Mission Impossible: Het wegwerken van Chinese beveiligingscamera's

Deel dit verhaal!
Zelfs de meest gevoelige overheidskantoren zijn bedekt met beveiligingscamera's die in China zijn gemaakt, en de taak om ze te verwijderen is bijna onmogelijk. China's Technocracy is vergelijkbaar met de Borg-race in de Star Trek-serie: "We will assimilate!" ⁃ TN-editor

Amerikaanse federale agentschappen hebben vijf weken de tijd om in China gemaakte bewakingscamera's te verwijderen om te voldoen aan een verbod dat vorig jaar door het Congres is opgelegd in een poging om de dreiging van spionage vanuit Peking te dwarsbomen.

Maar duizenden van de apparaten zijn nog steeds op hun plaats en de kansen zijn het grootst voordat de 13-deadline van augustus wordt verwijderd. Een complex web van supply chain-logistiek en licentieovereenkomsten maken het bijna onmogelijk om te weten of een beveiligingscamera daadwerkelijk in China wordt gemaakt of componenten bevat die de Amerikaanse regels zouden overtreden. 

De National Defense Authorization Act, of NDAA, die het budget en de uitgaven voor het ministerie van Defensie elk jaar beschrijft, bevatte een wijziging voor het boekjaar 2019 die ervoor zou zorgen dat federale agentschappen geen in China gemaakte bewakingscamera's kopen. De wijziging noemt Zhejiang Dahua Technology Co. en Hangzhou Hikvision Digital Technology Co., die beide beveiligingsproblemen hebben geuit bij de Amerikaanse overheid en de bewakingsindustrie.

Hikvision wordt voor 42% gecontroleerd door de Chinese overheid. Dahua werd in 2017 ontdekt door cybersecuritybedrijf ReFirm Labs om camera's te hebben met verborgen achterdeurtjes waarmee onbevoegde mensen toegang konden krijgen tot hen en informatie naar China konden sturen. Dahua zei destijds dat het het probleem had opgelost en een openbare kennisgeving over het beveiligingslek. De Amerikaanse regering overweegt om verdere beperkingen op te leggen tegen verbod beide bedrijven kopen Amerikaanse technologie, mensen die bekend zijn met de kwestie zeiden in mei. 

"Videobewaking en beveiligingsapparatuur die door Chinese bedrijven wordt verkocht, stelt de Amerikaanse overheid bloot aan aanzienlijke kwetsbaarheden", zei vertegenwoordiger Vicky Hartzler, een Republikein uit Missouri, die hielp ontwerp de wijziging. Het verwijderen van de camera's "zal ervoor zorgen dat China geen videobewakingsnetwerk kan opzetten binnen federale agentschappen", zei ze destijds.

Dahua weigerde commentaar te geven op het verbod. In een bedrijfsverklaring zei Hikvision dat het voldoet aan alle toepasselijke wet- en regelgeving en dat het inspanningen heeft geleverd om ervoor te zorgen dat zijn producten veilig zijn. Een woordvoerder van het bedrijf voegde eraan toe dat de Chinese regering niet betrokken is bij de dagelijkse activiteiten van Hikvision. "Het bedrijf is onafhankelijk in zaken, management, activa, organisatie en financiën van zijn controlerende aandeelhouders", aldus de woordvoerder.

Ondanks de naderende deadline om aan de NDAA te voldoen, werken er nog steeds minstens 1,700 Hikvision- en Dahua-camera's op plaatsen waar ze zijn verboden, volgens het in San Jose, Californië gevestigde Forescout Technologies, die door sommige federale agentschappen is ingehuurd om te bepalen welke systemen op hun netwerken worden uitgevoerd. Het werkelijke aantal is waarschijnlijk veel hoger, zei Katherine Gronberg, vice-president van overheidszaken bij Forescout, omdat slechts een klein percentage van de overheidskantoren daadwerkelijk weet met welke camera's ze werken. De bureaus die software gebruiken om apparaten te volgen die op hun netwerken zijn aangesloten, moeten in staat zijn om aan de wet te voldoen en de camera's op tijd te verwijderen, zei Gronberg. "Het echte probleem is voor organisaties die niet over de tools beschikken om de verboden apparaten te detecteren," voegde ze eraan toe. 

Enkele jaren geleden probeerde het Department of Homeland Security alle federale agentschappen te dwingen hun netwerken te beveiligen door elk aangesloten apparaat te volgen. Volgens een rapport uit 35 van het Government Accountability Office had in december slechts 2018% van de vereiste agentschappen volledig aan dit mandaat voldaan. Als gevolg hiervan weten de meeste Amerikaanse federale agentschappen nog steeds niet hoeveel of welk type apparaten er op hun netwerken zijn aangesloten en proberen ze nu de camera's één voor één handmatig te identificeren.

Degenen die beschuldigd zijn van het naleven van het verbod hebben ontdekt dat het veel ingewikkelder is dan alleen het uitschakelen van alle camera's met Hikvision- of Dahua-label. Niet alleen kunnen Chinese camera's worden geleverd met Amerikaanse labels, maar veel van de apparaten, waaronder die van Hikvision, bevatten waarschijnlijk onderdelen van Huawei Technologies Co., het doelwit van een breed optreden van de overheid en waarvan de chips de 60% van bewakingscamera's

"Er zijn allerlei schimmige licentieovereenkomsten die ons ervan weerhouden om de ware omvang van de positie van China op deze markt te kennen", zegt Peter Kusnic, een technologie-schrijver bij een onderzoeksbureau voor bedrijven. De Freedonia Group. “Ik weet niet zeker of het zelfs mogelijk zal zijn om al deze camera's ooit volledig te identificeren, laat staan ​​te verwijderen. Alleen al het aantal is onoverkomelijk. " 

Lees hier het hele verhaal ...

Inschrijven
Melden van
gast

0 Heb je vragen? Stel ze hier.
Inline feedbacks
Bekijk alle reacties