Alcuni hacker stanno vendendo l'accesso a 15 telecamere in Vietnam per 800.000 VND.

Al seminario "Standard di base per la sicurezza di rete delle telecamere di sorveglianza", organizzato dal quotidiano VietNamNet in collaborazione con il Dipartimento di Sicurezza Informatica ( Ministero dell'Informazione e delle Comunicazioni ) la mattina del 22 maggio, il signor Vu Ngoc Son, responsabile del Dipartimento Tecnologico dell'Associazione Nazionale per la Sicurezza Informatica e direttore tecnico dell'azienda NCS, ha condiviso la sua prospettiva sulle telecamere di sorveglianza dal punto di vista della sicurezza informatica. Ha commentato che le telecamere possono essere considerate dei computer speciali perché sono in grado di ascoltare, vedere, pensare (se integrate con l'intelligenza artificiale) e rilevare oggetti e spazi che osservano. Le telecamere non si spengono mai, sono sempre online 24 ore su 24, 7 giorni su 7, ricevono raramente patch di sicurezza e quasi mai aggiornamenti per patch o software antivirus. Pertanto, in caso di attacco, non ci sarà nessuno a proteggerle.

Il signor Vu Ngoc Son, responsabile del dipartimento tecnologico dell'Associazione nazionale per la sicurezza informatica e direttore tecnico della società NCS. Foto: Le Anh Dung

Condividendo lo stesso punto di vista, il signor Nguyen Viet Bang, vicedirettore generale di VNPT Technology, ha affermato che, sebbene le telecamere siano piccole e semplici, sono in realtà complesse, essendo composte da componenti ottici, di trasmissione (Wi-Fi) e LAN. Grazie a queste due interfacce di rete, le telecamere possono diventare dispositivi per la raccolta di informazioni. Una telecamera installata in una casa è come un computer con un sistema operativo, che registra audio e video, ed è quasi come avere una persona in più in casa che opera silenziosamente. Pertanto, in caso di vulnerabilità, il dispositivo della telecamera può trasmettere tutte le informazioni all'esterno.

Sig. Nguyen Viet Bang, vicedirettore generale di VNPT Technology. Foto: Le Anh Dung

Nonostante siano dispositivi così comuni e importanti, gli utenti continuano a non essere consapevoli dell'importanza di proteggere la sicurezza delle informazioni contenute nelle telecamere di sorveglianza. L'esperto Vu Ngoc Son ha citato diversi attacchi recenti a sistemi di videosorveglianza di grandi dimensioni. Nel 2023, molti clienti Hikvision hanno ricevuto messaggi di avviso di attacco hacker sui loro schermi mentre visualizzavano le immagini delle telecamere. In particolare, gli hacker hanno attaccato le telecamere Hikvision sfruttando una vulnerabilità risalente al 2021, nonostante il produttore avesse già rilasciato una patch.

In Vietnam non si sono ancora verificati attacchi di rilievo, ma la situazione è allarmante. Secondo un'indagine del 2020, fino al 70% delle telecamere non aveva la password aggiornata. Nel 2023, alcuni hacker vendevano l'accesso alle telecamere in Vietnam, con alcuni sistemi che contavano oltre 100.000 telecamere. Il prezzo per la visualizzazione era modesto, circa 800.000 VND per l'accesso a 15 telecamere.

Il signor Vu Ngoc Son ha evidenziato sei principali cause di insicurezza informatica per le telecamere. Tra queste figurano: utenti che impostano password deboli, la condivisione delle password, l'utilizzo di altri account per gestire il sistema di telecamere, come Facebook, Google, ecc.; la mancata modifica delle password al momento del passaggio di consegne da parte dei tecnici; la presenza di vulnerabilità zero-day nelle telecamere; il mancato aggiornamento delle patch; la presenza di vulnerabilità nei server di archiviazione e i relativi attacchi hacker; e un controllo degli accessi inadeguato, come la condivisione dell'accesso con l'impresa edile senza revocarlo successivamente.

Il signor Tran Dang Khoa, vicedirettore responsabile del Dipartimento per la sicurezza informatica del Ministero dell'Informazione e delle Comunicazioni. Foto: Le Anh Dung

Discutendo la questione, il signor Tran Dang Khoa, vicedirettore responsabile del Dipartimento di Sicurezza Informatica del Ministero dell'Informazione e delle Comunicazioni, ha affermato che attualmente la consapevolezza degli utenti in generale, e degli utenti vietnamiti in particolare, in materia di sicurezza informatica è ancora limitata. Pur essendo consapevoli dei rischi e della necessità di cambiare le password e aggiornare le patch, molte persone non prestano attenzione o non intraprendono azioni concrete. Questo è un aspetto su cui il Dipartimento di Sicurezza Informatica si è concentrato nello sviluppo dei criteri per i requisiti di base di sicurezza di rete per le telecamere di sorveglianza. Il 7 maggio, il Ministero dell'Informazione e delle Comunicazioni ha pubblicato tali criteri.

Secondo l'esperto Vu Ngoc Son, se le telecamere di sorveglianza vengono hackerate, gli utenti dovranno affrontare gravi conseguenze. Per le famiglie, il primo problema è la violazione della privacy, seguita dal rischio di ricatto a causa di immagini private, registrazioni audio sensibili o altre attività criminali. Ad esempio, gli hacker potrebbero utilizzare immagini e audio raccolti dalle telecamere di sorveglianza per creare deepfake a scopo fraudolento. Un'altra conseguenza è il rischio di essere monitorati a distanza.

Pertanto, per evitare il rischio di insicurezza delle informazioni e fughe di dati dalle telecamere di sorveglianza, il signor Vu Ngoc Son ha offerto diversi consigli agli utenti: scegliere telecamere da fonti affidabili, divulgare le posizioni di archiviazione dei video e le politiche di sicurezza dei dati; cambiare immediatamente le password al momento della consegna e utilizzare l'autenticazione a due fattori; scegliere posizioni di installazione idonee, evitando aree sensibili; installare le telecamere in aree critiche che soddisfino gli standard per prevenire la fuga di informazioni importanti; configurare le impostazioni di accesso minime; monitorare e aggiornare regolarmente le patch di sicurezza.

Secondo il signor Tran Dang Khoa, affinché gli utenti acquisiscano consapevolezza e competenze, è necessario educarli affinché comprendano l'importanza di proteggere se stessi e le proprie organizzazioni. Innanzitutto, gli utenti devono cambiare le password dei propri dispositivi, non utilizzare quelle predefinite; valutare dove posizionare il dispositivo e se tale posizione sia effettivamente necessaria.

Fonte: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html