Данные с камер «циркулируют» из Вьетнама в Китай

Сегодня на вьетнамском рынке большинство камер видеонаблюдения (установленных в домах, офисах и общественных местах) имеют китайское происхождение. Статистика отечественных компаний показывает, что около 90% камер видеонаблюдения во Вьетнаме импортируются из Китая по официальным и неофициальным каналам.

Примечательно, что многие современные камеры имеют механизм облачного подключения к данным, сохраняя информацию на серверах, расположенных в Китае. Поэтому, даже если они установлены во вьетнамских квартирах, эти данные всё равно «проходят обходной путь» через китайские серверы, прежде чем подключиться к камере и приложению на устройстве пользователя.

Камеры отслеживают многие виды частной деятельности, но не учитывают факторы информационной безопасности.

По мнению экспертов, камеры — это конфиденциальное оборудование, подверженное многочисленным рискам утечки информации. Поэтому данные, записанные камерами, проходят через облачные серверы зарубежных компаний, что создаёт риски информационной безопасности. Конфиденциальные персональные данные и информация о поведении частных лиц могут стать достоянием общественности при блокировке канала связи или атаке на сервер. Кроме того, не исключено, что персональные данные будут использоваться несанкционированным образом.

Выступая на семинаре «Базовые стандарты сетевой информационной безопасности для камер видеонаблюдения», состоявшемся утром 22 мая в Ханое , г-н Ву Нгок Сон, руководитель технологического отдела Национальной ассоциации кибербезопасности (NCA), отметил, что с точки зрения сетевой безопасности камеры можно считать компьютерами, даже «особенными», поскольку они способны слушать, видеть, думать (при интеграции с искусственным интеллектом), обнаруживать и анализировать объекты, появляющиеся в поле зрения. Эти устройства практически никогда не выключаются, редко обновляются и редко имеют установленные обновления или антивирусное ПО.

«Поэтому в случае нападения их некому будет защитить», — сказал г-н Сон. По словам лидера NCA, несмотря на чрезвычайно высокий потенциальный риск, камеры не рассматриваются как компьютеры, если нет чётких стандартов или происхождения.

Разделяя это мнение, г-н Нгуен Вьет Банг, заместитель генерального директора VNPT Technology, отметил, что камеры могут стать устройствами сбора информации. «Камера, установленная в доме, будет подобна компьютеру с операционной системой, записывающему звук, изображения и практически бесшумно работающему с дополнительным человеком в доме. Поэтому, если возникнет уязвимость, камера сможет полностью передать информацию. Кроме того, благодаря использованию сетевого оборудования, она способна собирать всю информацию о сети в доме или офисе», — пояснил г-н Банг.

Г-н Ву Нгок Сон считает, что камеры можно рассматривать как особые компьютеры в домах, офисах или общественных местах.

В мире было зафиксировано множество атак на крупные системы видеонаблюдения. Например, в 2023 году многие клиенты Hikvision при просмотре камер получали на экран предупреждения о хакерской атаке. Сотни тысяч камер компании подверглись атаке через старую уязвимость, появившуюся в 2021 году. Несмотря на то, что производитель выпустил исправление, пользователи так и не установили его. Эта атака удивила многих, поскольку такая важная система, как камеры, не была обновлена.

Другим инцидентом стала атака на 150 000 камер американской компании Verkada, установленных в спортзалах, тюрьмах, больницах, на заводах Tesla... в 2021 году. Хакеры атаковали не напрямую, а через сервер управления камерами — распространённая практика в IT-системах. После этого они получили привилегированный доступ к камерам компании, минуя уровни аутентификации.

Во Вьетнаме не было крупных инцидентов, но ситуация тревожная. В 2014 году на сайте была размещена реклама возможности просмотра 730 000 различных камер по всему миру онлайн без пароля, включая более 1000 камер во Вьетнаме. Камеры были установлены в общественных местах, редко привлекая внимание, в организациях, на улицах. Этот сайт существует до сих пор и постоянно обновляется.

Согласно опросу, проведённому во Вьетнаме в 2020 году, количество камер с необновлёнными паролями достигло 70%. «В 2023 году некоторые хакеры продавали доступ к камерам во Вьетнаме, а в системах насчитывалось до 100 000 камер. Сумма, потраченная на просмотр, также была скромной — всего около 800 000 донгов за доступ к 15 камерам», — рассказал г-н Ву Нгок Сон.

Источник: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm