A falha tecnológica que permite que hackers controlem câmeras de vigilância

O professor Fraser Sampson, comissário de câmeras de vigilância do Reino Unido, alerta que a infraestrutura crítica do país – incluindo fontes de energia, redes de transporte e acesso a alimentos frescos e água – é vulnerável.

“Todas essas coisas dependem muito da vigilância remota – então, se você tem a capacidade de interferir nisso, pode criar confusão, de forma barata e remota”, diz ele.

Charles Parton, do Royal United Services Institute (Rusi), um ex-diplomata que trabalhou em Pequim, concorda: “Todos nós já vimos o trabalho italiano em nossa juventude, quando você para toda Turim através do sistema de semáforos. . Bem, isso pode ter sido ficção então, não seria agora.

A Hikvision disse ao Panorama que é uma empresa independente e não é uma ameaça à segurança nacional do Reino Unido.

“A Hikvision nunca realizou, nem conduzirá, nenhuma atividade relacionada à espionagem para nenhum governo do mundo”, afirmou, acrescentando que seus “produtos estão sujeitos a rígidos requisitos de segurança e estão em conformidade com as leis e regulamentos aplicáveis ​​no Reino Unido. , bem como qualquer outro país e região em que atuamos”.

A Panorama trabalhou com a IPVM, com sede nos Estados Unidos, uma das principais autoridades mundiais em tecnologia de vigilância, para testar se era possível hackear uma câmera Hikvision. A IPVM forneceu a que foi instalada num estúdio da BBC

A Panorama não conseguiu rodar a câmera em uma rede BBC por motivos de segurança – então ela foi colocada em uma rede de teste onde não há firewall e pouca proteção.

A câmera Panorama testada contém uma vulnerabilidade descoberta em 2017. O diretor do IPVM, Conor Healy, descreve isso como “uma porta dos fundos que a Hikvision incorporou em seus próprios produtos”.

A Hikvision diz que seus dispositivos não foram programados deliberadamente com essa falha e aponta que lançou uma atualização de firmware para resolvê-la quase imediatamente após tomar conhecimento do problema. Acrescenta que o teste do Panorama não é representativo dos dispositivos que estão operando hoje. Mas Conor Healy diz que mais de 100.000 câmeras on-line em todo o mundo ainda são vulneráveis ​​a esse problema.

Quando o experimento de hacking do Panorama começa, Conor e o engenheiro de pesquisa do IPVM, John Scanlan, estão sentados atrás de laptops em sua sede na Pensilvânia.

Hackear um sistema de computador sem permissão é crime – portanto, a Panorama não fornece todos os detalhes de como eles fazem isso.

Healy e Scanlan começam localizando a câmera dentro da Broadcasting House e, em seguida, começam a atacar sua segurança.

Então Healy cronometra quanto tempo leva para assumir o controle dele. Apenas 11 segundos depois, Scanlan anuncia: “Temos acesso a essa câmera agora.”

Eles agora podem ver dentro do estúdio – incluindo o funcionário da Panorama em seu laptop.

“Se aumentarmos o zoom no teclado, podemos ver claramente as teclas que ele está pressionando para inserir sua senha”, diz Scanlan.

“Isso é semelhante a um serralheiro dando a você a chave de sua casa e secretamente fazendo uma chave mestra para todas as fechaduras daquela comunidade… isso é efetivamente o que os engenheiros da Hikvision fizeram.”

A Hikvision diz que seus “produtos não têm uma ‘porta dos fundos'” e não foram programados deliberadamente com essa falha. Acrescenta que acredita que quase todas as autoridades locais que usam seus dispositivos teriam atualizado suas câmeras muito antes.

Em seguida, os hackers iniciam seu segundo teste – acessando as câmeras de Dahua infiltrando-se no software que as controla.

Duas câmaras de teste foram instaladas na sede do IPVM. Se os hackers forem bem-sucedidos, eles podem se encarregar de toda uma rede de câmeras de vigilância.

Logo eles encontram a vulnerabilidade do software. “Lá vamos nós, estamos dentro”, diz Healy.

Agora que estão dentro do sistema, podem usar uma câmera para escutar.

“O que muitas pessoas não percebem sobre essas câmeras é que a grande maioria delas tem microfones”, explica Healy, e embora os usuários muitas vezes os desliguem, é fácil para os hackers ligá-los novamente – na verdade, ” escutas telefônicas” na sala.

A Dahua diz que, quando tomou conhecimento da vulnerabilidade no final do ano passado, “conduziu imediatamente uma investigação abrangente” e corrigiu rapidamente o problema por meio de “atualizações de firmware”.

A empresa também diz que não é apoiada pelo Estado e que seu equipamento não pode interferir na infraestrutura crítica do Reino Unido. Ele acrescenta: “Essas alegações são falsas e pintam uma imagem altamente enganosa da Dahua Technology e de seus produtos”.

Mas especialistas dizem que o Reino Unido precisa fazer mais para se proteger do que o professor Sampson, o comissário das câmeras de vigilância, descreve como “amianto digital”.

“Temos uma geração anterior que instalou esse equipamento, em grande parte com base no fato de ser barato e fazer o trabalho”, diz ele. “Agora percebemos que há alguns riscos sérios e inerentes – então o que podemos fazer sobre isso?”

Questionado se confia na Hikvision e na Dahua, ele responde: “Nem um pouco”.