A kameraadatok Vietnamból Kínába „köröznek”.

A vietnami piacon ma a legtöbb megfigyelőkamera (otthonokban, vállalkozásokban és nyilvános helyeken telepítve) kínai eredetű. A belföldi vállalkozások statisztikái azt mutatják, hogy a vietnami megfigyelőkamera-termékek körülbelül 90%-át Kínából importálják, mind hivatalos, mind nem hivatalos csatornákon keresztül.

Figyelemre méltó, hogy sok modern kamera felhőalapú adatkapcsolati mechanizmussal rendelkezik, és Kínában található szervereken tárolja az információkat. Ezért még vietnami lakásokban telepítve is ezek az adatok „kerülő úton” haladnak át kínai szervereken, mielőtt csatlakoznának a kamerához és a felhasználó eszközén lévő alkalmazáshoz.

A kamerák számos privát tevékenységet figyelnek meg, de gyakran figyelmen kívül hagyják az adatbiztonságot.

A szakértők szerint a kamerák érzékeny termékek, amelyeknél nagy az adatszivárgás kockázata. Ezért a kamerák által rögzített adatoknak külföldön található felhőszervereken kell áthaladniuk, ami információbiztonsági kockázatokhoz vezet. Érzékeny személyes adatok és bizalmas információk nyilvánosságra kerülhetnek, ha az átviteli csatorna blokkolva van, vagy a szervert megtámadják. Továbbá fennáll annak a veszélye, hogy a személyes adatokat engedély nélkül is felhasználhatják.

A május 22-én délelőtt Hanoiban megrendezett „Alapvető hálózati biztonsági szabványok a megfigyelő kamerákhoz” című szemináriumon Vu Ngoc Son úr, a Nemzeti Kiberbiztonsági Szövetség (NCA) technológiai osztályának vezetője úgy értékelte, hogy kiberbiztonsági szempontból a kamerák számítógépekhez hasonlónak tekinthetők, sőt „különleges” számítógépeknek is, mivel képesek hallgatózni, látni, gondolkodni (ha integrálva van a mesterséges intelligencia), érzékelni és elemezni a látóterükben megjelenő objektumokat. Ezeket az eszközöket szinte soha nem kapcsolják ki, ritkán kapnak biztonsági javításokat, és nagyon ritkán frissítik víruskereső szoftverrel vagy javításokkal.

„Ezért, ha megtámadják őket, senki sem lesz, aki megvédje őket” – jelentette ki Mr. Son. Az NCA vezetője szerint a rendkívül magas potenciális kockázatok ellenére a kamerákat nem kezelik számítógépekként, mivel hiányoznak a világos szabványok vagy az eredet.

Ugyanezzel a nézettel egyetértve Nguyen Viet Bang úr, a VNPT Technology vezérigazgató-helyettese úgy véli, hogy a kamerák információgyűjtő eszközökké válhatnak. „Egy házba elhelyezett kamera olyan, mint egy operációs rendszerrel ellátott számítógép, amely hangot és videót rögzít, és szinte olyan, mintha egy plusz személy lakna a házban, csendben működne. Ezért, ha sebezhetőség van, a kameraeszköz teljes mértékben képes információkat küldeni a külvilágnak. Mivel hálózati berendezéseket használ, képes minden információt összegyűjteni a házban vagy az irodában lévő hálózatról” – magyarázta Bang úr.

Vu Ngoc Son úr úgy véli, hogy a kamerák speciális számítógéptípusnak tekinthetők otthonokban, irodákban vagy nyilvános helyeken.

Globálisan számos támadás érte a nagyméretű kamerarendszereket. Például 2023-ban számos Hikvision-ügyfél kapott hackertámadásra figyelmeztető üzeneteket a képernyőjén, miközben a kameráikat nézte. A vállalat kameráinak százezreit támadták meg egy 2021-re visszanyúló sebezhetőség révén. Bár a gyártó kiadott egy javítást, a felhasználók nem frissítettek. A támadás sokakat meglepett, mert egy olyan kritikus rendszer, mint a kamerák, nem kapott kellő figyelmet ahhoz, hogy a sebezhetőségeit kijavítsák.

Egy másik incidens során 2021-ben feltörték az amerikai Verkada vállalat 150 000 kameráját, amelyeket edzőtermekben, börtönökben, kórházakban, Tesla gyárakban és más helyszíneken telepítettek. A hackerek nem közvetlenül, hanem a kamerakezelő szervereken keresztül támadtak – ez egy gyakori taktika az informatikai rendszerekben. Ezután privilegizált hozzáférést szereztek a vállalat kameráihoz, megkerülve a hitelesítési rétegeket.

Vietnámban, bár nem történtek nagyobb incidensek, a helyzet aggasztó. 2014-ben egy weboldal hirdette, hogy jelszó nélkül lehet élőben megtekinteni a világ 730 000 különböző kamerájának felvételeit, beleértve több mint 1000 vietnami kamerát is. Ezeket a kamerákat nyilvános helyeken, nem feltűnő helyeken, irodákban és szervezetekben, valamint az utcákon helyezték el. A weboldal továbbra is működik és rendszeresen frissül.

Egy vietnami felmérés szerint 2020-ban elérte a frissítetlen jelszóval védett kamerák száma a 70%-ot. „2023-ban egyes hackerek kamerákhoz való hozzáférést árultak Vietnámban, egyes rendszerekben akár 100 000 kamera is volt. A megtekintésükért fizetett összeg szerény volt, mindössze körülbelül 800 000 vietnami dong 15 kamera eléréséért” – osztotta meg Vu Ngoc Son úr.

Forrás: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm