REL: Chinesische Kameras erhöhen das Risiko russischer Angriffe in der Ukraine

Als die russische Invasion der Ukraine ihren zweiten Jahrestag nähert, erhöhen Hunderttausende von Sicherheitskameras chinesischer Unternehmen - Hikvision und Dahua -, die von staatlichen Sicherheitssystemen und privaten Unternehmen in der ganzen Ukraine genutzt werden - das Risiko von Angriffen der russischen Armee, gewarnten ukrainischen digitalen Sicherheitsexperten und Regierungsbeamten.

Als russische Raketen Kiew am 2. Januar angriffen, um mindestens drei Menschen, zwei regelmäßige Überwachungskameras CCTV eine in einem Gebäude, andere auf einem Parkplatz geholfen Ukraine State Service (SBU) unterstützen ihre Ansprüche.

Nachdem die Kameras gehackt wurden, benutzte der russische Geheimdienst sie, um die Schutztruppen in der Hauptstadt auszuspionieren und”Bilder von kritischen Infrastrukturgebäuden”, sagte die SBU.

Eine dieser Kameras war ein Gerät der chinesischen Hikvision Produktion 2016, sagte ein Ranking Offizier für die ukrainische Radio Service Research Unit Free Europe Schema. Dieser Beamte wollte wegen der Sensibilität des Falls anonym bleiben.

“Solche Kameras sind in der Regel nur mit dem Internet verbunden und sind aber altmodische Mittel, mit Software, die seit langem nicht aktualisiert wurde und es gibt viele Schwächen”, sagte Serhiy Denysenko, Geschäftsführer der ukrainischen Informationssicherheitsunternehmen Digital Forensics Laboratory.

Der Kamerahersteller “base” bedeutet, dass entweder “bakers, in diesem Fall russische Spezialdienste, die das Internet steuern, diese Kamera finden können und Zugang zu” haben, sagte Denysenko.

Um SBUs Behauptungen zu testen, gelang es einem Digital Forensics Laboratory-Spezialisten, eine 2015 Hichvision CCTV Kamera für 15 Minuten zu rächen.

Von 2014 bis 2022 importierten drei ukrainische Unternehmen über 875.000 CCTV-Kameras und andere von Hikvision produzierte Videoüberwachungsgeräte. Nur ein Unternehmen importierte rund 1,1 Millionen Kameras und andere von Dahua produzierte Überwachungsgeräte nach Daten für den Import-Export der Datenbank, ImportGenius.

Andere Unternehmen importierten auch kleinere Geräte von Hikvision und Dahua, Unternehmen, die den Weltmarkt für Videoüberwachung dominieren und als die am meisten importierten CCTV-Kameras in der Ukraine gelten.

Sie gehören auch zu den umstrittensten Kameras der Welt. Im Jahr 2022 verbot die United States Federal Communications Commission neue Einfuhr- oder Verkaufsgenehmigungen von “Kommunikationsgeräten” von Hikvision und Dahua. Das Argument dieser Kommission war, dass sie “als unannehmbares Risiko für die nationale Sicherheit” darstellten. Australien, Taiwan, das Vereinigte Königreich und andere Länder haben auch Verbote oder Einschränkungen für den Einsatz dieser Kameras verhängt.

Aber solche Regelungen gibt es nicht in der Ukraine, obwohl im Jahr 2023 der Staat nannte sie als “internationale Kriegssponsoren” Hikvision und Dahua Technology, weil sie Steuern in Moskau zahlen und verkaufen Ausrüstung, die militärische Verwendung hat”.

Ein Sprecher des chinesischen Außenministeriums sagte Reuters am 1. Februar, dass China “einstmals Einwände gegen die Aufnahme von 14 chinesischen Unternehmen in die Ukraine-Liste erhebt, und “fordert die Ukraine, ihre Fehler sofort zu korrigieren und die negativen Auswirkungen zu beseitigen”.

Dieser Sprecher sprach sich jedoch nicht mit der Frage möglicher Folgen aus der Vergeltung chinesischer CCTV-Kameras aus.

