REL: Le telecamere cinesi aumentano il rischio di attacchi russi in Ucraina

Come l'invasione russa su larga scala dell'Ucraina vicino al suo secondo anniversario, centinaia di migliaia di telecamere di sicurezza delle aziende cinesi -- Hikvision e Dahua -- utilizzate dai sistemi di sicurezza governati e dalle aziende private in tutta l'Ucraina -- stanno aumentando il rischio di attacchi dell'esercito russo, esperti di sicurezza digitale ucraino avvertito e funzionari governativi.

Quando i missili russi attaccarono Kiev il 2 gennaio, uccidendo almeno tre persone, due telecamere di sicurezza regolari CCTV uno situato in un edificio, altri in un parcheggio hanno aiutato Ucraina State Service (SBU) sostenere le loro affermazioni.

Dopo che le telecamere sono state hackerate, il servizio di intelligence russo li ha utilizzati per “spy out le Forze di protezione nella capitale” e ha registrato “images di edifici di infrastruttura critica

Una di queste telecamere era un dispositivo della produzione cinese Hikvision 2016, ha detto un ufficiale di classifica per l'Ucraino Radio Service Research Unit Free Europe Schema. Questo funzionario ha cercato di rimanere anonimo a causa della sensibilità del caso.

“Such telecamere sono di solito collegati solo a internet e sono ma vecchi mezzi, con software che non è stato aggiornato per molto tempo e ci sono molte debolezze”, ha detto Serhiy Denysenko, direttore esecutivo della società di informazione ucraina Digital Forensics Labatory.

Il produttore della fotocamera “base” significa che “bakers, in questo caso, i servizi speciali russi che controllano Internet, possono trovare questa fotocamera e avere accesso a”, Denysenko ha detto.

Per testare le affermazioni di SBU, uno specialista di Digital Forensics Laboratory è riuscito a vendicare una fotocamera CCTV Hichvision 2015 per 15 minuti.

Dal 2014 al 2022, tre aziende ucraine hanno importato oltre 875.000 telecamere a circuito chiuso e altri dispositivi di videosorveglianza prodotti da Hikvision. Solo una società ha importato circa 1.1 milioni di telecamere e altri dispositivi di sorveglianza prodotti da Dahua, secondo i dati per l'importazione-esportazione del database, ImportGenius.

Altre aziende hanno anche importato più piccoli numeri di apparecchiature prodotte da Hikvision e Dahua, aziende che dominano il mercato mondiale per la videosorveglianza e classificano come le telecamere CCTV più importate in Ucraina.

Sono anche tra le telecamere più controverse del mondo. Nel 2022, la Commissione delle Comunicazioni federali degli Stati Uniti ha vietato nuove autorizzazioni per l'importazione o la vendita di dispositivi di comunicazione “L'argomento di questa commissione era che hanno presentato “come un rischio inaccettabile per la sicurezza nazionale Australia, Taiwan, Regno Unito e altri paesi hanno anche imposto bandi o restrizioni all'uso di queste telecamere.

Ma tali regolamenti non esistono in Ucraina, anche se nel 2023 lo stato li chiama come “sponsor di guerra internazionali Hikvision e Dahua Technology perché pagano le tasse a Mosca e vendono attrezzature che hanno usi militari

Un portavoce del Ministero degli Esteri cinese ha detto a Reuters il 1 febbraio che la Cina “staunchly si oppone all'inclusione di 14 aziende cinesi nella lista dell'Ucraina, e “richiede l'Ucraina per correggere i suoi errori immediatamente ed eliminare gli effetti negativi di”.

Tuttavia, questo portavoce non ha affrontato il problema delle possibili conseguenze dalla ritorsione delle telecamere CCTV cinesi.

Le telecamere e il software Hikvision e Dahua costituiscono il 74 per cento dei sistemi di videosorveglianza nazionali dell'Ucraina per la sorveglianza attraverso video di strada, parchi, edifici residenziali e altri spazi pubblici, secondo il Ministero dell'Interno.

Altre 24.000 telecamere di Hikvision e Dahua sono utilizzate in sistemi di sorveglianza pubblici simili, ha detto il Ministero degli Interni ucraino in una risposta. REL.

Il sistema di videosorveglianza russo T REL ha riferito nel mese di dicembre che è stato utilizzato nella centrale nucleare di Chernobyl chiusa, ma anche in diversi altri paesi ucraini e edifici sensibili, come l'amministrazione dei porti navali ucraina di Odea é in molti casi utilizza telecamere Hikvision, anche se T A SSIR ha un proprio software.

REL ha chiesto l'ufficio del presidente Voldymyr Zelensky, il gabinetto dei ministri, il Consiglio nazionale di sicurezza e protezione e la SBU se ritengono che queste telecamere rappresentano rischi di sicurezza e se Kiev prevede di rimuovere questi dispositivi dall'Ucraina. Nessuna di queste istituzioni ha risposto.

Gli esperimenti condotti da Digital Forensics Labority e Digital Security Labatory, un'organizzazione non governativa a Kiev, hanno dimostrato che le telecamere delle aziende Hikvision e Dahua sono vulnerabili agli hacker e che inviano dati crittografati ai server controllati dalle aziende cinesi, che sono in parte o sotto il pieno controllo dello stato.

Una fotocamera Hikvision 2015 facilmente accettato una password che facilmente ritaliated “1234567890 Un modello 2023 di questa società ha richiesto una password più complicata con simboli, ma ha inviato i dati utente crittografati e i dati di registrazione a un server cinese di proprietà della Cina, che è un fornitore di servizi internet di proprietà statale cinese.

Una fotocamera 2019 della società Dahua, anche quando la sua connessione al server è stata disattivata, ha inviato nuovamente informazioni crittografate, tra cui la password e il nome dell'utente, ai server in Germania, gestito da UCloud della Cina, una società statale, e alla società privata americana Zenlaer.

La sicurezza dei trasferimenti di informazioni da CCTV dipende dal produttore, la connessione al server e “anyone può utilizzare queste informazioni e come”, detto esperto di Digital Security Labority, Ivan Antonyuk. “La domanda è: Ti fidi degli sviluppatori cinesi o no?

Anche se le informazioni sono crittografate, “la definizione di tali informazioni non pongono un problema per il produttore e lo sviluppatore di questi”, Denysenko ha detto.

Il nostro Gli esperti sono convinti che quando un tale servizio viene utilizzato, se necessario, i rappresentanti del produttore possono facilmente avere accesso alla macchina fotografica “anche, data le relazioni attuali tra la Cina e la Russia, questo può portare alcuni rischi di sicurezza

Radio Free Europe non ha trovato la prova diretta che la Cina ha trasferito le immagini dalle telecamere CCTV cinesi in Ucraina all'esercito russo, ma c'è un quadro legale per tali trasferimenti.

La Cina, i cui legami con la Russia da entrambi gli stati sono descritti come un partenariato strategico “senza frontiere

La legge nazionale dell'intelligence cinese prevede che le aziende consegnano i dati del governo se questo è necessario a causa di motivi di sicurezza. Pechino ha accesso, “essentially unhindered±x1>, ai server internet in Cina, CPO Magazine ha riferito, che è un sito di Singapore che traccia la privacy dei dati.

Le aziende cinesi non hanno il potere di proteggere gli utenti dalle violazioni dei diritti digitali da parte di uno dei governi più potenti e irresponsabili del mondo, i Diritti Digitali di Ranking, un progetto internazionale del New America Institute di Washington, scritto nel 2020.

La più grande carta Hikvision, con il 36,35 per cento delle azioni sul sito web dell'azienda, è il gruppo HIK di tecnologia elettronica di proprietà statale, che è una filiale del China Electronic Technology Corporation Group. Questa ditta, nota come CETC, ha elencato i contributi all'industria della difesa della Cina, tra cui “guerra elettronica fillox1> e paure.

Dahua Technology ha anche un importante azionista di governo: China Mobile, una società di telecomunicazioni con il 9,5 per cento delle azioni dell'azienda. China Mobile è di proprietà dello stato e Dahua ha detto che questa società non ha controllo operativo “ ” o “unnecessary impatto sul processo decisionale

Nel 2022, il Dipartimento della Difesa degli Stati Uniti nominò le compagnie Dahua e Hikvision, ma anche le compagnie statali cinesi China Mobile e CETS, come la società militare “Chinese Corporation, le cui competenze tecniche l'esercito cinese usa.

In un rapporto pubblicato nel luglio 2023 dall'Ufficio del Direttore dell'Intelligence Nazionale degli Stati Uniti ha scoperto che nonostante le sanzioni internazionali e le restrizioni all'esportazione, la Cina “offre diverse tecnologie a doppio uso che l'esercito di Mosca sta usando per continuare la guerra in Ucraina

La condivisione delle informazioni sull'intelligenza fa parte anche della Guida della Cina e della Russia verso la Cooperazione Militare 2021-2025, ha osservato il Servizio di Ricerca del Congresso.

REL ha contattato le aziende Hikvision e Dahua per chiedere la sicurezza delle loro telecamere in Ucraina e se collaborano con la Russia, ma queste aziende non hanno risposto alle domande inviate.

Il ramo americano della tecnologia Dahua, tuttavia, ha affermato nel luglio 2023 che il gigante della tecnologia invia solo “products e l'accesso periferico” in Russia e che “none dei nostri prodotti globali non è attualmente progettato per uso militare

La SBU ha detto il 2 gennaio che ha bloccato più di 10.000 telecamere a circuito chiuso in Ucraina da quando la Russia ha iniziato la sua invasione su larga scala il 24 febbraio 2022.

Rispondendo a una domanda inviata da REL nel mese di gennaio, il Ministero dell'Interno dell'Ucraina ha detto che “non raccomanda o adotta l'acquisto di telecamere a circuito chiuso delle aziende Hikvision e Dahua, e che questa istituzione esige che tali telecamere utilizzate da sistemi di videosorveglianza controllati dal governo vengano sostituiti.

Secondo il database degli appalti pubblici ucraino Prozorro, diversi organi governativi, come il consiglio del villaggio di Zolochiv nella regione di Kiev, hanno cominciato a demolire i contratti di telecamere, chiedendo le preoccupazioni di sicurezza dopo Hikvision e Dahua sono stati nominati come i “sponsor di guerra internazionali

I sistemi di sorveglianza esistenti che utilizzano le telecamere delle aziende Hikvision e Dahua sono stati deliberatamente collocati “in una rete locale chiusa” senza l'accesso a “sul Internet pubblico

Questo ministro ha proposto un disegno di legge per un sistema unificato “ ” di CCTV che funzionerebbe con il software prodotto da Ucraina e Israele. Tuttavia, tale legislazione non è ancora stata sottoposta a votazione.