A kameraadatok Vietnamból Kínába „köröznek”

A jelenlegi vietnami piacon a legtöbb megfigyelőkamera (otthonokban, vállalkozásokban vagy nyilvános helyeken telepítve) kínai eredetű. A belföldi vállalkozások statisztikái azt mutatják, hogy a vietnami megfigyelőkamera-termékek mintegy 90%-át Kínából importálják, hivatalos és nem hivatalos csatornákon keresztül.

Figyelemre méltó, hogy sok modern kamera felhőalapú adatkapcsolati mechanizmussal rendelkezik, amely Kínában található szerverekre menti az információkat. Ezért, bár vietnami lakásokban vannak felszerelve, ezek az adatok továbbra is „kerülőutat” tesznek meg a kínai szervereken, mielőtt csatlakoznának a kamerához és az alkalmazáshoz a felhasználó eszközén.

A kamerák számos privát tevékenységet figyelnek, de nem figyelnek az információbiztonsági tényezőkre.

A szakértők szerint a kamerák érzékeny termékek, amelyek számos potenciális információszivárgási kockázattal járnak. Ezért a kamerák által rögzített adatoknak külföldi vállalatok felhőszerverein kell keresztülmenniük, ami információbiztonsági kockázatokhoz vezet. Érzékeny személyes adatok és magánjellegű viselkedési formák válhatnak nyilvánossá, ha az átviteli csatorna blokkolva van, vagy a szervert megtámadják. Ezenkívül nem kizárt, hogy a személyes adatokat engedély nélkül felhasználják.

A Hanoiban május 22-én délelőtt megrendezett „Alapvető hálózati információbiztonsági szabványok a megfigyelő kamerákhoz” című szemináriumon Vu Ngoc Son úr, a Nemzeti Kiberbiztonsági Szövetség (NCA) technológiai osztályának vezetője úgy értékelte, hogy a hálózati biztonság szempontjából a kamerák számítógépeknek, sőt „különlegeseknek” tekinthetők, mivel képesek hallgatózni, látni, gondolkodni (ha mesterséges intelligenciával integrálva vannak), érzékelni és elemezni a látómezőben megjelenő objektumokat. Ezeket az eszközöket szinte soha nem kapcsolják ki, ritkán frissítik őket, és ritkán van rajtuk javítás vagy víruskereső szoftver telepítve.

„Ezért, ha megtámadják, nem lesz, aki megvédje” – mondta Mr. Son. Az NCA vezetője szerint, bár a lehetséges kockázatok rendkívül magasak, a kamerákat nem kezelik számítógépként, ha nincsenek egyértelmű szabványok vagy eredet.

Ugyanezen a véleményen volt Nguyen Viet Bang, a VNPT Technology vezérigazgató-helyettese is, aki szerint a kamerák információgyűjtő eszközökké válhatnak. „Egy házba elhelyezett kamera olyan, mint egy operációs rendszerrel ellátott számítógép, amely hangot és képet rögzít, és szinte egy plusz személy jelenlétében a lakóhelyen csendben fut. Ezért, ha sebezhetőség van, a kameraeszköz teljes mértékben képes információkat küldeni. Mivel hálózati berendezéseket használ, képes minden információt összegyűjteni a házban vagy az irodában lévő hálózatról” – magyarázta Bang úr.

Vu Ngoc Son úr úgy véli, hogy a kamerák speciális számítógépeknek tekinthetők otthon, az irodában vagy a nyilvános helyeken.

Számos támadás érte már a nagy kamerarendszereket világszerte . Például 2023-ban sok Hikvision-ügyfél kapott hackertámadásra figyelmeztető üzenetet a képernyőjén, amikor a kameráikat nézte. A vállalat kameráinak százezreit támadták meg egy régi, 2021-es sebezhetőség révén. Bár a gyártó kiadott egy javítást, a felhasználók továbbra sem frissítettek. A támadás sokakat meglepett, mert egy olyan fontos rendszer, mint a kamera, nem volt javítva.

Egy másik incidens az amerikai Verkada cég 150 000 kamerája elleni támadás volt 2021-ben, amelyeket edzőtermekben, börtönökben, kórházakban, Tesla gyárakban... helyeztek el. A hackerek nem közvetlenül, hanem a kamerakezelő szerveren keresztül támadtak – ez az informatikai rendszereknél gyakori forma. Ezután jogosultságuk volt a cég kameráihoz való hozzáférésre, megkerülve a hitelesítési rétegeket.

Vietnámban nem történtek nagyobb incidensek, de a helyzet aggasztó. 2014-ben egy weboldal hirdette, hogy jelszó nélkül lehet online megtekinteni 730 000 különböző kamerát világszerte, köztük több mint 1000 kamerát Vietnámban. A kamerákat nyilvános helyeken, ahol kevesen figyelnek, szervezeteknél és az utcákon helyezték el. Ez a weboldal továbbra is létezik, és rendszeresen frissül.

Egy vietnami felmérés szerint 2020-ban a frissítetlen jelszavakkal rendelkező kamerák száma elérte a 70%-ot. „2023-ban egyes hackerek kamerákhoz való hozzáférést adtak el Vietnámban, akár 100 000 kamerából álló rendszerekkel. A megtekintésre fordított összeg is szerény volt, mindössze körülbelül 800 000 vietnami dong 15 kamera eléréséért” – osztotta meg Vu Ngoc Son úr.

Forrás: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm