Hacker verkaufen den Zugang zu 15 Kameras in Vietnam für 800.000 VND.

Auf dem Seminar „Grundlegende Netzwerksicherheitsstandards für Überwachungskameras“, das die Zeitung VietNamNet in Zusammenarbeit mit der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ) am Morgen des 22. Mai veranstaltete, erläuterte Herr Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung und Technischer Direktor der Firma NCS, seine Sicht auf Überwachungskameras aus Cybersicherheitsperspektive. Er erklärte, Kameras könnten als spezielle Computer betrachtet werden, da sie hören, sehen, denken (sofern KI integriert ist) und Objekte und Räume erkennen können. Kameras schalten sich nie ab, sind rund um die Uhr online, erhalten selten Sicherheitspatches und fast nie Updates für Patches oder Antivirensoftware. Daher gäbe es im Falle eines Angriffs niemanden, der sie schützen könnte.

Herr Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung und Technischer Direktor der Firma NCS. Foto: Le Anh Dung

Herr Nguyen Viet Bang, stellvertretender Generaldirektor von VNPT Technology, teilte diese Ansicht und erklärte, dass Kameras zwar klein und einfach, aber dennoch komplex seien, da sie aus optischen, WLAN- und LAN-Komponenten bestünden. Über diese beiden Netzwerkschnittstellen könnten Kameras zu Informationssammelgeräten werden. Eine im Haus installierte Kamera sei wie ein Computer mit Betriebssystem, der Audio und Video aufzeichne und quasi eine zusätzliche Person im Haus sei, die unbemerkt arbeite. Daher könne das Kameragerät im Falle einer Sicherheitslücke alle Informationen nach außen senden.

Herr Nguyen Viet Bang, stellvertretender Generaldirektor von VNPT Technology. Foto von : Le Anh Dung

Obwohl Überwachungskameras weit verbreitet und wichtig sind, mangelt es Nutzern oft an Bewusstsein für deren Informationssicherheit. Experte Vu Ngoc Son erwähnte mehrere aktuelle Angriffe auf große Kamerasysteme. Im Jahr 2023 erhielten viele Hikvision-Kunden Warnmeldungen vor Hackerangriffen auf ihren Bildschirmen, während sie die Aufnahmen ihrer Kameras betrachteten. Bemerkenswerterweise nutzten Hacker eine Sicherheitslücke aus dem Jahr 2021 aus, obwohl der Hersteller bereits einen Patch bereitgestellt hatte.

In Vietnam gab es bisher noch keine größeren Angriffe, doch die Lage ist alarmierend. Laut einer Umfrage aus dem Jahr 2020 waren die Passwörter von bis zu 70 % der Kameras nicht aktualisiert. Im Jahr 2023 verkauften Hacker den Zugang zu Kameras in Vietnam; einige Systeme umfassten über 100.000 Kameras. Der Preis für die Ansicht war moderat: rund 800.000 VND für den Zugriff auf 15 Kameras.

Herr Vu Ngoc Son nannte sechs Hauptgründe für die Informationsunsicherheit von Kameras. Dazu gehören schwache Passwörter, die Weitergabe von Passwörtern, die Nutzung anderer Konten zur Verwaltung des Kamerasystems (z. B. Facebook, Google usw.), das Versäumnis, Passwörter nach der Übergabe durch Techniker zu ändern, Kameras mit Zero-Day-Schwachstellen, fehlende Sicherheitsupdates, Speicherserver mit Sicherheitslücken und Hackerangriffe sowie mangelhafte Zugriffskontrolle, beispielsweise die Weitergabe von Zugriffsrechten an die Bauabteilung ohne anschließenden Entzug.

Herr Tran Dang Khoa, stellvertretender Direktor der Abteilung für Informationssicherheit im Ministerium für Information und Kommunikation. Foto: Le Anh Dung

Herr Tran Dang Khoa, stellvertretender Leiter der Abteilung für Informationssicherheit im Ministerium für Information und Kommunikation, erklärte zu diesem Thema, dass das Bewusstsein der Nutzer im Allgemeinen und der vietnamesischen Nutzer im Besonderen für Cybersicherheit derzeit noch begrenzt sei. Obwohl ihnen die Risiken und die Notwendigkeit, Passwörter zu ändern und Sicherheitsupdates zu installieren, bewusst seien, würden viele Menschen diese nicht beachten oder keine Maßnahmen ergreifen. Diesem Punkt legte die Abteilung für Informationssicherheit besondere Aufmerksamkeit bei der Entwicklung der Kriterien für grundlegende Netzwerksicherheitsanforderungen für Überwachungskameras. Am 7. Mai veröffentlichte das Ministerium für Information und Kommunikation diese Kriterien.

Laut Experte Vu Ngoc Son drohen Nutzern schwerwiegende Konsequenzen, wenn Überwachungskameras gehackt werden. Für Haushalte besteht das erste Problem in der Verletzung der Privatsphäre, gefolgt von der Gefahr der Erpressung durch private Bilder, sensible Audioaufnahmen oder andere kriminelle Aktivitäten. Hacker könnten beispielsweise von Überwachungskameras gesammelte Bilder und Audioaufnahmen nutzen, um Deepfakes für Betrugszwecke zu erstellen. Eine weitere Folge ist die Fernüberwachung.

Um das Risiko von Informationsunsicherheit und Datenlecks durch Überwachungskameras zu vermeiden, gab Herr Vu Ngoc Son den Nutzern daher mehrere Empfehlungen: Kameras von seriösen Anbietern auswählen, Speicherorte der Videos und Datensicherheitsrichtlinien offenlegen; Passwörter sofort nach Übergabe ändern und Zwei-Faktor-Authentifizierung verwenden; geeignete Installationsorte wählen und sensible Bereiche meiden; Kameras in kritischen Bereichen installieren, die den Standards entsprechen, um das Durchsickern wichtiger Informationen zu verhindern; minimale Zugriffseinstellungen konfigurieren; Sicherheitspatches regelmäßig überwachen und aktualisieren.

Laut Herrn Tran Dang Khoa ist es für die Sensibilisierung und die Entwicklung von Fähigkeiten der Nutzer unerlässlich, damit diese verstehen, dass auch sie selbst für den Schutz ihrer Person und ihrer Organisationen verantwortlich sind. Zunächst sollten Nutzer ihre Gerätepasswörter ändern und nicht das Standardpasswort verwenden. Außerdem sollten sie den Aufstellungsort ihrer Geräte sorgfältig prüfen und überlegen, ob dieser Standort wirklich notwendig ist.

Quelle: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html