中国のセキュリティカメラは安全です?

<h1>中国のセキュリティカメラは安全です?</h1>
<blockquote>最近のニュース報道は、レインスターハウスに設置された中国製カメラに関する懸念を強調しています。これは中国に報告している可能性があり、アイルランド議会に重大な国家安全保障リスクをもたらす可能性があります。. 米国政府は、2020年のFARセクション889禁止を介して特定のブランドのカメラやその他の通信機器の使用を禁止したため、中国製の電気通信機器が潜在的なセキュリティの脅威について精査されたのはこれが初めてではありません。.</blockquote>
<h2>何百万もの中国製カメラをハッキングしてユーザーをスパイできるように警告：レポート</h2>
中国の監視機器に関連するリスクをよりよく認識しているにもかかわらず、今週、このようなデバイスの世界で2番目に大きいメーカーのカメラを使用して、ユーザーに密かに耳を傾けることができるというニュース. 簡単に言えば、新しく開示されたバックドアの脆弱性は、カメラのオーディオが無効になっている場合でも、何百万ものカメラが盗聴デバイスとして使用される可能性を運んでいることを意味します。.
「本質的に」、消費者と企業の両方が使用するカメラで最初に脆弱性を明らかにした研究者であるジェイコブ・ベインズは、「このことがインターネットに直接接続されている場合、それは誰のリスニングデバイスです.「
この問題は、世界で2番目に大きいCCTVメーカーであるDahua Technologyに影響を与えます。. これらは、Uに広く展開されているカメラです.s. とヨーロッパ. 昨年、これらの数十億ドル規模の企業は両方ともあなたから禁止されていました.s. 国家安全保障制限があるとみなされる政府契約と申請.
Bainesは当初、この最新号を2か月前にDahua OEM Armcrestと共有し、認証なしでHTTPを介してテスト済みのカメラをリモートで聴く」ことができると報告しました.「脆弱性は、YouTubeのBainesが共有するビデオで動作することができます. 「このデバイスのファームウェアを引き離す」と彼は指摘した。.「
現在、IPVMのビデオ監視研究者はさらに進んでおり、この「巨大な脆弱性」がダフアのカメラとファームウェアにもっと広く影響することを報告しています. Backdoorの「盗聴の脆弱性」であるIPVMは、カメラを不正なリスニングデバイスとして使用できるようにします。.「
これは、ダフアを襲った最初の問題ではありません. 2年前、会社のカメラでバックドアが見つかりました。これは、主要な企業の顧客にインストールされているデバイスへのアクセスを可能にするために、データが中国に送信されたと主張されています。.
8月2日、ダフアは、その初期の脆弱性の開示に続いてセキュリティアドバイザリーを発行し、「一部のDahua製品のビデオターク機能には認証の脆弱性があります。認証のないユーザーはこの機能にアクセスできます。. Dahuaが2018年に関連する機能コードを再構築した後、この脆弱性はもはや存在しません.「IPVMは、Dahuaが問題になった後に問題を「静かに修正」したと批判しましたが、即時の一般通知はありませんでした.
Dahuaの広報担当者はIPVMに、同社のセキュリティチームとR＆Dチームが「緊急調査を実施しており、予備的な結果は、この脆弱性がリファクタリング後に存在しないということです。. 関連製品を修理する計画があります.「
IPVMが指摘しているように、私たちは皆、Webカメラの監視機器であるIPビデオカメラの使用を心配していますが、不正なストリームを提供するために、オーディオについて同じ懸念はありません。. オーディオが有効になっていなくても、カメラがオーディオ盗用エンドポイントとして使用される可能性があることは、大きな懸念事項です. この種の監視において、オーディオにはビデオよりも大きな利点があります。主に、カメラが覆われているかどうかは関係ないためです。.
「Amcrest以外では、数十のDahua OEMパートナーが影響を受けていることを決定していません」とIPVMは報告しました。.「
ダフアは、この最新の開示に関するコメントを求めてアプローチされました.
最新のファームウェアの修正は脆弱性をロックダウンしたように見えます。これはすぐに更新されます. しかし、そもそもそれが存在していたという事実は、中国の製造業者が製品のセキュリティ資格情報を主張するのを助けません.
開示：このストーリーはカメラ市場に関連していますが、DahuaとHikvisionの両方が私の会社であるDigital Barriersと同様に、さまざまなビデオ分析技術も販売しています.
<h2>中国のセキュリティカメラは安全です?</h2>
обэтойстраниц
”зареоистрироかっとзきするげするげ. 見つけてくれます。. почемоэтопро離限り?
э虚いρホイナドシ賛成たのは、謝罪してください. страницаперестанетатображ遠い¬←願法. €этопомоментадляиな母＆MoogleGoogleGoogle®Google®одимопроなるothorдитьпрове宝.
источнико分€апросовか集問題。アカウム. équrtex-€общийдостопосニアネシュー. обратитесかなするげる陳足野、λ虚偽тきするげ. подробнее. 
проверкапослововета計、появactπя、éしてください虚偽Équeми、□差し出すжапросыоченοчасто.
<h2>中国製のカメラは、国家安全保障に対する脅威をもたらします</h2>
<img src=”https://www.armis.com/wp-content/uploads/2021/05/matt-hubbard.jpg” />
に
Enterprise Product＆Solutions Marketingのディレクター
<img src=”https://www.armis.com/wp-content/uploads/2023/02/Blog-Security-Camera-Threats-Hero.jpg” alt=”中国製のカメラは、国家安全保障に対する脅威をもたらします” width=”735″ height=”460″ />
<img src=”https://www.armis.com/wp-content/uploads/2023/02/Blog-Security-Camera-Threats-Mobile.jpg” />
最近のニュース報道は、レインスターハウスに設置された中国製カメラに関する懸念を強調しています。これは中国に報告している可能性があり、アイルランド議会に重大な国家安全保障リスクをもたらす可能性があります。. 米国政府は、2020年のFARセクション889禁止を介して特定のブランドのカメラやその他の通信機器の使用を禁止したため、中国製の電気通信機器が潜在的なセキュリティの脅威について精査されたのはこれが初めてではありません。.
UKI地域の主要なサイバーセキュリティプロバイダーとして、Armisはこれらのデバイスに関連するリスクに対する認識を高め、これらの脅威からお客様を保護するための支援を提供したいと考えています。. 中国製カメラに関連するセキュリティリスクには、データ侵害、スパイ、監視が含まれます. これらのカメラは、機密情報への不正アクセスを取得したり、知的財産を盗んだり、スパイ活動に従事するために使用できます.
<h2>潜在的なリスクは本物です</h2>
中国製カメラ、特に杭州Hikvisionデジタルテクノロジー企業が生産するカメラの使用は、適切なセキュリティ対策が導入されていない場合、国家安全保障に大きな脅威をもたらします。. これらのカメラはいくつかの管轄区域で禁止されていますが、一部の政府機関や企業はまだそれらを使用しています. これは、敵対的な関係者がこれらのデバイスを悪用して機密システムとデータにアクセスできるため、組織にとって大きな脅威を表しています。.
Armis Platformのデータによると、グローバルな顧客ベースにインストールされているすべてのIPカメラの10％はHangzhou Hikvision Digital Technology Companyからです. この驚くべき図は、これらのカメラの使用が依然として広まっていることを示しています。特に製造および医療セクターでは、それぞれ9％と1％を占めています。.
多くの組織がこれらのデバイスの可視性を欠いているという事実は、それらが悪用されるリスクが高いことを意味します. このような事件を回避するために、組織はネットワーク上の可視性を改善して、これらのカメラがインストールされているかどうかを理解し、リスクのレベルを評価する必要があります. これには、使用中の禁止されている機器を検出できるリスクベースのメカニズムを設置する必要性が含まれます.
<h2>アーミスは支援とサポートを提供するためにここにいます</h2>
Armisでは、このようなセキュリティの脅威の重要性を理解しており、組織がネットワーク内のこれらのカメラの存在を特定するのに役立つプラットフォームがあります。. 当社のプラットフォームは、IoTやカメラのような管理されていないデバイスを含む、ネットワーク上のすべての接続されたデバイスへのリアルタイムの可視性を提供します. カメラの特定のメーカーとモデルを特定し、ネットワークを最適に保護する方法に関する推奨事項をお客様に提供できます. また、この機器のいずれかが疑わしいまたは悪意のある方法で使用されている場合、Armisがあなたの環境で見つけたデバイスに基づいてポリシーを構築することもできます。. また、自動的にブロック、検疫、または制裁装置を使用するArmisにポリシーを構築することもできます。.
これらのデバイスによってもたらされるリスクを軽減するには、組織がそれらに対処するために積極的な手順を実行することが重要です. 彼らは、脆弱性を特定するために定期的なセキュリティ評価と監査を実施し、不正アクセスとデータ侵害から保護するために必要なコントロールを確保する必要があります. これには、厳格なアクセス制御の実施、暗号化を使用してデータを保護すること、セキュリティ監視とインシデント対応手順の実装が含まれます.
結論として、中国製カメラの使用は国家安全保障に対する大きな脅威を表しており、組織はこれらのリスクに対処するために積極的な措置を講じる必要があります. ネットワーク上の可視性を改善し、必要なセキュリティ対策を実装することにより、敵対的なアクターによる搾取からシステムとデータを保護できます. Armisは、この努力でお客様を支援し、そのような脅威からネットワークを保護するために必要なツールを提供することに取り組んでいます.
Armisがこれらのリスクからあなたを守るのにどのように役立つかについての詳細については、今日のライブデモンストレーションをスケジュールしてください.
<h4>更新を取得します!</h4>
サインアップして最新のニュースを受け取ります
<h2>中国のカメラは、英国の警察をスパイに対して脆弱にしている、とウォッチドッグは言う</h2>
政府の独立した監視団体の監視に関する監視機関からの報告によると、イギリスの警察は中国製のカメラに依存しているため、北京にスパイすることにオープンになっています。.
イングランドとウェールズのほとんどの部隊は、中国で作られたか、重要な中国の要素を含むカメラ機器を使用しているため、生体認証と監視カメラのコミッショナーは警告しています.
公的に任命されたコミッショナーであるフレイザー・サンプソンは、そのような機器は、北京との緊張がすでに高い時期に、セキュリティと倫理的な懸念の両方をもたらすと警告しました。.
報告書は、首相のリシ・スナックが英国の宇宙空間で発見された場合、中国の監視風船を撃ち落とすために待機していると警告した翌日に来ます. そして、政府が政府の財産で中国のCCTVシステムを禁止したわずか3か月後に来る.
サンプソンは次のように述べています。. このようなシステムを購入する場合、購入している会社を信頼できる必要があります.」
彼は、中国政府が新jiang州のウイグルの拘留キャンプを監視するのを支援することに関係している人もいるので、中国製カメラを使用することも倫理的な懸念を提示していると付け加えました。.
彼のコメントは、MI6の元長であるアレックス・ヤングirが、先週のワシントンが監視を実施していると信じられているバルーンの役人を撃downするという決定に続いて、英国が中国によって提起された脅威に「目を覚ます」べきだと言った後に来ました。.
ヤングは、BBCの今日のプログラム西側諸国は「中国のスパイ活動の完全な報道の下」にあると語った.
サンプソンのオフィスは、イングランドとウェールズの43人の警察すべてを調査し、ドローン、ヘリコプター、ボディカメラ、交通カメラ、その他の種類の監視機器で使用する技術について尋ねました.
米国によって撃downされた4つの飛行オブジェクトについて私たちは何を知っていますか?
それらのほとんど – 39 – が応答し、そのうち24は、中国人またはコミッショナーの事務所のいずれかである5つの会社のいずれかによって作られた建物内でCCTVカメラを使用していると言いました。.
18の部隊は、外部CCTVシステムでこれらの企業が製造した機器を使用していると述べ、11人はナンバープレート認識カメラのためにそうしたと言いました.
5社のうち、3つは中国人、1つは台湾人、1人はアメリカ人です. 中国企業は、Hikvision、Dahua、Huaweiです.
台湾の会社はnuuoであり、米国の会社はハネウェルです. Honeywellカメラは以前はHuaweiによって作られた部品が含まれていることがわかっていますが、Sampsonは、役員がNuuoによって作られたものについても同じことが真実であると判断したと言いました. Nuuoはコメントの要求に応答しませんでした.
監視機器の世界最大のメーカーであるHikvisionは、英国警察にとってそのような製品の最大のサプライヤーです.
英国はHikvisionの最大の市場の1つですが、新jiangで使用するために中国政府にカメラを提供する役割について、近年、同社は精査されています。. 2019年には、ワシントンの当局者が「人権侵害と虐待」に関与していると非難したため、米国の貿易ブラックリストに載っている28社の1つでした。.
少なくとも2人の警察官は、彼らがボディカムにHikvisionカメラを使用したと言ったが、サンプソンはそれを使用して北京にデータを送り返すことができると警告したと言った.
初版にサインアップしてください
無料の毎日のニュースレター
Archie BlandとNimo Omerはあなたをトップストーリーとその意味を通り抜けて、平日の朝無料
プライバシー通知： ニュースレターには、慈善団体、オンライン広告、および外部関係者が資金提供するコンテンツに関する情報が含まれている場合があります. 詳細については、プライバシーポリシーを参照してください. Google Recaptchaを使用して、当社のWebサイトとGoogleプライバシーポリシーと利用規約の適用を保護します.
ニュースレタープロモーションの後
レポートは、システムが自動ソフトウェアのアップグレードをダウンロードできる特定のリスクを強調しています。. たとえば、CCTVカメラをリモートで簡単にアップグレードして、車両登録プレートを読み取ることができます.
「中国企業は、ビデオやオーディオを録画して中国のサーバーにダウンロードできるように、そのようなカメラにシステムのアップグレードを簡単に配信できます」と彼は言いました。.
彼のレポートは次のように警告しています。.」
一方、火曜日に電信によって明らかにされたデータは、英国の警察が使用しているカメラドローンの3分の2が中国の会社DJIによって作られていることを発見しました。.
DJIは、民間カメラドローンのグローバル市場を支配しています。. しかし、米国当局者は、国の国家intelligence報法に基づいて通知なしに北京によって押収される可能性があると警告しています. その法律は、企業が州のintelligence報機関を「支援、支援、協力しなければならないと述べています.
サンプソンの報告書は、DJIドローンを使用している31の部隊のうち23部隊がドローンによってもたらされたリスクを認識しているが、とにかく使用し続けていると言ったことを発見しました。.
報告書は、どの企業が購入できるかについての調達を担当する役員に追加のガイダンスを提供することを求めました. しかし、それはまた、これらの役員が以前に購入する前に十分な情報を求めていたかどうかに疑問を投げかけました.
「現在の規則を厳密に適用すると、正当なセキュリティまたは倫理的懸念があるメーカーまたはサプライヤーから技術を獲得することができる場合、既存の調達プロセスには明らかに問題があります」と報告書は述べています。.
政府の広報担当者は次のように述べています。.
「私たちは、英国および海外での倫理的発展と技術の展開を促進することに取り組んでいます. 私たちは、新jiangで行われている違反に関連している多くの中国のテクノロジー企業を知っており、状況を綿密に監視しています.」