נתוני מצלמה "מסתובבים" מווייטנאם לסין

בשוק הוייטנאמי הנוכחי, רוב מצלמות המעקב (המותקנות בבתים, עסקים או מקומות ציבוריים) הן ממקור סיני. נתונים סטטיסטיים של עסקים מקומיים מראים שכ-90% ממוצרי מצלמות המעקב בווייטנאם מיובאים מסין, דרך ערוצים רשמיים ולא רשמיים.

ראוי לציין כי למצלמות מודרניות רבות יש מנגנון חיבור נתונים לענן, ששומר מידע בשרתים הממוקמים בסין. לכן, למרות שהן מותקנות בדירות וייטנאמיות, נתונים אלה עדיין "עוברים דרך שרתים סיניים לפני שהם מתחברים למצלמה ולאפליקציה במכשיר המשתמש.

מצלמות עוקבות אחר פעילויות פרטיות רבות אך אינן שמות לב לגורמי אבטחת מידע.

לדברי מומחים, מצלמות הן מוצרים רגישים עם סיכונים פוטנציאליים רבים לדליפת מידע. לכן, הנתונים המוקלטים על ידי המצלמה חייבים לעבור דרך שרתי ענן של חברות הממוקמות בחו"ל, מה שמוביל לסיכוני אבטחת מידע. נתונים אישיים רגישים והתנהגות פרטית עלולים להתפרסם כאשר ערוץ השידור נחסם או שהשרת מותקף. בנוסף, לא ניתן לשלול ניצול מידע אישי ללא רשות.

בדברים שנשא בסמינר "סטנדרטים בסיסיים לאבטחת מידע ברשת עבור מצלמות מעקב" שנערך בבוקר ה-22 במאי בהאנוי , העריך מר וו נגוק סון - ראש מחלקת הטכנולוגיה של האיגוד הלאומי לאבטחת סייבר (NCA) כי מנקודת מבט של אבטחת רשת, ניתן להתייחס למצלמות כאל מחשבים, אפילו "מיוחדים" משום שהן יכולות להאזין, לראות, לחשוב (אם הן משולבות עם בינה מלאכותית), לזהות ולנתח עצמים המופיעים בשדה הראייה. מכשירים אלה כמעט אף פעם לא כבויים, לעתים רחוקות מתוקנים להם תיקונים, ולעתים רחוקות מותקנים בהם תיקונים או תוכנות אנטי-וירוס.

"לכן, אם יותקף, לא יהיה מי שיגן עליה", אמר מר סון. לדברי מנהיג ה-NCA, למרות שהסיכונים הפוטנציאליים גבוהים ביותר, מצלמות אינן מטופלות כמו מחשבים כאשר אין סטנדרטים או מקורות ברורים.

מר נגוין וייט באנג, סגן המנהל הכללי של VNPT Technology, חולק את אותה דעה ואמר כי מצלמות יכולות להפוך למכשירים לאיסוף מידע. "מצלמה המוצבת בבית תהיה כמו מחשב עם מערכת הפעלה, מקליטה קול ותמונות וכמעט אדם נוסף יהיה בבית, פועל בשקט. לכן, אם יש פגיעות, מכשיר המצלמה יכול לשלוח מידע לחלוטין. כמו כן, מכיוון שהוא משתמש בציוד רשת, הוא מסוגל לאסוף את כל המידע על הרשת בבית או במשרד", הסביר מר באנג.

מר וו נגוק סון מאמין שניתן לראות מצלמות כמחשבים מיוחדים בבית, במשרד או במקומות ציבוריים.

היו התקפות רבות על מערכות מצלמות גדולות ברחבי העולם . לדוגמה, בשנת 2023, לקוחות רבים של Hikvision קיבלו הודעת אזהרה על התקפת האקר על המסך שלהם בעת צפייה במצלמות שלהם. מאות אלפי מצלמות של החברה הותקפו באמצעות פגיעות ישנה משנת 2021. למרות שהיצרן הוציא תיקון, המשתמשים עדיין לא עדכנו. ההתקפה הפתיעה אנשים רבים מכיוון שמערכת חשובה כמו המצלמה לא עברה תיקון.

תקרית נוספת הייתה ההתקפה על 150,000 מצלמות של חברת Verkada האמריקאית, שהותקנו בחדרי כושר, בתי כלא, בתי חולים, מפעלי טסלה... בשנת 2021. ההאקרים לא תקפו ישירות אלא דרך שרת ניהול המצלמות - צורה נפוצה במערכות IT. לאחר מכן, היו להם הרשאות גישה למצלמות החברה, תוך עקיפת שכבות האימות.

בווייטנאם לא היו תקריות משמעותיות, אך המצב מדאיג. בשנת 2014, אתר אינטרנט פרסם את האפשרות לצפות ב-730,000 מצלמות שונות ברחבי העולם באינטרנט ללא סיסמה, כולל יותר מ-1,000 מצלמות בווייטנאם. המצלמות הוצבו באזורים ציבוריים, שבהם מעט אנשים שמים לב, בארגונים וברחובות. אתר זה עדיין קיים ומתעדכן באופן קבוע.

בשנת 2020, על פי סקר שנערך בווייטנאם, מספר המצלמות עם סיסמאות לא מעודכנות עלה ל-70%. "בשנת 2023, כמה האקרים מכרו גישה למצלמות בווייטנאם, עם מערכות של עד 100,000 מצלמות. סכום הכסף שהוצא לצפייה היה גם הוא צנוע, רק כ-800,000 וונד עבור גישה ל-15 מצלמות", שיתף מר וו נגוק סון.

מקור: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm