Camerabeelden 'circuleren' van Vietnam naar China.

Op de Vietnamese markt is het merendeel van de bewakingscamera's (geïnstalleerd in woningen, bedrijven en openbare ruimten) afkomstig uit China. Statistieken van binnenlandse bedrijven tonen aan dat ongeveer 90% van de bewakingscamera's in Vietnam via zowel officiële als onofficiële kanalen uit China wordt geïmporteerd.

Opvallend is dat veel moderne camera's gebruikmaken van cloudtechnologie voor gegevensverbinding, waarbij informatie wordt opgeslagen op servers in China. Zelfs wanneer de camera in een Vietnamees appartement is geïnstalleerd, gaat deze data dus nog steeds via Chinese servers voordat de verbinding met de camera en de applicatie op het apparaat van de gebruiker tot stand komt.

Camera's houden veel privéactiviteiten in de gaten, maar besteden vaak weinig aandacht aan gegevensbeveiliging.

Volgens experts zijn camera's gevoelige producten met een hoog risico op datalekken. Daarom moeten door camera's opgenomen gegevens via cloudservers in het buitenland worden verzonden, wat risico's voor de informatiebeveiliging met zich meebrengt. Gevoelige persoonsgegevens en privé-informatie kunnen openbaar worden gemaakt als het transmissiekanaal wordt geblokkeerd of de server wordt aangevallen. Bovendien bestaat het risico dat persoonlijke informatie zonder toestemming wordt misbruikt.

Tijdens het seminar "Basisnetwerkbeveiligingsnormen voor bewakingscamera's", dat op de ochtend van 22 mei in Hanoi plaatsvond, stelde de heer Vu Ngoc Son, hoofd van de technologieafdeling van de Nationale Cybersecurity Vereniging (NCA), dat camera's vanuit een cybersecurityperspectief als computers kunnen worden beschouwd, zelfs als "speciale" computers, omdat ze kunnen luisteren, zien, denken (als er AI is geïntegreerd), objecten detecteren en analyseren die binnen hun gezichtsveld verschijnen. Deze apparaten worden bijna nooit uitgeschakeld, ontvangen zelden beveiligingsupdates en worden zeer zelden bijgewerkt met antivirussoftware of patches.

"Daarom zal er niemand zijn om ze te beschermen als ze worden aangevallen," verklaarde meneer Son. Volgens de NCA-leider worden camera's, ondanks de extreem hoge potentiële risico's, niet op dezelfde manier behandeld als computers, omdat ze geen duidelijke standaarden of oorsprong hebben.

De heer Nguyen Viet Bang, adjunct-directeur van VNPT Technology, deelt deze mening en gelooft dat camera's kunnen worden ingezet om informatie te verzamelen. "Een camera in huis is als een computer met een besturingssysteem, die audio en video opneemt, en is bijna alsof er een extra persoon in huis woont die onopgemerkt zijn werk doet. Mocht er dus een beveiligingslek zijn, dan kan de camera alle informatie naar buiten sturen. Omdat de camera gebruikmaakt van netwerkapparatuur, kan hij bovendien alle informatie over het netwerk in huis of op kantoor verzamelen," legt de heer Bang uit.

De heer Vu Ngoc Son is van mening dat camera's kunnen worden beschouwd als een speciaal soort computer in huizen, kantoren of openbare ruimtes.

Wereldwijd zijn er talloze aanvallen geweest op grootschalige camerasystemen. Zo ontvingen veel klanten van Hikvision in 2023 waarschuwingsberichten over hackeraanvallen op hun scherm tijdens het bekijken van hun camera's. Honderdduizenden camera's van het bedrijf werden aangevallen via een kwetsbaarheid die al sinds 2021 bestond. Hoewel de fabrikant een patch uitbracht, installeerden gebruikers deze niet. De aanval verraste velen, omdat een cruciaal systeem als camera's niet de aandacht kreeg die het verdiende om de kwetsbaarheden te verhelpen.

Een ander incident betrof de hack van 150.000 camera's van het Amerikaanse bedrijf Verkada, die waren geïnstalleerd in sportscholen, gevangenissen, ziekenhuizen, Tesla-fabrieken en andere locaties in 2021. De hackers vielen niet rechtstreeks aan, maar via de beheerservers van de camera's – een veelgebruikte tactiek in IT-systemen. Zo kregen ze bevoorrechte toegang tot de camera's van het bedrijf en omzeilden ze de authenticatielagen.

Hoewel er in Vietnam geen grote incidenten zijn geweest, is de situatie alarmerend. In 2014 adverteerde een website met de mogelijkheid om livebeelden van 730.000 verschillende camera's wereldwijd te bekijken zonder wachtwoord, waaronder meer dan 1.000 camera's in Vietnam. Deze camera's waren geplaatst in openbare ruimtes, op onopvallende locaties, in kantoren en bedrijven, en op straat. De website is nog steeds actief en wordt regelmatig bijgewerkt.

Volgens een Vietnamees onderzoek uit 2020 had 70% van de camera's een verouderd wachtwoord. "In 2023 verkochten sommige hackers toegang tot camerasystemen in Vietnam, soms tot wel 100.000 camera's. Het bedrag dat betaald werd om ze te bekijken was bescheiden, slechts ongeveer 800.000 VND voor toegang tot 15 camera's", aldus de heer Vu Ngoc Son.

Bron: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm