Les données des caméras «circulent» du Vietnam vers la Chine

Sur le marché vietnamien actuel, la plupart des caméras de surveillance (installées dans les maisons, les entreprises ou les lieux publics) proviennent de Chine. Les statistiques des entreprises nationales montrent qu'environ 90 % des produits de caméras de surveillance au Vietnam sont importés de Chine, via des canaux officiels et non officiels.

Notamment, de nombreuses caméras modernes disposent d'un mécanisme de connexion de données cloud, enregistrant les informations sur des serveurs situés en Chine. Ainsi, même installées dans des appartements vietnamiens, ces données « font tout de même un détour » par les serveurs chinois avant de se connecter à la caméra et à l'application sur l'appareil de l'utilisateur.

Les caméras surveillent de nombreuses activités privées, mais ne prêtent pas attention aux facteurs de sécurité des informations.

Selon les experts, les caméras sont des produits sensibles présentant de nombreux risques potentiels de fuite d’informations. Par conséquent, les données enregistrées par les caméras doivent transiter par des serveurs cloud d’entreprises situées à l’étranger, ce qui entraîne des risques pour la sécurité des informations. Des données personnelles sensibles et des comportements privés peuvent être rendus publics lorsque le canal de transmission est intercepté ou que le serveur est attaqué. De plus, il n’est pas exclu que des renseignements personnels soient exploités sans consentement.

S'exprimant lors du séminaire « Normes de base de sécurité des informations du réseau pour les caméras de surveillance » qui s'est tenu le matin du 22 mai à Hanoi, M. Vu Ngoc Son - Chef du Département de Technologie - National Cyber ​​​​Security Association (NCA) a estimé que du point de vue de la sécurité du réseau, les caméras peuvent être considérées comme des ordinateurs, voire « spéciales » car elles peuvent écouter, voir, penser (si elles sont intégrées à l'IA), détecter et analyser les objets apparaissant dans le champ de vision. Ces appareils ne sont presque jamais éteints, rarement corrigés et disposent rarement de correctifs ou de logiciels antivirus installés.

« Par conséquent, s’ils sont attaqués, il n’y aura personne à protéger », a commenté M. Son. Selon le chef de la NCA, malgré les risques potentiels extrêmement élevés, les caméras ne sont pas traitées comme des ordinateurs sans normes ou origines claires.

Partageant le même point de vue, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que les caméras peuvent devenir des dispositifs de collecte d'informations. « Une caméra placée dans une maison sera comme un ordinateur avec un système d'exploitation, enregistrant le son, les images et ayant presque une personne supplémentaire dans le lieu de résidence, fonctionnant en silence. Par conséquent, s'il y a une vulnérabilité, le dispositif de caméra peut entièrement envoyer des informations. De plus, comme il utilise un équipement réseau, il est capable de collecter toutes les informations sur le réseau de la maison ou du bureau », a expliqué M. Bang.

M. Vu Ngoc Son estime que les caméras peuvent être considérées comme des ordinateurs spéciaux à la maison, au bureau ou dans les lieux publics.

De nombreuses attaques ont été perpétrées contre de grands systèmes de caméras dans le monde entier. Par exemple, en 2023, de nombreux clients Hikvision, lorsqu'ils regardent les caméras, reçoivent des messages d'avertissement d'attaque de pirate informatique sur l'écran. Des centaines de milliers de caméras de l'entreprise ont été attaquées via une ancienne vulnérabilité datant de 2021. Bien que le fabricant ait publié un correctif, les utilisateurs ne le mettent toujours pas à jour. L'attaque a surpris de nombreuses personnes car un système important comme les caméras n'avait pas été corrigé.

Un autre incident a été celui de 150 000 caméras de la société américaine Verkada, installées dans des gymnases, des prisons, des hôpitaux, des usines Tesla... qui ont été attaquées en 2021. Les pirates n'ont pas attaqué directement mais via le serveur de gestion des caméras - une forme courante avec les systèmes informatiques. Ils accèdent ensuite aux caméras de l’entreprise, contournant ainsi les couches d’authentification.

Au Vietnam, il n’y a pas eu d’incidents majeurs mais la situation est très alarmante. En 2014, un site Internet annonçait la possibilité de visualiser en ligne sans mot de passe 730 000 caméras différentes à travers le monde, dont plus de 1 000 caméras au Vietnam. Des caméras sont placées dans les espaces publics, où peu de gens font attention, dans les organisations, dans les rues. Ce site Web est toujours en ligne et mis à jour.

En 2020, selon une enquête menée au Vietnam, le nombre de caméras sans mots de passe mis à jour atteignait 70 %. « En 2023, certains pirates ont vendu l'accès à des caméras au Vietnam, avec des systèmes allant jusqu'à 100 000 caméras. Le montant d'argent dépensé pour visionner était également modeste, seulement environ 800 000 VND pour accéder à 15 caméras », a partagé M. Vu Ngoc Son.

Source: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm