Данные с камер «циркулируют» из Вьетнама в Китай

На современном вьетнамском рынке большинство камер видеонаблюдения (установленных в домах, офисах или общественных местах) имеют китайское происхождение. Статистика отечественных компаний показывает, что около 90% камер видеонаблюдения во Вьетнаме импортируются из Китая по официальным и неофициальным каналам.

Примечательно, что многие современные камеры имеют механизм облачного подключения к данным, сохраняя информацию на серверах, расположенных в Китае. Поэтому, даже если они установлены во вьетнамских квартирах, эти данные всё равно «проходят обходной путь» через китайские серверы, прежде чем подключиться к камере и приложению на устройстве пользователя.

По мнению экспертов, камеры — это конфиденциальное оборудование, подверженное многочисленным рискам утечки информации. Поэтому данные, записанные камерой, должны проходить через облачные серверы зарубежных компаний, что создаёт риски информационной безопасности. Конфиденциальные персональные данные и информация о поведении частных лиц могут стать достоянием общественности при блокировке канала связи или атаке на сервер. Кроме того, не исключено, что персональные данные будут использоваться несанкционированным образом.

Выступая на семинаре «Базовые стандарты сетевой информационной безопасности для камер видеонаблюдения», состоявшемся утром 22 мая в Ханое , г-н Ву Нгок Сон, руководитель технологического отдела Национальной ассоциации кибербезопасности (NCA), отметил, что с точки зрения сетевой безопасности камеры можно считать компьютерами, даже «особенными», поскольку они способны слушать, видеть, думать (при интеграции с искусственным интеллектом), обнаруживать и анализировать объекты, появляющиеся в поле зрения. Эти устройства практически никогда не выключаются, редко обновляются и редко имеют установленные обновления или антивирусное ПО.

«Поэтому в случае нападения защитить её будет некому», — сказал г-н Сон. По словам лидера NCA, несмотря на чрезвычайно высокий потенциальный риск, камеры не рассматриваются как компьютеры, если нет чётких стандартов или происхождения.

Разделяя эту точку зрения, г-н Нгуен Вьет Банг, заместитель генерального директора VNPT Technology, отметил, что камеры могут стать устройствами сбора информации. «Камера, установленная в доме, будет подобна компьютеру с операционной системой, записывающему звук, изображения и практически бесшумно работающему с дополнительным человеком в доме. Поэтому, если возникнет уязвимость, камера сможет полностью передать информацию. Кроме того, благодаря использованию сетевого оборудования, она способна собирать всю информацию о сети в доме или офисе», — пояснил г-н Банг.

По всему миру было совершено множество атак на крупные системы видеонаблюдения. Например, в 2023 году многие клиенты Hikvision при просмотре камер получили предупреждение о хакерской атаке на экран. Сотни тысяч камер компании подверглись атаке через старую уязвимость, появившуюся в 2021 году. Несмотря на то, что производитель выпустил исправление, пользователи так и не установили его. Эта атака стала неожиданностью для многих, поскольку такая важная система, как камера, не была обновлена.

Другим инцидентом стала атака на 150 000 камер американской компании Verkada, установленных в спортзалах, тюрьмах, больницах, на заводах Tesla... в 2021 году. Хакеры атаковали не напрямую, а через сервер управления камерами — распространённая практика в IT-системах. После этого они получали привилегии доступа к камерам компании, минуя уровни аутентификации.

Во Вьетнаме не было крупных инцидентов, но ситуация тревожная. В 2014 году на сайте была размещена реклама возможности просмотра 730 000 различных камер по всему миру онлайн без пароля, включая более 1000 камер во Вьетнаме. Камеры были установлены в общественных местах, где мало кто обращает внимание, в организациях и на улицах. Этот сайт до сих пор существует и регулярно обновляется.

Согласно опросу, проведённому во Вьетнаме в 2020 году, количество камер с необновлёнными паролями достигало 70%. «В 2023 году некоторые хакеры продавали доступ к камерам во Вьетнаме, а в системах насчитывалось до 100 000 камер. Сумма, потраченная на просмотр, также была скромной — всего около 800 000 донгов за доступ к 15 камерам», — рассказал г-н Ву Нгок Сон.