Les données des caméras «circulent» du Vietnam vers la Chine

Sur le marché vietnamien actuel, la plupart des caméras de surveillance (installées dans les foyers, les entreprises et les lieux publics) sont d'origine chinoise. Les statistiques des entreprises vietnamiennes montrent qu'environ 90 % des caméras de surveillance vietnamiennes sont importées de Chine, par des canaux officiels et non officiels.

Il est à noter que de nombreuses caméras modernes disposent d'un mécanisme de connexion au cloud, enregistrant les informations sur des serveurs situés en Chine. Ainsi, même installées dans des appartements vietnamiens, ces données transitent par des serveurs chinois avant d'être connectées à la caméra et à l'application installée sur l'appareil de l'utilisateur.

Les caméras surveillent de nombreuses activités privées, mais ne prêtent pas attention aux facteurs de sécurité des informations.

Selon les experts, les caméras sont des produits sensibles présentant de nombreux risques potentiels de fuite d'informations. Par conséquent, les données enregistrées par les caméras doivent transiter par des serveurs cloud d'entreprises situées à l'étranger, ce qui présente des risques pour la sécurité informatique. Des données personnelles sensibles et des comportements privés peuvent être rendus publics en cas de blocage du canal de transmission ou d'attaque du serveur. De plus, il n'est pas exclu que des informations personnelles soient exploitées sans autorisation.

S'exprimant lors du séminaire « Normes fondamentales de sécurité des informations réseau pour les caméras de surveillance » qui s'est tenu le matin du 22 mai à Hanoï , M. Vu Ngoc Son, directeur du département Technologie de l'Association nationale de cybersécurité (NCA), a estimé que, du point de vue de la sécurité des réseaux, les caméras peuvent être considérées comme des ordinateurs, voire « spéciales », car elles peuvent écouter, voir, penser (si elles sont intégrées à l'IA), détecter et analyser les objets apparaissant dans leur champ de vision. Ces appareils sont presque toujours éteints, rarement mis à jour et rarement équipés de correctifs ou de logiciels antivirus.

« Par conséquent, en cas d'attaque, personne ne pourra les protéger », a commenté M. Son. Selon le chef de la NCA, malgré les risques potentiels extrêmement élevés, les caméras ne sont pas traitées comme des ordinateurs en l'absence de normes ou d'origines claires.

Partageant le même avis, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que les caméras peuvent devenir des outils de collecte d'informations. « Une caméra installée dans une maison fonctionne comme un ordinateur doté d'un système d'exploitation, enregistrant le son et les images, et presque silencieusement, avec une personne supplémentaire présente à la maison. Ainsi, en cas de vulnérabilité, la caméra peut transmettre toutes les informations. De plus, grâce à son équipement réseau, elle est capable de collecter toutes les informations sur le réseau de la maison ou du bureau », a expliqué M. Bang.

M. Vu Ngoc Son estime que les caméras peuvent être considérées comme des ordinateurs spéciaux dans les maisons, les bureaux ou les lieux publics.

De nombreuses attaques ont ciblé des systèmes de caméras de grande taille. Par exemple, en 2023, de nombreux clients Hikvision ont reçu des messages d'alerte de piratage à l'écran alors qu'ils observaient leurs caméras. Des centaines de milliers de caméras de l'entreprise ont été attaquées par une ancienne vulnérabilité datant de 2021. Malgré la publication d'un correctif par le fabricant, les utilisateurs n'ont toujours pas mis à jour leur système. L'attaque a surpris plus d'un, car un système aussi important que les caméras n'avait pas été corrigé.

Un autre incident a été l'attaque contre 150 000 caméras de l'entreprise américaine Verkada, installées dans des gymnases, des prisons, des hôpitaux et des usines Tesla en 2021. Les pirates n'ont pas attaqué directement, mais via le serveur de gestion des caméras – une méthode courante dans les systèmes informatiques. Ils ont ainsi obtenu un accès privilégié aux caméras de l'entreprise, contournant ainsi les couches d'authentification.

Au Vietnam, aucun incident majeur n'a été signalé, mais la situation est alarmante. En 2014, un site web annonçait la possibilité de consulter en ligne, sans mot de passe, 730 000 caméras différentes à travers le monde, dont plus de 1 000 au Vietnam. Ces caméras étaient installées dans des lieux publics, discrètement visibles, dans des organisations ou dans la rue. Ce site web existe toujours et est constamment mis à jour.

En 2020, selon une enquête menée au Vietnam, le nombre de caméras dont les mots de passe n'étaient pas mis à jour a atteint 70 %. « En 2023, des pirates ont vendu l'accès à des caméras au Vietnam, avec des systèmes comptant jusqu'à 100 000 caméras. Le montant dépensé pour visionner les images était également modeste, seulement environ 800 000 VND pour accéder à 15 caméras », a expliqué M. Vu Ngoc Son.

Source: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm