Cameragegevens 'circuleren' van Vietnam naar China

Op de Vietnamese markt zijn de meeste bewakingscamera's (geïnstalleerd in huizen, bedrijven en openbare plaatsen) tegenwoordig van Chinese oorsprong. Statistieken van binnenlandse bedrijven laten zien dat ongeveer 90% van de bewakingscameraproducten in Vietnam uit China wordt geïmporteerd, via officiële en onofficiële kanalen.

Opvallend is dat veel moderne camera's een cloud-dataverbinding hebben, waardoor informatie wordt opgeslagen op servers in China. Hoewel ze in Vietnamese appartementen zijn geïnstalleerd, maken deze gegevens dus nog steeds een omweg via Chinese servers voordat ze verbinding maken met de camera en de app op het apparaat van de gebruiker.

Camera's houden toezicht op veel privéactiviteiten, maar besteden geen aandacht aan informatiebeveiliging.

Volgens experts zijn camera's gevoelige producten met veel potentiële risico's op informatielekken. Daarom moeten gegevens die met camera's worden vastgelegd, via cloudservers van buitenlandse bedrijven worden verzonden, wat leidt tot informatiebeveiligingsrisico's. Gevoelige persoonsgegevens en privégedrag kunnen openbaar worden wanneer het transmissiekanaal wordt geblokkeerd of de server wordt aangevallen. Bovendien is het niet uitgesloten dat persoonsgegevens zonder toestemming worden misbruikt.

Sprekend op het seminar "Basisnormen voor netwerkinformatiebeveiliging voor bewakingscamera's" dat op 22 mei in Hanoi werd gehouden, stelde de heer Vu Ngoc Son, hoofd van de afdeling Technologie van de National Cyber ​​Security Association (NCA), dat camera's vanuit het perspectief van netwerkbeveiliging als computers kunnen worden beschouwd, zelfs "speciaal", omdat ze kunnen luisteren, zien, denken (mits geïntegreerd met AI), en objecten in het gezichtsveld kunnen detecteren en analyseren. Deze apparaten staan ​​vrijwel nooit uit, worden zelden gepatcht en hebben zelden patches of antivirussoftware geïnstalleerd.

"Daarom zal er bij een aanval niemand zijn om ze te beschermen", aldus Son. Volgens de leider van de NCA worden camera's, hoewel de potentiële risico's extreem hoog zijn, niet als computers behandeld als er geen duidelijke normen of oorsprong zijn.

De heer Nguyen Viet Bang, adjunct-directeur-generaal van VNPT Technology, deelde dezelfde mening en zei dat camera's apparaten kunnen worden om informatie te verzamelen. "Een camera in huis is als een computer met een besturingssysteem, die geluid en beelden opneemt en bijna een extra persoon in huis heeft, die geruisloos werkt. Daarom kan de camera, zelfs als er een kwetsbaarheid is, alle informatie volledig verzenden. Omdat hij netwerkapparatuur gebruikt, is hij bovendien in staat om alle informatie over het netwerk in huis of op kantoor te verzamelen", legde de heer Bang uit.

De heer Vu Ngoc Son is van mening dat camera's gezien kunnen worden als speciale computers voor thuis, op kantoor of op openbare plaatsen.

Wereldwijd zijn er veel aanvallen op grote camerasystemen geweest. Zo kregen veel Hikvision-klanten in 2023 bij het bekijken van camera's waarschuwingen over hackersaanvallen op het scherm. Honderdduizenden camera's van het bedrijf werden aangevallen via een oude kwetsbaarheid uit 2021. Hoewel de fabrikant een patch had uitgebracht, voerden gebruikers nog steeds geen update uit. De aanval verraste veel mensen, omdat een belangrijk systeem als camera's niet gepatcht was.

Een ander incident was de aanval op 150.000 camera's van het Amerikaanse bedrijf Verkada, geïnstalleerd in sportscholen, gevangenissen, ziekenhuizen, Tesla-fabrieken... in 2021. Hackers vielen niet rechtstreeks aan, maar via de camerabeheerserver – een veelvoorkomende vorm van IT-systemen. Vervolgens hadden ze bevoorrechte toegang tot de camera's van het bedrijf en omzeilden ze authenticatielagen.

In Vietnam hebben zich geen grote incidenten voorgedaan, maar de situatie is alarmerend. In 2014 adverteerde een website met de mogelijkheid om 730.000 verschillende camera's wereldwijd online te bekijken zonder wachtwoord, waaronder meer dan 1.000 camera's in Vietnam. De camera's stonden in openbare ruimtes, zelden opgemerkt, bij organisaties en op straat. Deze website bestaat nog steeds en wordt voortdurend bijgewerkt.

Volgens een onderzoek in Vietnam bereikte het aantal camera's met ongewijzigde wachtwoorden in 2020 70%. "In 2023 verkochten hackers toegang tot camera's in Vietnam, met systemen van wel 100.000 camera's. Het bedrag dat werd uitgegeven om toegang te krijgen tot de camera's was ook bescheiden: slechts ongeveer 800.000 VND voor toegang tot 15 camera's", aldus Vu Ngoc Son.

Bron: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm