Угроза китайского шпионажа: Hikvision и Dahua угрожают национальной безопасности

Пекин ведет серьезные переговоры, чтобы положить конец худшему за 50 лет военному противостоянию между двумя странами на линии фактического контроля (ЛАК) в Ладакхе в 2020-2021 годах, и подозревается, что Пекин ведет двойную игру с Нью-Дели. В августе 2021 года, почти через 15 месяцев после кровавого столкновения между войсками, в результате которого погибли десятки человек, сообщалось, что кибергруппы, связанные с правительством Китая, участвовали в масштабной операции кибершпионажа. Намерение состояло в том, чтобы нацелиться на семь крупных диспетчерских центров электрической нагрузки (ELDC) рядом с LAC в Ладакхе, чтобы по желанию нарушить подачу электроэнергии в регион. Индийское правительство знало об этих атаках, которые включали в себя кибератаку с целью вывести из строя национальные системы реагирования на чрезвычайные ситуации в стране, и предприняло упреждающие действия, чтобы успешно помешать этим группам.

Индийское правительство не подтверждало эти кибератаки до апреля 2022 года, когда американская компания по кибербезопасности Recorded Future сообщила подробности атаки. Фирма предположила, что IP-камеры (IP), часто используемые в сетях видеонаблюдения (CCTV), и устройства цифровой видеозаписи (DVR), работающие в Интернете, были скомпрометированы китайцами. По их словам, операция была попыткой собрать информацию об энергетической инфраструктуре Индии. Вскоре после этого правительство подтвердило, что индийские электростанции возле ЛАК действительно были целью, а министр энергетики Индии Р.К. Сингх заявил, что две попытки Китая взломать распределительные центры электроэнергии в Ладакхе в 2021 году были отражены. Сингх сказал репортерам: «Это были пробные атаки, и они потерпели неудачу, потому что наша защита от таких кибератак сильна».

Китайское правительство категорически отрицало такие нападения, но Индия забила тревогу в учреждениях с высоким уровнем безопасности и сверхкритических секторах, таких как энергетика и телекоммуникации. Особенно после быстрой оценки индийского правительства, которая показала, что по всей стране было установлено более двух миллионов систем видеонаблюдения, причем более 90% из них были произведены китайскими компаниями, которые частично принадлежали китайскому правительству. К сожалению, более половины из них были установлены в государственных учреждениях. Это подтвердил государственный министр связи и информационных технологий Санджай Дотре, когда в марте 2021 года сообщил Lok Sabha, что в государственных учреждениях установлено около миллиона камер видеонаблюдения китайского производства. «Есть уязвимости, связанные с передачей видеоданных, снятых с камер видеонаблюдения, на серверы, расположенные за границей», — сказал встревоженный Дотре. Он избегал прямого упоминания Китая, но было очевидно, на какую страну он намекает.

Что беспокоит, так это то, что эксперты отмечают, что эти системы видеонаблюдения имеют слабую техническую архитектуру, которую можно легко скомпрометировать и использовать в наступательных целях. 

«Больше не нужно посылать шпионов через границу — эти камеры видеонаблюдения становятся глазами любой страны, желающей причинить вред. Они являются лучшими инструментами для получения разведданных технической и военной направленности и представляют серьезную угрозу безопасности», — заявил INDIA TODAY генерал-лейтенант Раджеш Пант, координатор по национальной кибербезопасности Совета национальной безопасности в канцелярии премьер-министра. Пант сказал, что в прошлом месяце он написал в министерство внутренних дел Союза (MHA) письмо с просьбой опубликовать набор руководящих принципов для закупки такого оборудования любым государственным ведомством, чтобы предотвратить распространение непроверенных устройств и разработать «меры по исправлению положения» для тех, которые уже установлен. В настоящее время нет профильного министерства, которое бы занималось вопросом устройств наблюдения.

“Больше не нужно посылать шпионов через границу — эти камеры видеонаблюдения становятся глазами любой страны, желающей причинить вред.” 

Этот вопрос приобрел актуальность после того, как Австралия и Великобритания быстро запретили импорт камер видеонаблюдения китайского производства для использования в своих государственных ведомствах за последние три месяца. При этом они присоединились к США, которые предприняли шаги в этом направлении еще в 2019 году и ввели полный запрет в ноябре 2022 года. По оценкам экспертов, проникновение на рынок таких китайских камер видеонаблюдения в Индии составляет более 80% для бытового применения и более 98% для государственных объектов, включая военные комплексы и другие объекты с высоким уровнем безопасности. Установленные на карнизах и заборах, а также на стенах, парапетах и ​​фонарных столбах, они постоянно следят за нашей деятельностью. Индийские эксперты по безопасности опасаются, что возможная потеря сверхсекретных данных в результате слежения за камерами видеонаблюдения стала реальностью.

УГРОЗА НА ОБОРОННЫХ ОБЪЕКТАХ

Секретариат Совета национальной безопасности (NSCS) и Разведывательное управление Министерства обороны (DIA) выразили обеспокоенность по поводу опасности потери данных через камеры наблюдения из Китая после того, как выяснилось, что они были установлены во всех военно-морских учреждениях Индии. «Компрометация системы видеонаблюдения может поставить под угрозу безопасность военных объектов», — говорится во внутренней записке объединенного оборонного штаба министерства обороны Индии от мая 2021 года, с которой ознакомился INDIA TODAY. Вскоре после этого южное военно-морское командование подняло тревогу из-за китайских камер видеонаблюдения во многих местах. Подсчитано, что более 1500 камер наблюдения, широко использовавшихся для обеспечения безопасности в частях и учреждениях Южного военно-морского командования, были китайского производства. Южное военно-морское командование со штаб-квартирой в Кочи является учебным командованием ВМС Индии. У него есть различные военно-морские объекты в таких штатах, как Гуджарат, Андхра-Прадеш, Гоа, Одиша, Махараштра, Тамил Наду, Керала и Лакшадвип.

Военно-морской флот попросил заменить или переместить существующие системы видеонаблюдения Hikvision/Prama Hikvision — китайского лидера на мировом рынке устройств наблюдения и его индийской дочерней компании — из уязвимых мест, которые должны быть выполнены поэтапно. Чтобы решить проблемы безопасности, всем военно-морским учреждениям было предложено не подключать эти камеры наблюдения и соответствующие устройства хранения данных к Интернету. «Если мы продолжим устанавливать эти китайские камеры наблюдения, мы можем винить только себя. Нам нужно срочно заменить их безопасными и надежными системами наблюдения. В противном случае мы находимся под его (Китая) пристальным взглядом», — говорит генерал-лейтенант П.К. Каточ, бывший генеральный директор информационных систем индийской армии.

“Если мы продолжим устанавливать эти китайские камеры наблюдения, мы можем винить только себя. Нам нужно срочно заменить их безопасными и надежными системами наблюдения.”

Индийские спецслужбы больше всего опасаются, что тотальное развертывание систем видеонаблюдения китайского производства может, в худшем случае, привести к непрерывным утечкам данных в китайскую разведку. Они также подозревают, что некоторые китайские фирмы (работающие с индийскими партнерами) отправляют данные обратно в Пекин через бэкдор-доступ к системам видеонаблюдения, которые в настоящее время установлены почти во всех индийских умных городах, полицейских управлениях, автомагистралях и аэропортах, а также в центральных правительственных учреждениях и государственных учреждениях. Действительно, видеонаблюдение (VSS) или CCTV — это больше, чем просто камера, подключенная к телекоммуникационной сети. Эти системы также содержат сетевые видеорегистраторы, через которые проходят все потоки видеоданных, сохраняемые для последующего анализа, они подключаются к сети, которая может быть связана с удаленными веб-серверами. И здесь возникают риски национальной безопасности.

Представитель индийской разведки говорит, что современные камеры видеонаблюдения обладают функциями, которые можно включать удаленно, когда это необходимо, например, они могут улавливать звуки или считывать номерные знаки транспортных средств. Он имеет в виду однокристальные системы (SoC) камеры видеонаблюдения, которые с ее процессором и компонентами памяти работает в соответствии с инструкциями программного обеспечения, и имеет встроенное ПО с различными функциями, такими как распознавание лиц и движения. На мировом рынке SoC в течение многих лет доминировала китайская HiSilicon, которая также поставляет их Hikvision и Dahua, двум фирмам, которые входят в число ведущих мировых поставщиков систем видеонаблюдения. Частично принадлежащая китайскому правительству, их продукция широко используется правительством Индии и упоминается в примечании МО как потенциально опасная. После подключения к Интернету огромные объемы визуальных данных могут быть переданы обратно в Китай. Такие разрозненные материалы из различных источников потенциально могут быть объединены путем компиляции данных для получения разведывательных данных более высокого качества.

Хорошо известно, что данные таких систем наблюдения могут использоваться для распознавания лиц, распознавания номерных знаков и объектов на основе искусственного интеллекта. Генерал-лейтенант Винод Бхатиа, бывший генеральный директор военных операций (DGMO), предполагает, что системы распознавания лиц с искусственным интеллектом могут быть интегрированы с IP-камерами — теми, которые передают и получают данные по сети или через Интернет, — которые используются в системах видеонаблюдения и могут использоваться для наблюдения. Используя мгновенное распознавание лиц, система может легко идентифицировать обычных сотрудников, VIP-персон и незнакомцев, а также загружать записи распознавания на платформу. Такие данные в чужих руках могут серьезно подорвать безопасность.

СУЩЕСТВУЮЩАЯ И ГРЯДУЩАЯ ОПАСНОСТЬ

На международном уровне многие страны также ввели запреты на камеры видеонаблюдения китайского производства. Из-за опасений китайского шпионажа Федеральная комиссия по связи США запретила и внесла в черный список обе компании в США, сославшись на угрозу национальной безопасности. Министерство обороны США описало Hikvision вместе с 26 другими фирмами как «либо принадлежащие, либо контролируемые китайскими военными». Фактически, в августе 2020 года США применили Закон о разрешении на национальную оборону и запретили правительственным учреждениям покупать продукты видеонаблюдения у Hikvision.

Через несколько дней после того, как правительство Великобритании запретило китайские камеры наблюдения в ноябре 2022 года, Hikvision заявила, что изображать их как угрозу безопасности было «категорически ложным», а министерство иностранных дел Китая выступило с решительным опровержением. Последней страной, прозвеневшей в набат, стала Австралия. 9 февраля этого года компания объявила, что уберет китайские камеры видеонаблюдения с оборонных объектов из-за опасений шпионажа. Этот шаг был сделан после того, как проверка обнаружила 900 камер наблюдения, сделанных Hikvision и Dahua на правительственных зданиях. Аналогичным образом Hikvision отреагировала на действия Австралии, подчеркнув, что не представляет угрозы для безопасности Австралии и что она не может получить доступ к видеоданным конечных пользователей.

Хотя это и не связано с камерами наблюдения, сбитый США 4 февраля китайский «зонд-шпион» показывает, насколько Запад обеспокоен международными программами наблюдения, проводимыми китайскими «военно-гражданскими объединениями». США утверждали, что воздушный шар контролировал несколько объектов обороны; Китай заявил, что он использовался в научных и метеорологических целях и случайно вошел в воздушное пространство США. Изучив обломки воздушного шара, США добавили пять китайских фирм и научно-исследовательский институт, связанный с предполагаемой пекинской программой наблюдения за воздушным шаром, в черный список экспорта.

“Чтобы обойти приказ министерства финансов, китайские фирмы завозят свою продукцию путем продажи местным компаниям компонентов для последующей сборки по низким ценам”

В Индии после вторжения китайских войск в Ладакх в мае 2020 г. и последующего столкновения в долине Галван в июне отдел расходов министерства финансов опубликовал 23 июля 2020 г. фирмы не участвуют напрямую или через свои индийские/китайские дочерние компании в закупках без предварительной регистрации в Департаменте развития промышленности и внутренней торговли. GFR распространяется на все штаты, центральные департаменты, государственные учреждения, а также на китайские фирмы, их индийские дочерние компании и их филиалы или агентства. Тем не менее, сотрудники службы безопасности утверждают, что китайская индустрия видеонаблюдения нашла инновационные средства для обхода барьера и продолжает поставлять продукцию в Индию, особенно для государственных учреждений. Чтобы обойти приказ министерства финансов, китайские фирмы завозят свою продукцию путем продажи местным компаниям компонентов для последующей сборки по низким ценам. Отечественные импортеры или дистрибьюторы, которые регулярно появляются на государственной электронной торговой площадке, также начали косвенно импортировать китайские товары из Тайваня, Вьетнама, Таиланда, Сингапура, Индонезии, Дубая и Филиппин. Короче говоря, хотя в кругах службы безопасности существует осведомленность — и подозрения — о широко распространенном шпионаже через VSS, законы слишком общие, чтобы бороться с ним.

БЭКДОР

Китайские государственные компании, такие как Hikvision и Dahua, поставляют камеры видеонаблюдения в виде готовых изделий или полуфабрикатов (почти 90% компонентов из Китая) всем индийским отечественным брендам. Они также поставляют аппаратное и программное обеспечение VSS на индийский рынок через свои индийские дочерние компании, совместные предприятия или дистрибьюторов. И, согласно Закону о разведке Китая от 2017 года, правовому положению, введенному в действие Китайской Народной Республикой, эти компании обязаны делиться всеми своими данными с государственными спецслужбами Китая.

Взаимосвязь Индии с этими фирмами вызывает тревогу: она занимает седьмое место в списке стран с наибольшим количеством сетей камер наблюдения Hikvision и Dahua. В 2020 году Hikvision выиграла тендер правительства Дели на установку 150 000 камер видеонаблюдения в столице страны. Он также указан в качестве поставщика компанией Bharat Electronics Limited, которая работает над особо важными и засекреченными оборонными проектами. Что еще более тревожно, эта же фирма также поставила камеры Делийской железнодорожной корпорации метрополитена, Организации оборонных исследований и разработок и Специальной группе защиты, которая отвечает за безопасность премьер-министра. Его камеры наблюдения широко используются в военных учреждениях.

“Модули этих систем камер поставляются китайской фирмой, однако эти продукты позиционируются как «Сделано в Индии»”

Hikvision и Dahua, по сути, находятся в самом центре подозрений в шпионаже вокруг китайских устройств наблюдения. Во внутренней записке Минобороны указано, что Hikvision владеет 41-процентной государственной долей участия Китая, и отмечено, что она работает в Индии в сотрудничестве с индийской компанией. «Модули этих систем камер поставляются китайской фирмой, однако эти продукты позиционируются как «Сделано в Индии», — говорится в письме Минобороны. Он добавил, что потеря данных может произойти из-за запрограммированных/закодированных серверов или встроенного оборудования для подключения к Wi-Fi или SIM-карте или во время обслуживания или замены, извлеченных из памяти/кеша системы наблюдения.

INDIA TODAY связалась с Prama Hikvision и Dahua Technology India Private Limited — индийскими дочерними компаниями Hikvision и Dahua — для получения комментариев. Хотя Prama Hikvision не ответила, Dahua в своем ответе заявила: «Как предприятие частного сектора мы не принадлежим какому-либо правительству. Dahua серьезно относится к своим обязательствам по соблюдению требований. Мы поставляем продукцию местного производства в Индию, и наша практика соответствует требованиям. с соответствующими законами и правилами. Dahua поддерживает высокие стандарты для обеспечения безопасности продуктов и данных. Мы не храним и не управляем данными клиентов, а также не передаем данные каким-либо третьим лицам. Мы придерживаемся общепринятых стандартов безопасности в нашей отрасли и соблюдаем со всеми применимыми законами, правилами и деловой этикой каждого рынка, на котором мы работаем».

ОПАСНЫЕ СВЯЗИ

Источник в Минобороны говорит, что Hikvision начиналась как китайское государственное предприятие и поддерживает тесные связи с коммунистическим режимом страны. China Electronics Technology Group Corporation, полностью принадлежащий государству оборонно-промышленный конгломерат, является его крупнейшим акционером. «Благодаря щедрой государственной поддержке дома и недорогим продажам за рубежом Hikvision стала мировым тяжеловесом в области видеонаблюдения. Его мощности могут производить 260 000 камер ежедневно и поставлять их в 150 стран» — утверждает он.

На самом деле, цены на китайские камеры видеонаблюдения таковы из-за эффекта масштаба. Стимулы импорта технологий и маркетинга, ребрендинга и продажи того же, что и «Сделано в Индии», намного перевешивают выгоды от инвестиций в местное производство или исследования и разработки. В результате большинство ведущих индийских и мировых брендов прекратили выпуск собственных продуктовых линеек. Например, для видеонаблюдения в рамках проекта «Умный город в Бхопале» была выбрана продукция известной американской фирмы. Однако в него попали все камеры производства китайского гиганта Dahua. Та же модель была воспроизведена многими компаниями для установки в важных государственных учреждениях.

Восприятие угрозы, связанной с электронными/цифровыми устройствами китайского производства, не является чем-то новым. В 2014 году, основываясь на данных Индийской группы реагирования на компьютерные чрезвычайные ситуации (Cert-In), ВВС Индии попросили свой персонал и их семьи не использовать смартфоны Xiaomi Redmi 1. Предполагалось, что телефоны пересылали номер телефона, идентификатор устройства, номера адресной книги и текстовые сообщения обратно на серверы в Китае.

Точно так же в ноябре 2017 года, через три месяца после пограничного противостояния в Докламе, армия попросила все войска на границе с Китаем отформатировать свои смартфоны и удалить приложения китайского происхождения, такие как Truecaller и WeChat. Предполагается, что 42 приложения содержат шпионское или вредоносное ПО, связанное с китайскими хакерами. В 2015 году ведущая американская компания FireEye, занимающаяся кибербезопасностью, заявила в отчете, что китайские хакеры шпионили за правительством Индии и коммерческими организациями в целях получения политической, экономической и военной информации. Также в 2015 году министерство обороны ограничило доступ в Интернет для своего персонала в Южном блоке Нью-Дели и попросило их не использовать устройства с поддержкой Wi-Fi и Bluetooth из-за опасений взлома. За последние два года правительство Союза запретило более 100 китайских приложений для мобильных телефонов, сославшись на «угрозу национальной безопасности».

“Американская компания утверждала, что в течение последних двух-трех лет поставляла продукцию «сделано в США», но в августе 2022 года было обнаружено,что они производится на заводе Hikvision в Шанхае.”

Следователи разведки недавно наткнулись на случай, когда американская компания утверждала, что в течение последних двух-трех лет поставляла продукцию «сделано в США», но в августе 2022 года было обнаружено, что у нее есть сертификат Бюро индийских стандартов (BIS), подтверждающий, что они производится на заводе Hikvision в Шанхае. Камеры поставляются в важные ведомства, такие как Национальное управление автомобильных дорог Индии, полиция J&K, Управление аэропортов Индии и министерство внутренних дел Союза (MHA). После разоблачения тендер компании на поставку камер видеонаблюдения для офиса вице-губернатора J&K в Шринагаре был отменен. Однако никаких дальнейших действий предпринято не было.

НЕОБХОДИМОСТЬ РЕШИТЕЛЬНЫХ ДЕЙСТВИЙ

В отсутствие каких-либо конкретных указаний для министерства внутренних дел многие эксперты в настоящее время призывают к внедрению дополнительных условий для всего процесса закупки систем VSS, чтобы обеспечить надежную защиту от шпионажа. Национальный координатор по кибербезопасности Пант говорит, что он профинансировал государственный Центр развития телематики (C-DOT) для разработки национального центра доверия для тестирования программного и аппаратного обеспечения для проверки устройств, приобретаемых государственными ведомствами. Другим примером, который он приводит, является Сингапур, который опубликовал рейтинги IoT (Интернета вещей), указывающие на то, что устройства не были очищены от слежки за ошибками.

Эксперты указывают на официальное самоуспокоение по поводу обязательного соответствия камер видеонаблюдения требованиям BIS. Существующие стандарты для систем видеонаблюдения те же, что применяются к мобильным телефонам, кассовым аппаратам, ноутбукам, телевизионным приставкам, банкам питания и т. п., в то время как современная проблема, по их словам, заключается в правилах, которые конкретно касаются проблем национальной безопасности. «Нигде не говорится об аспектах национальной безопасности. BIS упоминает только опасности для человека, такие как пожар, или их долговечность», — говорит Н.К. Гоэл, председатель Ассоциации производителей телекоммуникационного оборудования Индии.

Отмечая проблемы национальной безопасности в отношении систем наблюдения, военные эксперты также указывают на то, что различные бытовые устройства все чаще подключаются к Интернету — от телевизоров до стиральных машин — и, таким образом, могут быть использованы для кражи данных. «Xiaomi, ведущий китайский производитель телефонов и других гаджетов, продает фитнес-браслет с военным датчиком и 30-дневным временем автономной работы за 35 долларов. Эти часы часто отслеживают движения, частоту сердечных сокращений и режим сна» — говорит военный обозреватель.

Генерал-лейтенант Бхатия говорит, что китайцы могут легко собирать важную информацию путем объединения данных, объединяя входные данные с камер видеонаблюдения с другими доступными данными (например, с мобильных телефонов). «Китай может легко получить удаленный доступ к этим устройствам наблюдения», — говорит он. «Угроза неизбежна; помимо внесения изменений в наш процесс закупок, мы должны информировать наши войска о новых способах слежки со стороны Китая».

“Доминирование на рынке систем видеонаблюдения китайского производства — это упущенная возможность для Индии стать экспортером оборудования для наблюдения за счет производства, а не просто сборки китайских товаров”

В дополнение к угрозе национальной безопасности, доминирование на рынке систем видеонаблюдения китайского производства — это упущенная возможность для Индии стать экспортером оборудования для наблюдения за счет производства, а не просто сборки китайских товаров. Согласно отчету Market Research Future, аналитической компании из Пуны, ожидается, что мировой рынок видеонаблюдения вырастет примерно до 46,52 млрд долларов (3,8 млн рупий) при среднегодовом темпе роста 13,1% в период с 2020 по 2020 годы. 2030. Инсайдеры отрасли утверждают, что из-за китайского импорта Индия почти не имеет доли в этом секторе. Однако все может измениться, если остановить наводнение нашего рынка дешевым китайским импортом и поддержать индийские компании.

 Теперь, когда в органах безопасности начали звенеть тревожные звоночки, отдел в Северном блоке рассматривает возможность пресечения потенциального китайского шпионажа с помощью устройств наблюдения, но широко распространенная сеть китайских камер видеонаблюдения усложнила задачу. Спецслужбы подтвердили случаи, когда они обнаруживали, что в устройствах установлены чипы, способные отправлять информацию обратно в Китай. Однако если Центр немедленно запретит все, что связано с китайской телекоммуникационной сетью, это повлияет на его собственный механизм наблюдения. Замена всей системы наблюдения также будет означать дополнительное финансовое бремя. Поэтому эксперты рекомендуют действовать поэтапно, начиная с особо важных силовых структур, а затем постепенно сворачивая их в другие государственные учреждения.

«То, что мы пытаемся настроить, — это китайские чипы, встроенные в камеры. В некоторых случаях было обнаружено, что эти чипы можно перепрограммировать с помощью индийского программного обеспечения. «Запрет (видеокамер китайского производства) — это политический шаг. Мы должны убедиться, что китайская разведка не использует бэкдоры в устройствах наблюдения», — говорит он, добавляя, что отсутствие какого-либо четкого закона о защите данных еще больше усложняет ситуацию. Однако более насущной проблемой на данный момент является эффективное устранение китайских систем наблюдения, которые могут поставить под угрозу национальную безопасность. По мере того, как время идет, ожидается эффективный и надежный юридический ответ с адекватными действиями на местах.

КИТАЙСКАЯ ПАУТИНА ШПИОНАЖА

Китай потенциально может использовать свои камеры наблюдения для сбора конфиденциальной информации. Запад первым забил тревогу и принял меры. Индии тоже необходимо усилить бдительность и заблокировать возможности шпионажа.

СОЕДИНЕННЫЕ ШТАТЫ

• В соответствии с Законом о разрешении на национальную оборону (NDAA) 2019 года министерство торговли США помещает Hikvision, Dahua, Huawei, ZTE Corp и Hytera в «Список организаций» вместе с 26 другими китайскими организациями, запрещая американским предприятиям экспортировать свою продукцию в них.
• В ноябре 2019 года президент Трамп подписывает указ, запрещающий американским фирмам и частным лицам инвестировать в китайские фирмы, имеющие связи с ее вооруженными силами.
• В марте 2021 года Федеральная комиссия по связи (FCC) поместила 5 китайских фирм в число организаций, считающихся угрозами национальной безопасности.
• В октябре 2021 года законодательный орган США принимает Закон о безопасном оборудовании, запрещающий FCC разрешать такие компании. FCC реализует его в ноябре 2022 г.

ВЕЛИКОБРИТАНИЯ

• Просочившиеся кадры с камер видеонаблюдения в июне 2021 года показывают, что тогдашний министр здравоохранения Мэтт Хэнкок целует помощника. Скандал вынуждает Хэнкока уйти в отставку. Сообщается, что в его офисе использовались камеры Hikvision, что вызывает опасения, что к утечке причастна китайская сторона.
• В ноябре 2022 года Великобритания поручает правительственным ведомствам прекратить установку китайских камер видеонаблюдения на важных объектах. Заказ нацелен на такие компании, как Hikvision, Dahua и Huawei.
• Обнаружено, что большая часть полиции страны использует китайские камеры наблюдения.

АВСТРАЛИЯ

В феврале 2022 года Австралия решает убрать оборудование для наблюдения китайского производства с оборонных объектов, ссылаясь на опасения по поводу безопасности.

• Для обеспечения безопасности VSS (Camera & Software) аудит безопасности и тестирование оборудования, включая исходный код камеры и программного обеспечения, должны проводиться министерством ИТ или любым другим агентством из списка уполномоченных организаций по аудиту информационной безопасности CERT. 
• Покупатель должен обеспечить проведение аудита и тестирования безопасности во время подтверждения концепции и во время завершения проекта. В случае любого нарушения безопасности в системе покупатель должен инициировать строгие штрафные санкции.
• Продукты для проверки включают аппаратное обеспечение, такое как камеры видеонаблюдения, сетевые видеорегистраторы, цифровые видеорегистраторы и серверы, а также программное обеспечение, такое как управление видео и аналитика, распознавание лиц, управление командами.
• OEM-производители должны предоставить сертификат декларации, показывающий, что у них есть собственные производственные установки и права интеллектуальной собственности на аппаратное и программное обеспечение, а также заявить об отсутствии стороннего производства какой-либо компании, внесенной в черный список в Австралии или за рубежом.

   ГЛАЗ КИТАЯ В НЕБЕ

• По данным разведки США, китайские «шары-шпионы» типа сбитых над США ведут наблюдение из верхних слоев атмосферы на высотах выше, чем летают коммерческие самолеты, — от 60 000 до 80 000 футов или выше.
• В рамках масштабной программы наблюдения Народно-освободительной армии они облетели пять континентов и собрали информацию о военных объектах таких стран, как Индия, Япония, Тайвань и Филиппины.
• Оснащенные функцией обнаружения и борьбы, они могут предоставлять функции ретрансляции наземно-космической связи персоналу наземных операций, проникающему в любую страну.
• Обладает возможностью подавления ЭМИ (электромагнитного импульса).
• Шесть организаций, которые США запретили за предполагаемые связи с пекинской программой создания воздушных шаров-шпионов: Beijing Nanjiang Aerospace Technology Co., China Electronics Technology Group Corp, Dongguan Lingkong Remote Sensing Technology Co., Eagles Men Aviation Science & Technology Group, Guangzhou Tian-Hai -Xiang Aviation Technology Co., Shanxi Eagles Men Aviation Science & Technology Group

ВМЕСТО ЗАКЛЮЧЕНИЯ

Как вы могли убедиться, проблемы видеонаблюдения в Индии полностью совпадают с Российскими — то же тотальное засилье китайского оборудования на гособъектах, военных и гражданских учреждениях. Можно было бы сослаться на то, что Россия не вступает в конфронтацию с Китаем, как Индия или коллективный Запад, но проблема кроется глубже. Информация и доступ к китайскому оборудованию является востребованным товаром, а Китай не сдержан никакими торговыми договорами в его отношении.

Не так давно проукраинская хакерская организация, называемая “Hackers Arise”, относящаяся к IT-армии Украины, заявила о массовом взломе IP-камер на территориях России и Украины для осуществления шпионажа за действиями войск ВС РФ. 

По оценкам самих хакеров было взломано более 500 камер, все эти камеры были произведены крупными китайскими производителями. Не беремся утверждать каким образом был получен доступ: путем взлома или же с использованием бэкдоров, которые вполне достоверно зашиваются в китайское оборудование и ПО. Как понимаете — независимо от способа получения доступа к оборудованию, использование китайских камер и видеорегистраторов недопустимо с точки зрения интересов национальной безопасности. Надеемся, мы сделаем выводы из Индийского опыта пока не станет слишком поздно.