Dane z kamer „krążą” od Wietnamu do Chin

Na rynku wietnamskim większość kamer monitorujących (instalowanych w domach, firmach i miejscach publicznych) pochodzi obecnie z Chin. Statystyki krajowych firm pokazują, że około 90% kamer monitorujących w Wietnamie jest importowanych z Chin, zarówno oficjalnymi, jak i nieoficjalnymi kanałami.

Warto zauważyć, że wiele nowoczesnych kamer korzysta z mechanizmu połączenia z chmurą, zapisując informacje na serwerach zlokalizowanych w Chinach. Dlatego, mimo że są one zainstalowane w wietnamskich mieszkaniach, dane te nadal „przechodzą okrężną drogą” przez chińskie serwery, zanim połączą się z kamerą i aplikacją na urządzeniu użytkownika.

Kamery monitorują wiele prywatnych działań, ale nie zwracają uwagi na czynniki związane z bezpieczeństwem informacji.

Zdaniem ekspertów, kamery to produkty wrażliwe, obarczone wieloma potencjalnymi zagrożeniami wycieku informacji. Dlatego dane rejestrowane przez kamery muszą przechodzić przez serwery chmurowe firm zlokalizowanych za granicą, co stwarza zagrożenia dla bezpieczeństwa informacji. Wrażliwe dane osobowe i zachowania prywatne mogą zostać ujawnione w przypadku zablokowania kanału transmisji lub ataku na serwer. Ponadto nie można wykluczyć, że dane osobowe zostaną wykorzystane bez zezwolenia.

Przemawiając na seminarium „Podstawowe standardy bezpieczeństwa informacji sieciowych dla kamer monitoringu”, które odbyło się rano 22 maja w Hanoi , Vu Ngoc Son – Kierownik Działu Technologii w Narodowym Stowarzyszeniu Cyberbezpieczeństwa (NCA) – ocenił, że z punktu widzenia bezpieczeństwa sieci kamery można uznać za komputery, a nawet „specjalne”, ponieważ potrafią słuchać, widzieć, myśleć (jeśli są zintegrowane ze sztuczną inteligencją), wykrywać i analizować obiekty pojawiające się w polu widzenia. Urządzenia te prawie nigdy nie są wyłączane, rzadko są łatane i rzadko mają zainstalowane poprawki lub oprogramowanie antywirusowe.

„Dlatego w razie ataku nie będzie nikogo, kto mógłby ich chronić” – powiedział pan Son. Według szefa NCA, chociaż potencjalne ryzyko jest niezwykle wysokie, aparaty fotograficzne nie są traktowane jak komputery, gdy nie ma jasnych standardów ani źródeł.

Podzielając tę ​​samą opinię, pan Nguyen Viet Bang, zastępca dyrektora generalnego VNPT Technology, powiedział, że kamery mogą stać się urządzeniami do gromadzenia informacji. „Kamera umieszczona w domu będzie jak komputer z systemem operacyjnym, rejestrującym dźwięk, obraz i niemalże z dodatkową osobą w miejscu zamieszkania, działającym bezgłośnie. Dlatego w przypadku wystąpienia luki w zabezpieczeniach kamera może w pełni przesłać informacje. Ponadto, ponieważ korzysta ze sprzętu sieciowego, jest w stanie zebrać wszystkie informacje o sieci w domu lub biurze” – wyjaśnił pan Bang.

Pan Vu Ngoc Son uważa, że ​​kamery można traktować jako specjalne komputery w domach, biurach i miejscach publicznych.

Na świecie doszło do wielu ataków na duże systemy kamer. Na przykład w 2023 roku wielu klientów Hikvision, oglądając kamery, otrzymywało na ekranach komunikaty ostrzegawcze przed atakiem hakerów. Setki tysięcy kamer tej firmy padło ofiarą ataku z wykorzystaniem starej luki z 2021 roku. Chociaż producent wydał łatkę, użytkownicy nadal nie dokonali aktualizacji. Atak zaskoczył wiele osób, ponieważ tak ważny system jak kamery nie został załatany.

Kolejnym incydentem był atak na 150 000 kamer amerykańskiej firmy Verkada, zainstalowanych na siłowniach, w więzieniach, szpitalach, fabrykach Tesli… w 2021 roku. Hakerzy nie zaatakowali bezpośrednio, ale poprzez serwer zarządzający kamerami – typową formę w systemach informatycznych. Uzyskali wówczas uprzywilejowany dostęp do kamer firmy, omijając warstwy uwierzytelniania.

W Wietnamie nie doszło do żadnych poważnych incydentów, ale sytuacja jest alarmująca. W 2014 roku strona internetowa reklamowała możliwość przeglądania online obrazu z 730 000 różnych kamer na całym świecie bez hasła, w tym ponad 1000 kamer w samym Wietnamie. Kamery były umieszczone w miejscach publicznych, rzadko zauważanych, w organizacjach, na ulicach. Strona internetowa nadal istnieje i jest stale aktualizowana.

Według badania przeprowadzonego w Wietnamie w 2020 roku liczba kamer z niezaktualizowanymi hasłami sięgnęła 70%. „W 2023 roku niektórzy hakerzy sprzedawali dostęp do kamer w Wietnamie, w systemach liczących nawet 100 000 kamer. Kwota wydana na oglądanie była również niewielka, zaledwie około 800 000 VND za dostęp do 15 kamer” – powiedział Vu Ngoc Son.

Source: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm