Les données des caméras «circulent» du Vietnam vers la Chine

Sur le marché vietnamien actuel, la plupart des caméras de surveillance (installées dans les maisons, les entreprises ou les lieux publics) sont d'origine chinoise. Les statistiques des entreprises nationales montrent qu'environ 90 % des caméras de surveillance vietnamiennes sont importées de Chine, par des canaux officiels et non officiels.

Il est à noter que de nombreuses caméras modernes disposent d'un mécanisme de connexion au cloud, enregistrant les informations sur des serveurs situés en Chine. Ainsi, même installées dans des appartements vietnamiens, ces données transitent par des serveurs chinois avant d'être connectées à la caméra et à l'application sur l'appareil de l'utilisateur.

Les caméras surveillent de nombreuses activités privées mais ne prêtent pas attention aux facteurs de sécurité des informations.

Selon les experts, les caméras sont des produits sensibles présentant de nombreux risques potentiels de fuite d'informations. Par conséquent, les données enregistrées par la caméra doivent transiter par des serveurs cloud d'entreprises situées à l'étranger, ce qui présente des risques pour la sécurité informatique. Des données personnelles sensibles et des comportements privés peuvent être rendus publics en cas de blocage du canal de transmission ou d'attaque du serveur. De plus, il n'est pas exclu que des informations personnelles soient exploitées sans autorisation.

S'exprimant lors du séminaire « Normes fondamentales de sécurité des informations réseau pour les caméras de surveillance » qui s'est tenu le matin du 22 mai à Hanoï , M. Vu Ngoc Son, chef du département Technologie de l'Association nationale de cybersécurité (NCA), a estimé que, du point de vue de la sécurité des réseaux, les caméras peuvent être considérées comme des ordinateurs, voire « spéciales », car elles peuvent écouter, voir, penser (si elles sont intégrées à l'IA), détecter et analyser les objets apparaissant dans leur champ de vision. Ces appareils ne sont presque jamais éteints, rarement corrigés et rarement équipés de correctifs ou de logiciels antivirus.

« Par conséquent, en cas d'attaque, personne ne pourra les protéger », a déclaré M. Son. Selon le chef de la NCA, malgré les risques potentiels extrêmement élevés, les caméras ne sont pas traitées comme des ordinateurs en l'absence de normes ou d'origines claires.

Partageant le même point de vue, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que les caméras peuvent devenir des outils de collecte d'informations. « Une caméra installée dans une maison fonctionne comme un ordinateur doté d'un système d'exploitation, enregistrant le son et les images, et permettant à une personne supplémentaire de rester à la maison, fonctionnant en silence. Ainsi, en cas de vulnérabilité, la caméra peut transmettre toutes les informations. De plus, grâce à son équipement réseau, elle est capable de collecter toutes les informations sur le réseau de la maison ou du bureau », a expliqué M. Bang.

M. Vu Ngoc Son estime que les caméras peuvent être considérées comme des ordinateurs spéciaux à la maison, au bureau ou dans les lieux publics.

De nombreuses attaques ont ciblé de grands systèmes de caméras à travers le monde . Par exemple, en 2023, de nombreux clients Hikvision ont reçu un message d'avertissement de piratage sur leur écran lorsqu'ils consultaient leurs caméras. Des centaines de milliers de caméras de l'entreprise ont été attaquées par une ancienne vulnérabilité datant de 2021. Bien que le fabricant ait publié un correctif, les utilisateurs n'ont toujours pas mis à jour leur système. L'attaque a surpris plus d'un, car un système aussi important que la caméra n'avait pas été corrigé.

Un autre incident a été l'attaque contre 150 000 caméras de l'entreprise américaine Verkada, installées dans des gymnases, des prisons, des hôpitaux et des usines Tesla… en 2021. Les pirates n'ont pas attaqué directement, mais via le serveur de gestion des caméras – une méthode courante dans les systèmes informatiques. Ils ont ainsi obtenu des privilèges pour accéder aux caméras de l'entreprise, contournant ainsi les couches d'authentification.

Au Vietnam, aucun incident majeur n'a été signalé, mais la situation est alarmante. En 2014, un site web annonçait la possibilité de consulter en ligne, sans mot de passe, 730 000 caméras différentes à travers le monde, dont plus de 1 000 au Vietnam. Ces caméras étaient installées dans des lieux publics, peu visibles, dans des organisations et dans la rue. Ce site web existe toujours et est régulièrement mis à jour.

En 2020, selon une enquête menée au Vietnam, le nombre de caméras dont les mots de passe n'étaient pas mis à jour atteignait 70 %. « En 2023, des pirates ont vendu l'accès à des caméras au Vietnam, avec des systèmes comptant jusqu'à 100 000 caméras. Le montant dépensé pour visionner les images était également modeste, seulement environ 800 000 VND pour accéder à 15 caméras », a expliqué M. Vu Ngoc Son.

Source : https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm