Cameragegevens 'circuleren' van Vietnam naar China

Op de huidige Vietnamese markt zijn de meeste bewakingscamera's (geïnstalleerd in huizen, bedrijven of openbare plaatsen) van Chinese oorsprong. Statistieken van binnenlandse bedrijven tonen aan dat ongeveer 90% van de bewakingscameraproducten in Vietnam uit China wordt geïmporteerd, via officiële en onofficiële kanalen.

Opvallend is dat veel moderne camera's een cloud-dataverbinding hebben, waardoor informatie wordt opgeslagen op servers in China. Hoewel ze in Vietnamese appartementen zijn geïnstalleerd, maken deze gegevens dus nog steeds een omweg via Chinese servers voordat ze verbinding maken met de camera en de app op het apparaat van de gebruiker.

Camera's houden toezicht op veel privéactiviteiten, maar besteden geen aandacht aan informatiebeveiliging.

Volgens experts zijn camera's gevoelige producten met veel potentiële risico's op informatielekken. Daarom moeten de door de camera opgenomen gegevens via cloudservers van buitenlandse bedrijven worden verzonden, wat leidt tot informatiebeveiligingsrisico's. Gevoelige persoonsgegevens en privégedrag kunnen openbaar worden gemaakt wanneer het transmissiekanaal wordt geblokkeerd of de server wordt aangevallen. Bovendien is het niet uitgesloten dat persoonsgegevens zonder toestemming worden misbruikt.

Sprekend op het seminar "Basisnormen voor netwerkinformatiebeveiliging voor bewakingscamera's" dat op de ochtend van 22 mei in Hanoi werd gehouden, stelde de heer Vu Ngoc Son, hoofd van de afdeling Technologie van de National Cyber ​​Security Association (NCA), dat camera's vanuit het perspectief van netwerkbeveiliging als computers kunnen worden beschouwd, zelfs "speciaal", omdat ze kunnen luisteren, zien, denken (mits geïntegreerd met AI), en objecten in het gezichtsveld kunnen detecteren en analyseren. Deze apparaten staan ​​vrijwel nooit uit, worden zelden gepatcht en hebben zelden patches of antivirussoftware geïnstalleerd.

"Daarom zal er bij een aanval niemand zijn om het te beschermen", aldus Son. Volgens de leider van de NCA worden camera's, hoewel de potentiële risico's extreem hoog zijn, niet als computers behandeld als er geen duidelijke normen of oorsprong zijn.

De heer Nguyen Viet Bang, adjunct-directeur-generaal van VNPT Technology, deelde dezelfde mening en zei dat camera's apparaten kunnen worden om informatie te verzamelen. "Een camera in huis is als een computer met een besturingssysteem, die geluid en beelden opneemt en bijna een extra persoon in huis heeft, die geruisloos werkt. Daarom kan de camera, als er een kwetsbaarheid is, alle informatie volledig verzenden. Omdat het apparaat netwerkapparatuur gebruikt, is het bovendien in staat om alle informatie over het netwerk in huis of op kantoor te verzamelen", legde de heer Bang uit.

De heer Vu Ngoc Son is van mening dat camera's gezien kunnen worden als speciale computers voor thuis, op kantoor of in openbare ruimtes.

Wereldwijd zijn er talloze aanvallen op grote camerasystemen geweest. Zo kregen veel Hikvision-klanten in 2023 een waarschuwing voor een hackeraanval op hun scherm bij het bekijken van hun camera's. Honderdduizenden camera's van het bedrijf werden aangevallen via een oude kwetsbaarheid uit 2021. Hoewel de fabrikant een patch had uitgebracht, voerden gebruikers nog steeds geen update uit. De aanval verraste veel mensen, omdat een belangrijk systeem zoals de camera niet gepatcht was.

Een ander incident was de aanval op 150.000 camera's van het Amerikaanse bedrijf Verkada, geïnstalleerd in sportscholen, gevangenissen, ziekenhuizen, Tesla-fabrieken... in 2021. Hackers vielen niet rechtstreeks aan, maar via de camerabeheerserver – een veelvoorkomende vorm van IT-systemen. Vervolgens hadden ze toegangsrechten tot de camera's van het bedrijf, waardoor ze authenticatielagen omzeilden.

In Vietnam hebben zich geen grote incidenten voorgedaan, maar de situatie is alarmerend. In 2014 adverteerde een website met de mogelijkheid om 730.000 verschillende camera's wereldwijd online te bekijken zonder wachtwoord, waaronder meer dan 1.000 camera's in Vietnam. De camera's stonden in openbare ruimtes, waar weinig mensen opletten, bij organisaties en op straat. Deze website bestaat nog steeds en wordt regelmatig bijgewerkt.

Volgens een onderzoek in Vietnam liep het aantal camera's met ongewijzigde wachtwoorden in 2020 op tot 70%. "In 2023 verkochten hackers toegang tot camera's in Vietnam, met systemen van wel 100.000 camera's. Het bedrag dat werd uitgegeven om toegang te krijgen tot de camera's was ook bescheiden: slechts ongeveer 800.000 VND voor toegang tot 15 camera's", aldus Vu Ngoc Son.

Bron: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm