O vulnerabilitate critică descoperită în camerele de supraveghere ale firmei chineze Hikvision - care sunt utilizate pe scară largă în Europa - a sporit îngrijorările anterioare cu privire la practicile companiei în materie de date, potrivit unui raport din 6 octombrie publicat de Politico. Hikvision este controlată de un grup militar-industrial chinez și a fost acuzată de colaborare cu Partidul Comunist Chinez (PCC) în ceea ce privește încălcarea drepturilor omului împotriva uigurilor.
Watchful IP, un cercetător anonim în domeniul securității, a descoperit că un număr mare de camere Hikvision prezintă o vulnerabilitate de securitate în software care "permite unui atacator să obțină controlul total al dispozitivului", potrivit unui raport publicat la 18 septembrie.
"Acesta este cel mai înalt nivel de vulnerabilitate critică", se arată în raport. "Având în vedere amplasarea acestor camere în locuri sensibile, potențial chiar și infrastructura critică este în pericol".
IPVM, un grup de cercetare, spune că vulnerabilitatea ar putea afecta 100 de milioane de camere la nivel global, a relatat Politico. Cele mai multe modele afectate sunt cele recente, deși această vulnerabilitate poate fi identificată cel puțin la unele modele din 2016, potrivit Watchful IP.
Hikvision a fost principalul furnizor de sisteme de supraveghere și camere în Europa, potrivit Politico. De exemplu, operatorul spaniol de aeroporturi AENA a angajat recent Hikvision ca furnizor pentru 175 de camere distribuite pe zeci de aeroporturi, printre care se numără Madrid-Barajas și El Prat din Barcelona.
Deși Hikvision a recunoscut vulnerabilitatea și a pus la dispoziție un nou software pentru a o repara, îngrijorările legate de confidențialitatea datelor încă rămân.
Potrivit raportului anual 2020 al Hikvision (pdf), " operatorul real" al companiei este un grup militar-industrial chinez numit China Electronics Technology Group Ltd. (CETC). CETC este, de asemenea, "cel mai mare contractor în materie de apărare electronică din China".
Grupurile militar-industriale chineze sunt obligate să se conformeze PCC, chiar dacă acesta le cere companiilor să predea date. Hikvision este monitorizată de un comitet de partid și are mulți reprezentanți ai PCC în cadrul companiei. În plus, pe site-ul oficial al companiei sunt menționate activitățile PCC în cadrul firmei, care au ca scop "susținerea și îmbunătățirea conducerii PCC".
PCC poate folosi apoi datele pentru a monitoriza populația, potrivit Lordului Alan West, fost ministru britanic al securității. În cadrul unei dezbateri în Camera Comunelor, acesta a declarat că China folosește "recunoașterea facială și folosește aceste informații la scară mare pentru a-și controla populația.
"Sistemele colectează o mulțime de date personale", a declarat pentru Politico Audrey Fritz, cercetător la Australian Strategic Policy Institute. "Principala preocupare este că nu rămâne în interiorul țării, că sistemul nu se supune legilor și reglementărilor țării unde este instalat... Din cauza legilor și reglementărilor [chinezești] prin care companiile din China trebuie să ofere date autorităților guvernamentale, aceasta devine o problemă."
Din cauza acestor îngrijorări, contractele europene cu Hikvision au stârnit opoziția unor autorități.
"Europa ar trebui să fie precaută în a permite puterilor străine un control prea mare asupra sistemelor, avertizând asupra "posibilităților de a ne ataca acolo unde ar putea fi foarte sensibil"", a declarat Alex Voss, membru al Parlamentului European, pentru Politico.
Hikvision a mai fost acuzată că a colaborat cu persecuția minorităților religioase din Xinjiang de către PCC.
În 2019, administrația Trump a pus Hikvision pe lista neagră, alături de alte 27 de entități. Aceste companii chineze au fost "implicate în încălcări ale drepturilor omului și abuzuri în implementarea campaniei chineze de represiune, detenție arbitrară în masă și supraveghere împotriva uigurilor, kazahilor și a altor membri ai grupurilor minoritare musulmane", potrivit Departamentului Comerțului.
Tratamentul aplicat de China uigurilor a fost calificat drept "genocid" atât de administrația americană anterioară, cât și de cea actuală, de parlamentele din Canada, Olanda, Lituania, Belgia, Republica Cehă și Regatul Unit, precum și de experți și cercetători juridici la nivel internațional.
Potrivit Consiliului Norvegian de Etică (pdf), camerele de supraveghere ale Hikvision sunt răspândite în Xinjiang, în special în apropierea moscheilor și a lagărelor de muncă, a relatat Politico.
Printre surse: theepochtimes.com
