A kameraadatok Vietnamból Kínába „köröznek”

A vietnami piacon ma a legtöbb megfigyelőkamera (otthonokban, vállalkozásokban és nyilvános helyeken telepítve) kínai eredetű. A belföldi vállalkozások statisztikái azt mutatják, hogy a vietnami megfigyelőkamera-termékek mintegy 90%-át Kínából importálják, hivatalos és nem hivatalos csatornákon keresztül.

Figyelemre méltó, hogy sok modern kamera felhőalapú adatkapcsolati mechanizmussal rendelkezik, amely Kínában található szerverekre menti az információkat. Ezért, bár vietnami lakásokban vannak felszerelve, ezek az adatok továbbra is „kitérőt tesznek” a kínai szervereken keresztül, mielőtt csatlakoznának a kamerához és az alkalmazáshoz a felhasználó eszközén.

A kamerák számos privát tevékenységet figyelnek, de nem figyelnek az információbiztonsági tényezőkre.

A szakértők szerint a kamerák érzékeny termékek, amelyek számos potenciális információszivárgási kockázattal járnak. Ezért a kamerák által rögzített adatoknak külföldi vállalatok felhőszerverein kell keresztülmenniük, ami információbiztonsági kockázatokhoz vezet. Érzékeny személyes adatok és magánjellegű viselkedési formák válhatnak nyilvánossá, ha az átviteli csatorna blokkolva van, vagy a szervert megtámadják. Ezenkívül nem kizárt, hogy a személyes adatokat engedély nélkül is felhasználják.

A Hanoiban május 22-én délelőtt megrendezett „Alapvető hálózati információbiztonsági szabványok a megfigyelő kamerákhoz” című szemináriumon Vu Ngoc Son úr, a Nemzeti Kiberbiztonsági Szövetség (NCA) technológiai osztályának vezetője úgy értékelte, hogy a hálózati biztonság szempontjából a kamerák számítógépeknek, sőt „különlegeseknek” tekinthetők, mivel képesek hallgatózni, látni, gondolkodni (ha mesterséges intelligenciával integrálva), érzékelni és elemezni a látómezőben megjelenő objektumokat. Ezeket az eszközöket szinte soha nem kapcsolják ki, ritkán frissítik őket, és ritkán van rajtuk javítás vagy víruskereső szoftver telepítve.

„Ezért, ha megtámadják őket, nem lesz senki, aki megvédje őket” – mondta Mr. Son. Az NCA vezetője szerint, bár a lehetséges kockázatok rendkívül magasak, a kamerákat nem kezelik számítógépekként, ha nincsenek egyértelmű szabványok vagy eredet.

Ugyanezen a véleményen volt Nguyen Viet Bang, a VNPT Technology vezérigazgató-helyettese is, aki szerint a kamerák információgyűjtő eszközökké válhatnak. „Egy házba elhelyezett kamera olyan, mint egy operációs rendszerrel ellátott számítógép, amely hangot és képet rögzít, és szinte egy plusz személy jelenlétében a lakóhelyen csendben fut. Ezért, ha sebezhetőség van, a kameraeszköz teljes mértékben képes információkat küldeni. Mivel hálózati berendezéseket használ, képes minden információt összegyűjteni a házban vagy az irodában lévő hálózatról” – magyarázta Bang úr.

Vu Ngoc Son úr úgy véli, hogy a kamerák speciális számítógépeknek tekinthetők otthonokban, irodákban vagy nyilvános helyeken.

A világban számos támadás érte a nagy kamerarendszereket. Például 2023-ban sok Hikvision-ügyfél hackertámadásra figyelmeztető üzeneteket kapott a képernyőn kamerák megtekintése közben. A vállalat kameráinak százezreit támadták meg egy régi, 2021-es sebezhetőség révén. Bár a gyártó kiadott egy javítást, a felhasználók továbbra sem frissítettek. A támadás sokakat meglepett, mert egy olyan fontos rendszert, mint a kamerák, nem javítottak ki.

Egy másik incidens az amerikai Verkada vállalat 150 000 kamerája elleni támadás volt 2021-ben, amelyeket edzőtermekben, börtönökben, kórházakban, Tesla gyárakban... helyeztek el. A hackerek nem közvetlenül, hanem a kamerakezelő szerveren keresztül támadtak – ez az informatikai rendszereknél gyakori forma. Ezután privilegizált hozzáférést kaptak a vállalat kameráihoz, megkerülve a hitelesítési rétegeket.

Vietnámban nem történtek nagyobb incidensek, de a helyzet aggasztó. 2014-ben egy weboldal hirdette, hogy jelszó nélkül lehet online megtekinteni 730 000 különböző kamerát világszerte, köztük több mint 1000 kamerát Vietnámban. A kamerákat nyilvános helyeken, ritkán észrevehetően, szervezeteknél, utcákon helyezték el. Ez a weboldal továbbra is létezik, és folyamatosan frissül.

Egy vietnami felmérés szerint 2020-ban elérte a frissítetlen jelszóval védett kamerák száma a 70%-ot. „2023-ban egyes hackerek kamerákhoz való hozzáférést adtak el Vietnámban, akár 100 000 kamerából álló rendszerekkel. A megtekintésre fordított összeg is szerény volt, mindössze körülbelül 800 000 vietnami dong 15 kamera eléréséért” – osztotta meg Vu Ngoc Son úr.

Forrás: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm