Τα δεδομένα κάμερας «κυκλώνουν» από το Βιετνάμ στην Κίνα

Στη σημερινή αγορά του Βιετνάμ, οι περισσότερες κάμερες παρακολούθησης (εγκατεστημένες σε κατοικίες, επιχειρήσεις και δημόσιους χώρους) είναι κινεζικής προέλευσης. Στατιστικά στοιχεία από εγχώριες επιχειρήσεις δείχνουν ότι περίπου το 90% των προϊόντων καμερών παρακολούθησης στο Βιετνάμ εισάγονται από την Κίνα, μέσω επίσημων και ανεπίσημων καναλιών.

Αξίζει να σημειωθεί ότι πολλές σύγχρονες κάμερες διαθέτουν μηχανισμό σύνδεσης δεδομένων cloud, ο οποίος αποθηκεύει πληροφορίες σε διακομιστές που βρίσκονται στην Κίνα. Επομένως, παρόλο που είναι εγκατεστημένες σε βιετναμέζικα διαμερίσματα, αυτά τα δεδομένα εξακολουθούν να «παρακάμπτουν» μέσω κινεζικών διακομιστών πριν συνδεθούν στην κάμερα και την εφαρμογή στη συσκευή του χρήστη.

Οι κάμερες παρακολουθούν πολλές ιδιωτικές δραστηριότητες, αλλά δεν δίνουν προσοχή στους παράγοντες ασφάλειας των πληροφοριών.

Σύμφωνα με τους ειδικούς, οι κάμερες είναι ευαίσθητα προϊόντα με πολλούς πιθανούς κινδύνους διαρροής πληροφοριών. Επομένως, τα δεδομένα που καταγράφονται από τις κάμερες πρέπει να διακινούνται μέσω διακομιστών cloud εταιρειών που βρίσκονται στο εξωτερικό, γεγονός που οδηγεί σε κινδύνους για την ασφάλεια των πληροφοριών. Τα ευαίσθητα προσωπικά δεδομένα και η ιδιωτική συμπεριφορά μπορούν να δημοσιοποιηθούν όταν το κανάλι μετάδοσης μπλοκαριστεί ή ο διακομιστής δεχθεί επίθεση. Επιπλέον, δεν αποκλείεται η εκμετάλλευση προσωπικών πληροφοριών χωρίς άδεια.

Μιλώντας στο σεμινάριο «Βασικά πρότυπα ασφάλειας πληροφοριών δικτύου για κάμερες παρακολούθησης» που πραγματοποιήθηκε το πρωί της 22ας Μαΐου στο Ανόι , ο κ. Vu Ngoc Son - Επικεφαλής του Τμήματος Τεχνολογίας - Εθνική Ένωση Κυβερνοασφάλειας (NCA) εκτίμησε ότι από την οπτική γωνία της ασφάλειας δικτύων, οι κάμερες μπορούν να θεωρηθούν ως υπολογιστές, ακόμη και «ειδικοί» επειδή μπορούν να ακούν, να βλέπουν, να σκέφτονται (αν είναι ενσωματωμένες με την Τεχνητή Νοημοσύνη), να ανιχνεύουν και να αναλύουν αντικείμενα που εμφανίζονται στο οπτικό πεδίο. Αυτές οι συσκευές σχεδόν ποτέ δεν απενεργοποιούνται, σπάνια ενημερώνονται και σπάνια έχουν εγκατεστημένο λογισμικό ενημέρωσης κώδικα ή λογισμικό προστασίας από ιούς.

«Επομένως, αν δεχθούν επίθεση, δεν θα υπάρχει κανείς να τους προστατεύσει», δήλωσε ο κ. Σον. Σύμφωνα με τον επικεφαλής της NCA, αν και οι πιθανοί κίνδυνοι είναι εξαιρετικά υψηλοί, οι κάμερες δεν αντιμετωπίζονται σαν υπολογιστές όταν δεν υπάρχουν σαφή πρότυπα ή προέλευση.

Συμμεριζόμενος την ίδια άποψη, ο κ. Nguyen Viet Bang, Αναπληρωτής Γενικός Διευθυντής Τεχνολογίας VNPT , δήλωσε ότι οι κάμερες μπορούν να γίνουν συσκευές συλλογής πληροφοριών. «Μια κάμερα που τοποθετείται στο σπίτι θα είναι σαν ένας υπολογιστής με λειτουργικό σύστημα, καταγράφοντας ήχο, εικόνες και σχεδόν έχοντας ένα επιπλέον άτομο στον τόπο κατοικίας, λειτουργώντας αθόρυβα. Επομένως, εάν υπάρχει κάποια ευπάθεια, η συσκευή κάμερας μπορεί να στείλει πλήρως πληροφορίες. Επίσης, επειδή χρησιμοποιεί εξοπλισμό δικτύου, είναι ικανή να συλλέγει όλες τις πληροφορίες σχετικά με το δίκτυο στο σπίτι ή το γραφείο», εξήγησε ο κ. Bang.

Ο κ. Vu Ngoc Son πιστεύει ότι οι κάμερες μπορούν να θεωρηθούν ως ειδικοί υπολογιστές σε σπίτια, γραφεία ή δημόσιους χώρους.

Στον κόσμο , έχουν γίνει πολλές επιθέσεις σε μεγάλα συστήματα καμερών. Για παράδειγμα, το 2023, πολλοί πελάτες της Hikvision, όταν έβλεπαν κάμερες, λάμβαναν προειδοποιητικά μηνύματα για επίθεση χάκερ στην οθόνη. Εκατοντάδες χιλιάδες κάμερες της εταιρείας δέχτηκαν επίθεση μέσω μιας παλιάς ευπάθειας από το 2021. Παρόλο που ο κατασκευαστής είχε κυκλοφορήσει μια ενημέρωση κώδικα, οι χρήστες δεν ενημέρωσαν την εταιρεία. Η επίθεση εξέπληξε πολλούς ανθρώπους επειδή ένα σημαντικό σύστημα όπως οι κάμερες δεν είχε ενημερωθεί.

Ένα άλλο περιστατικό ήταν η επίθεση σε 150.000 κάμερες από την αμερικανική εταιρεία Verkada, εγκατεστημένες σε γυμναστήρια, φυλακές, νοσοκομεία, εργοστάσια της Tesla... το 2021. Οι χάκερ δεν επιτέθηκαν άμεσα αλλά μέσω του διακομιστή διαχείρισης καμερών - μια συνηθισμένη μορφή με τα συστήματα πληροφορικής. Στη συνέχεια, είχαν προνομιακή πρόσβαση στις κάμερες της εταιρείας, παρακάμπτοντας τα επίπεδα ελέγχου ταυτότητας.

Στο Βιετνάμ, δεν έχουν σημειωθεί σοβαρά περιστατικά, αλλά η κατάσταση είναι ανησυχητική. Το 2014, ένας ιστότοπος διαφήμιζε τη δυνατότητα προβολής 730.000 διαφορετικών καμερών σε όλο τον κόσμο στο διαδίκτυο χωρίς κωδικό πρόσβασης, συμπεριλαμβανομένων περισσότερων από 1.000 καμερών στο Βιετνάμ. Οι κάμερες τοποθετήθηκαν σε δημόσιους χώρους, σπάνια αντιληπτές, σε οργανισμούς, στους δρόμους. Αυτός ο ιστότοπος εξακολουθεί να υπάρχει και ενημερώνεται συνεχώς.

Το 2020, σύμφωνα με έρευνα στο Βιετνάμ, ο αριθμός των καμερών με μη ενημερωμένους κωδικούς πρόσβασης έφτασε το 70%. «Το 2023, ορισμένοι χάκερ πούλησαν πρόσβαση σε κάμερες στο Βιετνάμ, με συστήματα έως και 100.000 καμερών. Το ποσό των χρημάτων που δαπανήθηκε για την προβολή ήταν επίσης μέτριο, μόνο περίπου 800.000 VND για πρόσβαση σε 15 κάμερες», μοιράστηκε ο κ. Vu Ngoc Son.

Πηγή: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm