I dati delle telecamere stanno "circolando" dal Vietnam alla Cina.

Nel mercato vietnamita odierno, la maggior parte delle telecamere di sorveglianza (installate in case, aziende e luoghi pubblici) è di origine cinese. Le statistiche delle aziende locali mostrano che circa il 90% dei prodotti per la videosorveglianza in Vietnam viene importato dalla Cina, sia attraverso canali ufficiali che non ufficiali.

In particolare, molte telecamere moderne dispongono di meccanismi di connessione dati al cloud, che memorizzano le informazioni su server situati in Cina. Pertanto, anche quando installate in appartamenti vietnamiti, questi dati "passano" comunque attraverso server cinesi prima di essere trasmessi alla telecamera e all'applicazione sul dispositivo dell'utente.

Le telecamere monitorano molte attività private, ma spesso trascurano la sicurezza dei dati.

Secondo gli esperti, le telecamere sono prodotti sensibili con un elevato rischio di fuga di dati. Pertanto, i dati registrati dalle telecamere devono transitare attraverso server cloud situati all'estero, il che comporta rischi per la sicurezza delle informazioni. Dati personali sensibili e informazioni private potrebbero essere resi pubblici se il canale di trasmissione viene bloccato o il server subisce un attacco. Inoltre, esiste il rischio che le informazioni personali possano essere sfruttate senza autorizzazione.

Intervenendo al seminario "Standard di base per la sicurezza di rete delle telecamere di sorveglianza", tenutosi la mattina del 22 maggio ad Hanoi , il signor Vu Ngoc Son, responsabile del dipartimento tecnologico dell'Associazione nazionale per la sicurezza informatica (NCA), ha affermato che, dal punto di vista della sicurezza informatica, le telecamere possono essere considerate alla stregua di computer, persino "speciali", poiché sono in grado di ascoltare, vedere, pensare (se integrate con l'intelligenza artificiale), rilevare e analizzare oggetti che appaiono nel loro campo visivo. Questi dispositivi non vengono quasi mai spenti, ricevono raramente patch di sicurezza e sono molto di rado aggiornati con software antivirus o patch.

"Pertanto, in caso di attacco, non ci sarà nessuno a proteggerli", ha affermato il signor Son. Secondo il capo della NCA, nonostante gli altissimi rischi potenziali, le telecamere non vengono trattate come i computer in quanto prive di standard e origini ben definiti.

Condividendo la stessa opinione, il signor Nguyen Viet Bang, vicedirettore generale di VNPT Technology, ritiene che le telecamere possano diventare dispositivi per la raccolta di informazioni. "Una telecamera installata in una casa è come un computer con un sistema operativo, che registra audio e video, ed è quasi come avere una persona in più che vive in casa, operando silenziosamente. Pertanto, in caso di vulnerabilità, il dispositivo della telecamera può inviare tutte le informazioni all'esterno. Inoltre, poiché utilizza apparecchiature di rete, ha la capacità di raccogliere tutte le informazioni sulla rete domestica o aziendale", ha spiegato il signor Bang.

Il signor Vu Ngoc Son ritiene che le telecamere possano essere considerate un tipo speciale di computer utilizzabile in case, uffici o luoghi pubblici.

A livello globale , si sono verificati numerosi attacchi a sistemi di videosorveglianza su larga scala. Ad esempio, nel 2023, molti clienti di Hikvision hanno ricevuto messaggi di avviso di attacco hacker sui propri schermi mentre visualizzavano le immagini delle telecamere. Centinaia di migliaia di telecamere dell'azienda sono state colpite da una vulnerabilità risalente al 2021. Nonostante il produttore avesse rilasciato una patch, gli utenti non l'hanno aggiornata. L'attacco ha sorpreso molti, poiché un sistema così critico come quello delle telecamere non aveva ricevuto l'attenzione che meritava per la correzione delle sue vulnerabilità.

Un altro episodio ha coinvolto 150.000 telecamere della società americana Verkada, installate in palestre, carceri, ospedali, stabilimenti Tesla e altri luoghi, che sono state hackerate nel 2021. Gli hacker non hanno attaccato direttamente, ma hanno penetrato i server di gestione delle telecamere, una tattica comune nei sistemi informatici. In questo modo hanno ottenuto l'accesso privilegiato alle telecamere dell'azienda, aggirando i livelli di autenticazione.

In Vietnam, pur non essendoci stati incidenti di rilievo, la situazione è allarmante. Nel 2014, un sito web pubblicizzava la possibilità di visualizzare filmati in diretta da 730.000 telecamere in tutto il mondo senza password, incluse oltre 1.000 telecamere in Vietnam. Queste telecamere erano installate in aree pubbliche, in luoghi poco visibili, all'interno di uffici e organizzazioni e per le strade. Il sito web continua a essere attivo e viene aggiornato regolarmente.

Nel 2020, secondo un sondaggio vietnamita, il numero di telecamere con password non aggiornate ha raggiunto il 70%. "Nel 2023, alcuni hacker vendevano l'accesso alle telecamere in Vietnam, in alcuni casi a sistemi con fino a 100.000 telecamere. La somma pagata per visualizzarle era modesta, solo circa 800.000 VND per accedere a 15 telecamere", ha raccontato Vu Ngoc Son.

Fonte: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm