Kamera verileri Vietnam'dan Çin'e 'döner'

Bugün Vietnam pazarında, evlere, işyerlerine ve halka açık alanlara kurulan güvenlik kameralarının çoğu Çin menşelidir. Yurt içi işletmelerden alınan istatistikler, Vietnam'daki güvenlik kamerası ürünlerinin yaklaşık %90'ının resmi ve gayriresmi kanallar aracılığıyla Çin'den ithal edildiğini göstermektedir.

Birçok modern kameranın, bilgileri Çin'deki sunuculara kaydeden bir bulut veri bağlantı mekanizmasına sahip olması dikkat çekicidir. Bu nedenle, Vietnam'daki apartmanlara kurulmuş olsalar bile, bu veriler kullanıcının cihazındaki kameraya ve uygulamaya bağlanmadan önce Çin sunucularından "geçiş yolu" izler.

Kameralar birçok özel aktiviteyi izliyor ancak bilgi güvenliği faktörlerine dikkat etmiyor.

Uzmanlara göre kameralar, bilgi sızıntısı riski taşıyan hassas ürünlerdir. Bu nedenle, kameralar tarafından kaydedilen verilerin yurt dışında bulunan şirketlerin bulut sunucularından geçmesi gerekir ve bu da bilgi güvenliği risklerine yol açar. İletim kanalı engellendiğinde veya sunucuya saldırı yapıldığında hassas kişisel veriler ve özel davranışlar kamuya açık hale gelebilir. Ayrıca, kişisel bilgilerin izinsiz kullanılması da mümkündür.

22 Mayıs sabahı Hanoi'de düzenlenen "Gözetim Kameraları için Temel Ağ Bilgi Güvenliği Standartları" seminerinde konuşan Ulusal Siber Güvenlik Derneği (NCA) Teknoloji Departmanı Başkanı Bay Vu Ngoc Son, ağ güvenliği açısından kameraların, dinleyebildikleri, görebildikleri, düşünebildikleri (yapay zeka ile entegre edildiklerinde), görüş alanında beliren nesneleri algılayıp analiz edebildikleri için "özel" bilgisayarlar olarak kabul edilebileceğini belirtti. Bu cihazlar neredeyse hiç kapatılmıyor, nadiren yama uygulanıyor ve nadiren de olsa yama veya antivirüs yazılımı kuruluyor.

"Bu nedenle, saldırıya uğrarlarsa onları koruyacak kimse olmayacak," dedi Bay Son. NCA liderine göre, potansiyel riskler son derece yüksek olsa da, net standartlar veya kökenler olmadığında kameralar bilgisayar gibi ele alınmıyor.

Aynı görüşü paylaşan VNPT Teknoloji Genel Müdür Yardımcısı Bay Nguyen Viet Bang, kameraların bilgi toplama cihazlarına dönüşebileceğini söyledi. "Eve yerleştirilen bir kamera, işletim sistemine sahip, ses ve görüntü kaydeden ve neredeyse ikametgahta fazladan bir kişi bulunduran, sessizce çalışan bir bilgisayar gibi olacak. Bu nedenle, bir güvenlik açığı olması durumunda, kamera cihazı tüm bilgileri dışarı gönderebilir. Ayrıca ağ ekipmanı kullandığı için, evdeki veya ofisteki ağ hakkında tüm bilgileri toplayabilir," diye açıkladı Bay Bang.

Bay Vu Ngoc Son, kameraların evlerde, ofislerde veya kamusal alanlarda kullanılan özel bilgisayarlar olarak görülebileceğine inanıyor.

Dünyada büyük kamera sistemlerine yönelik birçok saldırı yaşandı. Örneğin, 2023 yılında birçok Hikvision müşterisi, kameraları görüntülerken ekranda hacker saldırısı uyarı mesajları aldı. Şirketin yüz binlerce kamerası, 2021'den kalma eski bir güvenlik açığı aracılığıyla saldırıya uğradı. Üretici bir yama yayınlamış olmasına rağmen, kullanıcılar hala güncelleme yapmadı. Saldırı, kameralar gibi önemli bir sistemin yamalanmamış olması nedeniyle birçok kişiyi şaşırttı.

Bir diğer olay ise 2021 yılında spor salonlarına, hapishanelere, hastanelere, Tesla fabrikalarına kurulan 150.000 ABD'li Verkada şirketine ait kameraya yapılan saldırıydı. Bilgisayar korsanları doğrudan değil, BT sistemlerinde yaygın bir yöntem olan kamera yönetim sunucusu üzerinden saldırdı. Ardından, kimlik doğrulama katmanlarını atlayarak şirketin kameralarına ayrıcalıklı erişim sağladılar.

Vietnam'da büyük bir olay yaşanmadı, ancak durum endişe verici. 2014 yılında bir web sitesi, Vietnam'daki 1.000'den fazla kamera da dahil olmak üzere, dünya genelindeki 730.000 farklı kamerayı şifresiz çevrimiçi olarak görüntüleme olanağı sunduğunu duyurdu. Kameralar, nadiren fark edilen kamusal alanlara, kuruluşlara ve sokaklara yerleştirilmişti. Bu web sitesi hala varlığını sürdürüyor ve sürekli güncelleniyor.

2020 yılında Vietnam'da yapılan bir ankete göre, şifreleri güncellenmemiş kamera sayısı %70'e ulaştı. Bay Vu Ngoc Son, "2023 yılında bazı bilgisayar korsanları, Vietnam'da 100.000 kameraya kadar çıkabilen sistemlere erişim sattı. Görüntüleme için harcanan para da mütevazıydı; 15 kameraya erişim için sadece yaklaşık 800.000 VND harcandı," diye paylaştı.

Kaynak: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm