiert oder der Server angegriffen wird. Darüber hinaus ist ein unbefugter Missbrauch personenbezogener Daten nicht auszuschließen.

Auf dem Seminar „Grundlegende Netzwerksicherheitsstandards für Überwachungskameras“, das am Morgen des 22. Mai in Hanoi stattfand, erklärte Herr Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung (NCA), dass Kameras aus Sicht der Netzwerksicherheit als Computer betrachtet werden können, ja sogar als „besondere“ Geräte, da sie hören, sehen, denken (wenn sie mit KI integriert sind) sowie Objekte in ihrem Sichtfeld erkennen und analysieren können. Diese Geräte werden fast nie ausgeschaltet, selten mit Sicherheitsupdates versehen und verfügen selten über installierte Patches oder Antivirensoftware.

„Wenn sie angegriffen werden, gibt es daher niemanden, der sie schützt“, kommentierte Herr Son. Laut dem Leiter der NCA seien die potenziellen Risiken zwar extrem hoch, Kameras würden aber nicht wie Computer behandelt, solange es keine klaren Standards oder Herkunftsnachweise gebe.

Herr Nguyen Viet Bang, stellvertretender Generaldirektor von VNPT Technology, teilte diese Ansicht und erklärte, Kameras könnten zu Informationssammlern werden. „Eine im Haus installierte Kamera funktioniert wie ein Computer mit Betriebssystem, der Ton und Bilder aufzeichnet und quasi eine zusätzliche Person im Haus darstellt, die unbemerkt arbeitet. Daher kann die Kamera bei einer Sicherheitslücke alle Informationen nach außen senden. Da sie zudem Netzwerkgeräte nutzt, ist sie in der Lage, sämtliche Informationen über das Netzwerk im Haus oder Büro zu erfassen“, erläuterte Herr Bang.

Herr Vu Ngoc Son ist der Ansicht, dass Kameras als spezielle Computer in Privathaushalten, Büros oder öffentlichen Orten betrachtet werden können.

Weltweit gab es bereits zahlreiche Angriffe auf große Kamerasysteme. So erhielten beispielsweise im Jahr 2023 viele Hikvision-Kunden beim Betrachten ihrer Kamerabilder Warnmeldungen über einen Hackerangriff. Hunderttausende Kameras des Unternehmens wurden über eine alte Sicherheitslücke aus dem Jahr 2021 angegriffen. Obwohl der Hersteller bereits einen Patch veröffentlicht hatte, installierten die Nutzer diesen nicht. Der Angriff überraschte viele, da ein so wichtiges System wie Kameras nicht ausreichend geschützt war.

Ein weiterer Vorfall war der Angriff auf 150.000 Kameras des US-Unternehmens Verkada im Jahr 2021. Die Kameras waren in Fitnessstudios, Gefängnissen, Krankenhäusern, Tesla-Fabriken usw. installiert. Die Hacker griffen nicht direkt an, sondern über den Kameramanagement-Server – eine gängige Vorgehensweise in IT-Systemen. Dadurch erlangten sie privilegierten Zugriff auf die Kameras des Unternehmens und umgingen die Authentifizierungsebenen.

In Vietnam gab es bisher keine größeren Vorfälle, doch die Lage ist alarmierend. 2014 warb eine Website damit, dass man weltweit 730.000 Kameras online und ohne Passwort einsehen könne, darunter über 1.000 in Vietnam. Die Kameras waren an öffentlichen Orten, in Organisationen und auf der Straße angebracht, kaum wahrnehmbar. Diese Website existiert weiterhin und wird ständig aktualisiert.

Laut einer Umfrage in Vietnam aus dem Jahr 2020 waren 70 % der Kameras mit veralteten Passwörtern gesichert. „2023 verkauften Hacker in Vietnam den Zugang zu Kamerasystemen mit bis zu 100.000 Kameras. Die Kosten dafür waren vergleichsweise gering: Für den Zugriff auf 15 Kameras zahlte man nur etwa 800.000 VND“, berichtete Herr Vu Ngoc Son.

Quelle: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm