Dane z kamer „krążą” od Wietnamu po Chiny.

Na rynku wietnamskim większość kamer monitorujących (instalowanych w domach, firmach i miejscach publicznych) pochodzi obecnie z Chin. Statystyki krajowych firm pokazują, że około 90% kamer monitorujących w Wietnamie jest importowanych z Chin, zarówno oficjalnymi, jak i nieoficjalnymi kanałami.

Warto zauważyć, że wiele nowoczesnych kamer korzysta z mechanizmów połączeń z chmurą, przechowując informacje na serwerach zlokalizowanych w Chinach. Dlatego nawet po zainstalowaniu w wietnamskich mieszkaniach, dane te nadal „krążą” po chińskich serwerach, zanim połączą się z kamerą i aplikacją na urządzeniu użytkownika.

Kamery monitorują wiele prywatnych czynności, często jednak nie biorą pod uwagę bezpieczeństwa danych.

Zdaniem ekspertów, kamery to produkty wrażliwe, obarczone wysokim ryzykiem wycieku danych. Dlatego dane rejestrowane przez kamery muszą przechodzić przez serwery w chmurze zlokalizowane za granicą, co stwarza zagrożenia dla bezpieczeństwa informacji. Wrażliwe dane osobowe i informacje prywatne mogą zostać ujawnione w przypadku zablokowania kanału transmisji lub ataku na serwer. Ponadto istnieje ryzyko, że dane osobowe mogą zostać wykorzystane bez zezwolenia.

Przemawiając na seminarium „Podstawowe standardy bezpieczeństwa sieci dla kamer monitoringu”, które odbyło się rano 22 maja w Hanoi , pan Vu Ngoc Son – kierownik działu technologii w Narodowym Stowarzyszeniu Cyberbezpieczeństwa (NCA) – ocenił, że z perspektywy cyberbezpieczeństwa kamery można traktować jak komputery, a nawet „specjalne”, ponieważ potrafią słuchać, widzieć, myśleć (jeśli zintegrowano sztuczną inteligencję), wykrywać i analizować obiekty pojawiające się w ich polu widzenia. Urządzenia te prawie nigdy nie są wyłączane, rzadko otrzymują poprawki bezpieczeństwa i bardzo rzadko są aktualizowane oprogramowaniem antywirusowym lub łatkami.

„Dlatego w przypadku ataku nie będzie nikogo, kto mógłby je chronić” – stwierdził pan Son. Według szefa NCA, pomimo niezwykle wysokiego potencjalnego ryzyka, aparaty fotograficzne nie są traktowane jak komputery, ponieważ nie mają jasnych standardów ani pochodzenia.

Podzielając ten sam pogląd, pan Nguyen Viet Bang, zastępca dyrektora generalnego VNPT Technology, uważa, że ​​kamery mogą stać się urządzeniami do gromadzenia informacji. „Kamera umieszczona w domu jest jak komputer z systemem operacyjnym, nagrywający dźwięk i obraz, a jednocześnie niemal jak dodatkowa osoba mieszkająca w domu i działająca bezgłośnie. Dlatego w przypadku wystąpienia luki w zabezpieczeniach kamera może w całości przesłać informacje na zewnątrz. Ponadto, ponieważ korzysta ze sprzętu sieciowego, ma możliwość gromadzenia wszystkich informacji o sieci w domu lub biurze” – wyjaśnił pan Bang.

Pan Vu Ngoc Son uważa, że ​​kamery można uznać za szczególny rodzaj komputera w domach, biurach i miejscach publicznych.

Na całym świecie doszło do licznych ataków na systemy kamer o dużej skali. Na przykład w 2023 roku wielu klientów Hikvision otrzymało na ekranach komunikaty ostrzegawcze przed atakiem hakerów podczas oglądania swoich kamer. Setki tysięcy kamer tej firmy padło ofiarą ataku z powodu luki w zabezpieczeniach, która pojawiła się już w 2021 roku. Chociaż producent wydał łatkę, użytkownicy nie zaktualizowali oprogramowania. Atak zaskoczył wielu, ponieważ tak krytyczny system, jak kamery, nie otrzymał należnej mu uwagi i nie został załatany.

Kolejny incydent dotyczył 150 000 kamer amerykańskiej firmy Verkada, zainstalowanych na siłowniach, w więzieniach, szpitalach, fabrykach Tesli i innych lokalizacjach, które padły ofiarą hakerów w 2021 roku. Hakerzy nie zaatakowali bezpośrednio, lecz poprzez serwery zarządzające kamerami – co jest powszechną taktyką w systemach informatycznych. Uzyskali wówczas uprzywilejowany dostęp do kamer firmy, omijając warstwy uwierzytelniania.

W Wietnamie, choć nie doszło do żadnych poważnych incydentów, sytuacja jest alarmująca. W 2014 roku strona internetowa reklamowała możliwość oglądania nagrań na żywo z 730 000 różnych kamer na całym świecie bez hasła, w tym ponad 1000 kamer w samym Wietnamie. Kamery te umieszczono w miejscach publicznych, w niewidocznych miejscach, w biurach i instytucjach oraz na ulicach. Strona internetowa nadal działa i jest regularnie aktualizowana.

Według wietnamskiego badania z 2020 roku liczba kamer z niezaktualizowanymi hasłami sięgnęła 70%. „W 2023 roku niektórzy hakerzy sprzedawali dostęp do kamer w Wietnamie, w niektórych systemach nawet do 100 000 kamer. Kwota płacona za ich oglądanie była niewielka, zaledwie około 800 000 VND za dostęp do 15 kamer” – powiedział Vu Ngoc Son.

Source: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm