Les données des caméras «circulent» du Vietnam vers la Chine

Sur le marché vietnamien actuel, la plupart des caméras de surveillance (installées dans les maisons, les entreprises ou les lieux publics) proviennent de Chine. Les statistiques des entreprises nationales montrent qu'environ 90 % des produits de caméras de surveillance au Vietnam sont importés de Chine, via des canaux officiels et non officiels.

Il est à noter que de nombreuses caméras modernes disposent d’un mécanisme de connexion de données cloud, enregistrant les informations sur des serveurs situés en Chine. Ainsi, même si elles sont installées dans des appartements vietnamiens, ces données « font toujours un détour » par les serveurs chinois avant de se connecter à la caméra et à l'application sur l'appareil de l'utilisateur.

Les caméras surveillent de nombreuses activités privées mais ne prêtent pas attention aux facteurs de sécurité des informations.

Selon les experts, les caméras sont des produits sensibles présentant de nombreux risques potentiels de fuite d’informations. Par conséquent, les données enregistrées par les caméras doivent transiter par des serveurs cloud d’entreprises situées à l’étranger, ce qui entraîne des risques pour la sécurité des informations. Les données personnelles sensibles et les comportements privés peuvent être rendus publics lorsque le canal de transmission est intercepté ou que le serveur est attaqué. De plus, il n’est pas exclu que des renseignements personnels soient exploités sans consentement.

S'exprimant lors du séminaire « Normes de base de sécurité des informations du réseau pour les caméras de surveillance » qui s'est tenu le matin du 22 mai à Hanoi, M. Vu Ngoc Son - Chef du département de technologie - National Cyber ​​​​Security Association (NCA) a estimé que du point de vue de la sécurité du réseau, les caméras peuvent être considérées comme des ordinateurs, voire « spéciales » car elles peuvent écouter, voir, penser (si elles sont intégrées à l'IA), détecter et analyser les objets apparaissant dans le champ de vision. Ces appareils ne sont presque jamais éteints, rarement corrigés et disposent rarement de correctifs ou de logiciels antivirus installés.

« Par conséquent, s’ils sont attaqués, il n’y aura personne à protéger », a commenté M. Son. Selon le chef de la NCA, même si les risques potentiels sont extrêmement élevés, les caméras ne doivent pas être traitées comme des ordinateurs sans normes ni origines claires.

Partageant le même point de vue, M. Nguyen Viet Bang, directeur général adjoint de VNPT Technology, a déclaré que les caméras peuvent devenir des dispositifs de collecte d'informations. « Une caméra installée dans une maison fonctionne comme un ordinateur doté d'un système d'exploitation, enregistrant le son et les images, et presque silencieusement, avec une personne supplémentaire présente dans le logement. Ainsi, en cas de vulnérabilité, la caméra peut transmettre toutes les informations. De plus, grâce à son équipement réseau, elle est capable de collecter toutes les informations sur le réseau de la maison ou du bureau », a expliqué M. Bang.

M. Vu Ngoc Son estime que les caméras peuvent être considérées comme des ordinateurs spéciaux à la maison, au bureau ou dans les lieux publics.

De nombreuses attaques ont été menées contre de grands systèmes de caméras à travers le monde. Par exemple, en 2023, de nombreux clients Hikvision, lorsqu'ils regardent les caméras, reçoivent des messages d'avertissement d'attaque de pirate informatique sur l'écran. Des centaines de milliers de caméras de l'entreprise ont été attaquées via une ancienne vulnérabilité datant de 2021. Bien que le fabricant ait publié un correctif, les utilisateurs ne mettent toujours pas à jour. L'attaque a surpris beaucoup de gens car un système important comme les caméras n'avait pas été corrigé.

Un autre incident a été celui de 150 000 caméras de la société américaine Verkada, installées dans des gymnases, des prisons, des hôpitaux, des usines Tesla... qui ont été attaquées en 2021. Les pirates n'ont pas attaqué directement mais via le serveur de gestion des caméras - une forme courante avec les systèmes informatiques. Ils accèdent ensuite aux caméras de l’entreprise, contournant ainsi les couches d’authentification.

Au Vietnam, il n’y a pas eu d’incidents majeurs mais la situation est très alarmante. En 2014, un site Web annonçait la possibilité de visualiser 730 000 caméras différentes dans le monde en ligne sans mot de passe, dont plus de 1 000 caméras au Vietnam. Des caméras sont placées dans les espaces publics, où peu de gens y prêtent attention, dans les organisations et dans les rues. Ce site Web est toujours en ligne et mis à jour.

En 2020, selon une enquête menée au Vietnam, le nombre de caméras sans mot de passe mis à jour atteignait 70 %. « En 2023, des pirates ont vendu l'accès à des caméras au Vietnam, avec des systèmes comptant jusqu'à 100 000 caméras. Le montant dépensé pour visionner les images était également modeste, seulement environ 800 000 VND pour accéder à 15 caméras », a expliqué M. Vu Ngoc Son.

Source : https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm