Τα δεδομένα κάμερας «κυκλώνουν» από το Βιετνάμ στην Κίνα

Στην τρέχουσα βιετναμέζικη αγορά, οι περισσότερες κάμερες παρακολούθησης (εγκατεστημένες σε κατοικίες, επιχειρήσεις ή δημόσιους χώρους) είναι κινεζικής προέλευσης. Στατιστικά στοιχεία από εγχώριες επιχειρήσεις δείχνουν ότι περίπου το 90% των προϊόντων καμερών παρακολούθησης στο Βιετνάμ εισάγονται από την Κίνα, μέσω επίσημων και ανεπίσημων καναλιών.

Αξίζει να σημειωθεί ότι πολλές σύγχρονες κάμερες διαθέτουν μηχανισμό σύνδεσης δεδομένων cloud, ο οποίος αποθηκεύει πληροφορίες σε διακομιστές που βρίσκονται στην Κίνα. Επομένως, παρόλο που είναι εγκατεστημένες σε βιετναμέζικα διαμερίσματα, αυτά τα δεδομένα εξακολουθούν να «παράκαμπτονται» μέσω κινεζικών διακομιστών πριν συνδεθούν στην κάμερα και την εφαρμογή στη συσκευή του χρήστη.

Οι κάμερες παρακολουθούν πολλές ιδιωτικές δραστηριότητες, αλλά δεν δίνουν προσοχή στους παράγοντες ασφάλειας των πληροφοριών.

Σύμφωνα με τους ειδικούς, οι κάμερες είναι ευαίσθητα προϊόντα με πολλούς πιθανούς κινδύνους διαρροής πληροφοριών. Επομένως, τα δεδομένα που καταγράφονται από την κάμερα πρέπει να περνούν από διακομιστές cloud εταιρειών που βρίσκονται στο εξωτερικό, γεγονός που οδηγεί σε κινδύνους για την ασφάλεια των πληροφοριών. Ευαίσθητα προσωπικά δεδομένα και ιδιωτική συμπεριφορά μπορούν να δημοσιοποιηθούν όταν το κανάλι μετάδοσης μπλοκαριστεί ή ο διακομιστής δεχθεί επίθεση. Επιπλέον, δεν αποκλείεται η εκμετάλλευση προσωπικών πληροφοριών χωρίς άδεια.

Μιλώντας στο σεμινάριο «Βασικά πρότυπα ασφάλειας πληροφοριών δικτύου για κάμερες παρακολούθησης» που πραγματοποιήθηκε το πρωί της 22ας Μαΐου στο Ανόι , ο κ. Vu Ngoc Son - Επικεφαλής του Τμήματος Τεχνολογίας - Εθνική Ένωση Κυβερνοασφάλειας (NCA) εκτίμησε ότι από την οπτική γωνία της ασφάλειας δικτύων, οι κάμερες μπορούν να θεωρηθούν ως υπολογιστές, ακόμη και «ειδικοί» επειδή μπορούν να ακούν, να βλέπουν, να σκέφτονται (αν είναι ενσωματωμένες με την Τεχνητή Νοημοσύνη), να ανιχνεύουν και να αναλύουν αντικείμενα που εμφανίζονται στο οπτικό πεδίο. Αυτές οι συσκευές σχεδόν ποτέ δεν απενεργοποιούνται, σπάνια ενημερώνονται και σπάνια έχουν εγκατεστημένο λογισμικό ενημέρωσης κώδικα ή λογισμικό προστασίας από ιούς.

«Επομένως, σε περίπτωση επίθεσης, δεν θα υπάρχει κανείς να την προστατεύσει», δήλωσε ο κ. Σον. Σύμφωνα με τον επικεφαλής της NCA, αν και οι πιθανοί κίνδυνοι είναι εξαιρετικά υψηλοί, οι κάμερες δεν αντιμετωπίζονται όπως οι υπολογιστές όταν δεν υπάρχουν σαφή πρότυπα ή προέλευση.

Συμμεριζόμενος την ίδια άποψη, ο κ. Nguyen Viet Bang, Αναπληρωτής Γενικός Διευθυντής της Τεχνολογίας VNPT , δήλωσε ότι οι κάμερες μπορούν να γίνουν συσκευές συλλογής πληροφοριών. «Μια κάμερα που τοποθετείται στο σπίτι θα είναι σαν ένας υπολογιστής με λειτουργικό σύστημα, καταγράφοντας ήχο, εικόνες και σχεδόν έχοντας ένα επιπλέον άτομο στον τόπο κατοικίας, λειτουργώντας αθόρυβα. Επομένως, εάν υπάρχει κάποια ευπάθεια, η συσκευή κάμερας μπορεί να στείλει πλήρως πληροφορίες. Επίσης, επειδή χρησιμοποιεί εξοπλισμό δικτύου, είναι ικανή να συλλέγει όλες τις πληροφορίες σχετικά με το δίκτυο στο σπίτι ή το γραφείο», εξήγησε ο κ. Bang.

Ο κ. Vu Ngoc Son πιστεύει ότι οι κάμερες μπορούν να θεωρηθούν ως ειδικοί υπολογιστές στο σπίτι, το γραφείο ή σε δημόσιους χώρους.

Έχουν υπάρξει πολλές επιθέσεις σε μεγάλα συστήματα καμερών σε όλο τον κόσμο . Για παράδειγμα, το 2023, πολλοί πελάτες της Hikvision έλαβαν ένα προειδοποιητικό μήνυμα για επίθεση χάκερ στην οθόνη τους κατά την προβολή των καμερών τους. Εκατοντάδες χιλιάδες κάμερες της εταιρείας δέχτηκαν επίθεση μέσω μιας παλιάς ευπάθειας από το 2021. Παρόλο που ο κατασκευαστής είχε κυκλοφορήσει μια ενημέρωση κώδικα, οι χρήστες δεν ενημέρωσαν την εταιρεία. Η επίθεση εξέπληξε πολλούς ανθρώπους επειδή ένα σημαντικό σύστημα όπως η κάμερα δεν είχε ενημερωθεί.

Ένα άλλο περιστατικό ήταν η επίθεση σε 150.000 κάμερες από την αμερικανική εταιρεία Verkada, εγκατεστημένες σε γυμναστήρια, φυλακές, νοσοκομεία, εργοστάσια της Tesla... το 2021. Οι χάκερ δεν επιτέθηκαν άμεσα αλλά μέσω του διακομιστή διαχείρισης καμερών - μια κοινή μορφή με τα συστήματα πληροφορικής. Στη συνέχεια, είχαν προνόμια πρόσβασης στις κάμερες της εταιρείας, παρακάμπτοντας τα επίπεδα ελέγχου ταυτότητας.

Στο Βιετνάμ, δεν έχουν σημειωθεί σοβαρά περιστατικά, αλλά η κατάσταση είναι ανησυχητική. Το 2014, ένας ιστότοπος διαφήμιζε τη δυνατότητα προβολής 730.000 διαφορετικών καμερών σε όλο τον κόσμο στο διαδίκτυο χωρίς κωδικό πρόσβασης, συμπεριλαμβανομένων περισσότερων από 1.000 καμερών στο Βιετνάμ. Οι κάμερες τοποθετήθηκαν σε δημόσιους χώρους, όπου λίγοι άνθρωποι δίνουν προσοχή, σε οργανισμούς και στους δρόμους. Αυτός ο ιστότοπος εξακολουθεί να υπάρχει και ενημερώνεται τακτικά.

Το 2020, σύμφωνα με έρευνα στο Βιετνάμ, ο αριθμός των καμερών με μη ενημερωμένους κωδικούς πρόσβασης έφτασε το 70%. «Το 2023, ορισμένοι χάκερ πούλησαν πρόσβαση σε κάμερες στο Βιετνάμ, με συστήματα έως και 100.000 καμερών. Το ποσό των χρημάτων που δαπανήθηκε για την προβολή ήταν επίσης μέτριο, μόνο περίπου 800.000 VND για πρόσβαση σε 15 κάμερες», μοιράστηκε ο κ. Vu Ngoc Son.

Πηγή: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm