Des pirates informatiques vendent l'accès à 15 caméras au Vietnam pour 800 000 VND.

Lors du séminaire « Normes de sécurité réseau de base pour les caméras de surveillance », organisé le 22 mai au matin par le journal VietNamNet en collaboration avec le Département de la sécurité de l’information ( ministère de l’Information et des Communications ), M. Vu Ngoc Son, chef du département technologique de l’Association nationale de cybersécurité et directeur technique de la société NCS, a présenté son analyse des caméras de surveillance sous l’angle de la cybersécurité. Il a souligné que les caméras peuvent être considérées comme des ordinateurs spéciaux, car elles sont capables d’écouter, de voir, de « réfléchir » (si elles intègrent une intelligence artificielle) et de détecter les objets et les espaces qu’elles observent. Fonctionnant en permanence, 24 h/24 et 7 j/7, elles reçoivent rarement des correctifs de sécurité et quasiment jamais de mises à jour de leurs logiciels antivirus ou autres. Par conséquent, en cas d’attaque, elles sont totalement vulnérables.

M. Vu Ngoc Son, chef du département technologique de l'Association nationale de cybersécurité et directeur technique de la société NCS. Photo : Le Anh Dung

Partageant le même avis, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que malgré leur petite taille et leur simplicité apparente, les caméras sont complexes, composées d'éléments optiques, de diffusion (Wi-Fi) et de réseau local (LAN). Grâce à ces deux interfaces réseau, elles peuvent devenir des dispositifs de collecte d'informations. Une caméra installée dans une maison est comparable à un ordinateur doté d'un système d'exploitation, enregistrant audio et vidéo, et équivaut presque à avoir une personne supplémentaire discrètement présente chez soi. Par conséquent, en cas de faille de sécurité, la caméra peut transmettre des informations à l'extérieur.

M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology. Photo de : Le Anh Dung

Malgré leur importance et leur fréquence d'utilisation, les caméras de surveillance restent souvent méconnues du grand public en matière de sécurité des informations. L'expert Vu Ngoc Son a évoqué plusieurs attaques récentes contre des systèmes de caméras de grande envergure. En 2023, de nombreux clients Hikvision ont reçu des messages d'alerte concernant une possible intrusion sur leurs écrans lors de la visualisation de leurs images. Il est à noter que les pirates ont exploité une faille de sécurité datant de 2021, malgré la publication d'un correctif par le fabricant.

Au Vietnam, aucune attaque majeure n'a encore été recensée, mais la situation est alarmante. Selon une enquête de 2020, jusqu'à 70 % des caméras n'avaient pas de mot de passe à jour. En 2023, des pirates informatiques vendaient l'accès à des systèmes de vidéosurveillance au Vietnam, certains systèmes comptant plus de 100 000 caméras. Le prix était modique : environ 800 000 VND pour l'accès à 15 caméras.

M. Vu Ngoc Son a souligné six principales causes d'insécurité des informations relatives aux caméras. Il s'agit notamment de l'utilisation de mots de passe faibles, du partage de mots de passe, de l'utilisation d'autres comptes pour gérer le système de caméras (Facebook, Google, etc.), du non-changement des mots de passe lors de la remise en service par les techniciens, de la présence de failles de sécurité zero-day dans les caméras, du non-respect des mises à jour des correctifs, de la vulnérabilité des serveurs de stockage et des attaques de pirates informatiques, ainsi que d'un contrôle d'accès insuffisant, comme le partage d'accès avec l'équipe de construction sans révocation ultérieure.

M. Tran Dang Khoa, directeur adjoint chargé du département de la sécurité de l'information au ministère de l'Information et des Communications. Photo : Le Anh Dung

Abordant cette question, M. Tran Dang Khoa, directeur adjoint du département de la sécurité de l'information au ministère de l'Information et des Communications, a déclaré que la sensibilisation à la cybersécurité reste limitée, tant pour les utilisateurs vietnamiens que pour les utilisateurs en général. Bien que conscients des risques et de la nécessité de changer leurs mots de passe et d'installer les correctifs de sécurité, nombreux sont ceux qui négligent ces aspects ou n'agissent pas en conséquence. C'est sur ce constat que le département de la sécurité de l'information s'est concentré lors de l'élaboration des critères relatifs aux exigences minimales de sécurité réseau pour les caméras de surveillance. Ces critères ont été publiés le 7 mai par le ministère de l'Information et des Communications.

Selon l'expert Vu Ngoc Son, le piratage des caméras de surveillance peut avoir de graves conséquences pour les utilisateurs. Pour les particuliers, le premier problème est l'atteinte à la vie privée, suivie du risque de chantage lié à la diffusion d'images privées, d'enregistrements audio sensibles ou à d'autres activités criminelles. Par exemple, des pirates pourraient utiliser les images et les enregistrements audio collectés par les caméras de surveillance pour créer des deepfakes à des fins frauduleuses. Une autre conséquence est la surveillance à distance.

Par conséquent, afin d'éviter les risques d'insécurité des informations et de fuites de données provenant des caméras de surveillance, M. Vu Ngoc Son a formulé plusieurs recommandations aux utilisateurs : choisir des caméras provenant de sources réputées, divulguer les emplacements de stockage vidéo et les politiques de sécurité des données ; changer immédiatement les mots de passe dès leur mise en service et utiliser l'authentification à deux facteurs ; choisir des emplacements d'installation appropriés, en évitant les zones sensibles ; installer les caméras dans des zones critiques qui répondent aux normes afin de prévenir les fuites d'informations importantes ; configurer les paramètres d'accès minimum ; surveiller et mettre à jour régulièrement les correctifs de sécurité.

Selon M. Tran Dang Khoa, pour que les utilisateurs soient sensibilisés et compétents, il est nécessaire de les former afin qu'ils comprennent l'importance de se protéger eux-mêmes et leurs organisations. Tout d'abord, les utilisateurs doivent modifier le mot de passe de leur appareil et ne pas utiliser le mot de passe par défaut ; ils doivent également déterminer l'emplacement de leur appareil et s'assurer de sa pertinence.

Source : https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html