Hikvision und Dahua Kameras und Software machen 74 Prozent der CCTV-Systeme aus, die im nationalen System der Ukraine zur Überwachung durch Straßenvideos, Parks, Wohngebäude und andere öffentliche Räume verwendet werden, so das Innenministerium.

Weitere 24.000 Kameras von Hikvision und Dahua Unternehmen werden in ähnlichen öffentlichen Überwachungssystemen verwendet, sagte das ukrainische Innenministerium in einer Antwort. REL.

Das russische Videoüberwachungssystem T REL berichtete im Dezember, dass es im geschlossenen Kernkraftwerk Tschernobyl eingesetzt wurde, aber auch in mehreren anderen ukrainischen Ländern und sensiblen Gebäuden wie der ukrainischen Marinehafenverwaltung von Odea é in vielen Fällen verwendet Hikvision Kameras, obwohl T A SSIR seine eigene Software hat.

REL hat Präsident Woldymyr Zelenskys Büro, das Kabinett der Minister, den Nationalen Sicherheits- und Schutzrat und die SBU gefragt, wenn sie glauben, dass diese Kameras Sicherheitsrisiken darstellen und wenn Kiew plant, diese Geräte aus der Ukraine zu entfernen. Keiner dieser Institutionen antwortete.

Experimente von Digital Forensics Labority und Digital Security Laboratory, einer Nichtregierungsorganisation in Kiew, zeigten, dass die Kameras von Hikvision und Dahua Unternehmen anfällig für Hacker sind und verschlüsselte Daten an Server senden, die von chinesischen Unternehmen kontrolliert werden, die teilweise oder unter voller Kontrolle des Staates sind.

Eine Hikvision-Kamera von 2015 akzeptierte leicht ein Passwort, das leicht zurückkehrte “1234567890” um einzusperren. Ein Modell von 2023 dieses Unternehmens verlangte ein komplizierteres Passwort mit Symbolen, aber es schickte verschlüsselte Benutzerdaten und Registrierungsdaten an einen chinesischen Server im Besitz Chinas, der ein Anbieter von chinesischen staatlichen Internetdiensten ist.

Eine Kamera der Dahua-Firma 2019, auch wenn ihre Verbindung zum Server ausgeschaltet wurde, schickte erneut verschlüsselte Informationen, einschließlich Passwort und Name des Benutzers, an die Server in Deutschland, die von Ucloud aus China, einem staatlichen Unternehmen, und an die private amerikanische Firma Zenlaer geführt wurden.

Die Sicherheit von Informationstransfers von CCTV hängt vom Hersteller, der Verbindung zum Server und “anyone können diese Informationen verwenden und wie”, sagte Experte von Digital Security Labority, Ivan Antonyuk. “Die Frage ist: Vertrauen Sie chinesischen Entwicklern oder nicht?

Obwohl die Informationen verschlüsselt sind, wird die Definition solcher Informationen für den Hersteller und Entwickler dieser” kein Problem darstellen, sagte Denysenko.

Unsere “Experten sind davon überzeugt, dass die Vertreter des Herstellers, wenn ein solcher Dienst genutzt wird, bei Bedarf leicht Zugang zu Kamera” haben können, sagte er. “Auch angesichts der aktuellen Berichte zwischen China und Russland kann dies einige Sicherheitsrisiken mit sich bringen”.

Radio Free Europe fand keine direkten Beweise dafür, dass China Bilder von chinesischen Überwachungskameras in der Ukraine auf die russische Armee übertragen hat, aber es gibt rechtliche Rahmenbedingungen für solche Transfers.

China, dessen Beziehungen zu Russland aus beiden Staaten als strategische Partnerschaft bezeichnet werden “ohne Grenzen”, unterstützt Russlands Kampf gegen die Ukraine öffentlich nicht.

Chinas National Intelligence Law sieht vor, dass Unternehmen staatliche Daten übergeben, wenn dies aus Sicherheitsgründen erforderlich ist. Beijing hat Zugriff, “im Wesentlichen ungehindert”, auf Internet-Server in China, CPO Magazine berichtet, das ist eine Singapur Website, die die Privatsphäre verfolgt.

Chinesische Unternehmen haben keine Macht, die Nutzer vor digitalen Rechtsverletzungen durch eine der mächtigsten und unverantwortlichsten Regierungen der Welt zu schützen”, Ranking Digital Rights, ein internationales Projekt des Washingtoner New America Institute, schrieb im Jahr 2020.

Die größte Hikvision-Karte mit 36,35 Prozent Aktien auf der Website des Unternehmens ist die staatliche Electronics Technology HIK Group, eine Tochtergesellschaft der China Electronic Technology Corporation Group. Dieses Unternehmen, bekannt als CETC, hat Beiträge zur chinesischen Verteidigungsindustrie, einschließlich “elektronische Kriegsführung” und Ängste.

Dahua Technology hat auch einen wichtigen Regierungsaktionär: China Mobile, ein Telekommunikationsunternehmen mit 9,5 Prozent der Anteile des Unternehmens. China Mobile ist im Besitz des Staates und Dahua hat gesagt, dass dieses Unternehmen keine “operative Kontrolle” oder “unnötige Auswirkungen auf die Entscheidungsfindung” des Kameraunternehmens hat.

Im Jahr 2022 nannte das US-Department of Defense die Unternehmen Dahua und Hikvision, aber auch die chinesischen Staatsgesellschaften China Mobile und CETS, wie die “Chinesische Militärgesellschaft” Corporation, deren technische Fähigkeiten die chinesische Armee nutzt.

In einem im Juli 2023 vom US National Intelligence Director's Office veröffentlichten Bericht stellte fest, dass China “trotz internationaler Sanktionen und Exportbeschränkungen mehrere Dual-Use-Technologien anbietet, die die Moskauer Armee nutzt, um den Krieg in der Ukraine fortzusetzen”.

Der Austausch von Informationen über Geheimdienste ist auch Teil des Guide of China and Russia to Military Co-operation 2021-2025, Congress Research Service.

REL kontaktierte Hikvision und Dahua Unternehmen, um die Sicherheit ihrer Kameras in der Ukraine zu fragen und wenn sie mit Russland kooperieren, aber diese Unternehmen beantworteten nicht die gestellten Fragen.

Die amerikanische Niederlassung von Dahua Technology behauptete jedoch im Juli 2023, dass der Technologieriese nur “Produkte und peripheren Zugang” nach Russland sendet und dass “keiner unserer globalen Produkte derzeit nicht für den militärischen Einsatz bestimmt ist”.

Die SBU sagte am 2. Januar, dass sie mehr als 10.000 CCTV-Kameras in der Ukraine blockiert hat, seit Russland am 24. Februar 2022 seine Invasion begann.

Als Reaktion auf eine Frage von REL im Januar, Ukraine Innenministerium sagte, dass “nicht empfehlen oder übernehmen” den Kauf von CCTV-Kameras von Hikvision und Dahua Unternehmen, und dass diese Einrichtung fordert, dass solche Kameras von regierungsgesteuerten Videoüberwachungssysteme verwendet ersetzt werden.

Laut der ukrainischen Beschaffungsdatenbank Prozorro haben mehrere Regierungsorgane, wie z.B. der Dorfrat Zolochiv in der Region Kiew, begonnen, Kameraverträge zu schrotten und nach Sicherheitsbedenken zu rufen, nachdem Hikvision und Dahua als internationale Kriegssponsoren benannt wurden.

Die bestehenden Überwachungssysteme mit Kameras von Hikvision und Dahua Unternehmen wurden bewusst “in einem geschlossenen lokalen Netzwerk” ohne Zugriff auf “im öffentlichen Internet” platziert, so dass “die Risiken von Leck-Informationen” in China, das ukrainische Innenministerium sagte.

Dieser Minister hat einen Gesetzentwurf für ein einheitliches System “von CCTV vorgeschlagen, das mit der von der Ukraine und Israel produzierten Software funktionieren würde. Diese Rechtsvorschriften sind jedoch noch nicht zur Abstimmung vorgelegt worden.