Les données des caméras circulent entre le Vietnam et la Chine.

Sur le marché vietnamien actuel, la plupart des caméras de surveillance (installées dans les habitations, les commerces et les lieux publics) sont d'origine chinoise. Les statistiques des entreprises locales montrent qu'environ 90 % des caméras de surveillance vendues au Vietnam sont importées de Chine, par des circuits officiels et non officiels.

Il est à noter que de nombreuses caméras modernes sont dotées d'un système de connexion au cloud, enregistrant les données sur des serveurs situés en Chine. Par conséquent, même installées dans des appartements vietnamiens, ces données transitent par des serveurs chinois avant d'être transmises à la caméra et à l'application sur l'appareil de l'utilisateur.

Les caméras surveillent de nombreuses activités privées, mais ne tiennent pas compte des facteurs de sécurité de l'information.

D'après les experts, les caméras sont des produits sensibles présentant de nombreux risques de fuite d'informations. Les données enregistrées transitent par des serveurs cloud situés à l'étranger, ce qui engendre des risques pour la sécurité des données. Des données personnelles sensibles et des comportements privés peuvent être divulgués en cas de blocage du canal de transmission ou d'attaque du serveur. Par ailleurs, l'utilisation non autorisée de ces informations personnelles n'est pas à exclure.

Lors du séminaire « Normes de base de sécurité des réseaux pour les caméras de surveillance », qui s'est tenu le matin du 22 mai à Hanoï , M. Vu Ngoc Son, chef du département technologique de l'Association nationale de cybersécurité (NCA), a souligné que, du point de vue de la sécurité des réseaux, les caméras peuvent être considérées comme des ordinateurs, voire « spéciales », car elles peuvent écouter, voir, « réfléchir » (si elles sont dotées d'intelligence artificielle), détecter et analyser les objets apparaissant dans leur champ de vision. Ces appareils sont presque toujours en fonctionnement, rarement mis à jour et disposent rarement de correctifs ou de logiciels antivirus.

« Par conséquent, en cas d'attaque, personne ne pourra les protéger », a déclaré M. Son. Selon le responsable de la NCA, bien que les risques potentiels soient extrêmement élevés, les caméras ne sont pas traitées comme des ordinateurs en l'absence de normes et d'origines clairement définies.

Partageant cet avis, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que les caméras peuvent devenir des dispositifs de collecte d'informations. « Une caméra installée dans une maison est comparable à un ordinateur doté d'un système d'exploitation, enregistrant le son et les images, et constituant ainsi une présence supplémentaire, discrète, au domicile. Par conséquent, en cas de faille de sécurité, la caméra peut transmettre l'intégralité des informations. De plus, grâce à son utilisation d'équipements réseau, elle est capable de collecter toutes les informations relatives au réseau de la maison ou du bureau », a expliqué M. Bang.

M. Vu Ngoc Son estime que les caméras peuvent être considérées comme des ordinateurs spéciaux dans les maisons, les bureaux ou les lieux publics.

Dans le monde , de nombreuses attaques ont ciblé les grands systèmes de caméras. Par exemple, en 2023, de nombreux clients Hikvision ont reçu des messages d'alerte de piratage sur leurs écrans lors de la consultation de leurs caméras. Des centaines de milliers de caméras de la marque ont été compromises par une ancienne faille de sécurité datant de 2021. Malgré la publication d'un correctif par le fabricant, les utilisateurs n'ont pas procédé à la mise à jour. Cette attaque a surpris beaucoup de monde, car un système aussi important que celui des caméras n'avait pas été mis à jour.

Un autre incident notable est l'attaque survenue en 2021 contre 150 000 caméras de la société américaine Verkada, installées dans des salles de sport, des prisons, des hôpitaux, des usines Tesla, etc. Les pirates n'ont pas attaqué directement, mais via le serveur de gestion des caméras, une pratique courante dans les systèmes informatiques. Ils ont ainsi obtenu un accès privilégié aux caméras de l'entreprise, en contournant les mécanismes d'authentification.

Au Vietnam, aucun incident majeur n'a été recensé, mais la situation est alarmante. En 2014, un site web annonçait la possibilité de visionner en ligne, sans mot de passe, les images de 730 000 caméras réparties dans le monde entier, dont plus de 1 000 au Vietnam. Ces caméras étaient installées dans des lieux publics, discrètement, au sein d'organisations ou dans les rues. Ce site web existe toujours et est régulièrement mis à jour.

En 2020, selon une enquête menée au Vietnam, 70 % des caméras de surveillance présentaient des mots de passe obsolètes. « En 2023, des pirates informatiques ont vendu l'accès à des systèmes de vidéosurveillance au Vietnam, couvrant jusqu'à 100 000 caméras. Le prix demandé était relativement abordable : environ 800 000 VND pour accéder à 15 caméras », a indiqué M. Vu Ngoc Son.

Source : https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm