ПОЧЕМУ МИР ПОДОЗРИТЕЛЬНО ОТНОСИТСЯ К КИТАЙСКИМ КАМЕРАМ?
В 2019 году США ввели санкции против компаний Hikvision и Dahua Technology. Поводом стало «участие в притеснении уйгуров, казахов и других мусульман в Синьцзяне». При чём тут камеры? Оказалось, что камеры последней модификации распознают людей на улице, определяют их национальность и передают их личные данные властям.
Компании, производящие технологии видеонаблюдения, вызывают обеспокоенность не только из-за увеличения количества камер в мечетях, школах, улицах и центрах заключения в Синьцзяне, но также из-за кибербезопасности и их тесных связей с китайскими властями. Тогда Пекин назвал санкции США неверным решением.
Вопрос национальной безопасности из-за камер позже подняли и правительства Великобритании и Австралии. Они приняли решение запретить установку продуктов Hikvision и Dahua Technology на государственных и стратегических объектах, а также демонтировать установленные ранее.
На такие суровые решения повлияли закон о национальной разведке в Китае, разрешающий доступ к данным частных компаний, продуктам компаний, уязвимым для хакерских атак, а также наличие явных «изъянов» у компаний-производителей.
В 2023 году британский телеканал BBC совместно с компанией IPVM, изучающей американскую индустрию видеонаблюдения, провели эксперимент с камерой Hikvision. Хакер взломал китайскую камеру видеонаблюдения Hikvision в здании BBC за 11 секунд. Позже он смог управлять камерой и наблюдать за происходящим.
В компании Hikvision ответили, что «этот дефект был исправлен в 2017 году и что они «не не представляют угрозы национальной безопасности других стран». Авторы исследования и участвовавшая в нём организация IPVM обвинили компанию в том, что они вводят общественность в заблуждение.
В другом расследовании Украинская редакция Азаттыка с помощью экспертов по кибербезопасности протестировала продукцию двух китайских лидеров Hikvision и Dahua Technology 2015, 2019, 2023 годов выпуска. Журналисты выяснили, что наиболее уязвимы для взлома старые камеры наблюдения.
Исследователям было сложнее взломать новые камеры. Но оказалось, что подключённые к интернету камеры отправляют записанную информацию в зашифрованном виде на серверы, принадлежащие (либо арендованные) китайской компании. А часть данных уходила на серверы государственного провайдера Китая — Chinanet.
ЧИТАЙТЕ ТАКЖЕ: Как китайские камеры видеонаблюдения Hikvision и Dahua повышают риски российских атак на УкраинуУкраинские эксперты высказали мнение, что китайские компании могут передавать данные в Россию, которая ведёт с ней агрессивную войну. Это связано с тем, что Москва и Пекин обмениваются разведданными на основе военного соглашения от 2021 года. Информация об этом была озвучена в расследовании Конгресса США в 2023 году.
Авторы расследования обратились в Hikvision и Dahua с несколькими вопросами о безопасности камер и возможном сотрудничестве с Россией, но не получили ответа.
КАМЕРЫ HIKVISION И DAHUA В КАЗАХСТАНЕ
36,35 процента доли в компании Hikvision принадлежит китайской государственной компании China Electronics Technology HIK Group.
— Hikvision была основана государством. Государство контролирует. Так пишут в отдельных финансовых отчётах, — говорит директор IPVM по правительственным исследованиям Конор Хили.
По его убеждению, китайское правительство следует считать не основным, а контролирующим акционером компании.
Штаб-квартира Hikvision в Ханчжоу, Китай. 2019 год
Крупнейшим государственным акционером Dahua Technology является телекоммуникационная компания China Mobile (около 10 процентов). Dahua не отрицает, что китайское правительство является одним из акционеров, и заявляет, что оно не влияет на деятельность компании.
По словам Брэдли Джардина, управляющего директора Oxus Society по делам Центральной Азии, китайское правительство вполне легально может вмешиваться в политику компании и получать необходимую ему информацию.
— Попытки компаний отдалиться от государства ни к чему не приведут. Такого не бывает. В конечном счёте в Китае принят закон, позволяющий правительству получить доступ к данным частных компаний. В такой ситуации, как бы сильно эти компании ни хотели быть независимыми от государства и защищать данные своих клиентов и самих себя, можно сказать, что в Китае нет стандарта защиты данных, — говорит Брэдли Джардин.
В 2019 году президент Казахстана посетил офис Hikvision в ходе своего визита в Китай. Вернувшись в страну, он призвал перенять опыт Китая по цифровизации городов. Касым-Жомарт Токаев назвал китайские города «очень глубоко оцифрованными».
— Не буду объяснять, насколько глубоко. Нажимаешь на экран, выходят данные на человека, включая буквально всё. Когда окончил институт, куда ходит в свободное время, какие кредиты имеет и так далее. Нам нужно идти в этом направлении. Это мировая тенденция, — сказал он.
Президент Касым-Жомарт Токаев в компании Hikvision. Город Ханчжоу, 12 сентября 2019 года
Ежегодно в Казахстан поставляются камеры на миллионы долларов. Основная доля импортируемых в Казахстан камер видеонаблюдения и сопутствующего оборудования принадлежит китайским компаниям.
В международной торговле камеры видеонаблюдения наряду с другими камерами видеозаписи регистрируются под товарным кодом 8521 и 8525. В документах они обозначаются следующим образом:
8521 — аппаратура видеозаписывающая или видеовоспроизводящая, совмещённая или не совмещённая с видеотюнером.
8525 — аппаратура, передающая для радиовещания или телевидения, включающая или не включающая в свой состав приёмную, звукозаписывающую или звуковоспроизводящую аппаратуру; телевизионные камеры, цифровые камеры и записывающие видеокамеры.
По данным Бюро национальной статистики, в 2021 году в Казахстан под кодом 8521 импортировали товаров на один миллион 282 тысячи долларов. Доля китайского экспорта здесь — 812 тысяч долларов, то есть 63,42 процента. Остальные доли приходятся на Словакию и Россию — в 3,6 раза меньше.
Товаров с кодом 8525 было ввезено на пять миллионов 940 тысяч долларов. Около 60 процентов этого товара также доставлено из Китая.
В 2022 году импорт видеокамер в Казахстан увеличился в 10 раз. Товары с кодом 8521 были завезены на сумму 12 миллионов 733 тысячи долларов. Из них 63,51 процента — продукция, принадлежащая китайским компаниям.
Товары с кодом 8525 были импортированы на сумму 59 миллионов 733 тысячи долларов. Более 58 процентов из них прибыли из Китая.
Камеры видеонаблюдения из Китая поставляются не одной компанией. Однако среди них особо выделяются цифры вышеупомянутых Hikvision и Dahua Technology.
ЧИТАЙТЕ ТАКЖЕ: Face ID и камеры повсюду. В Алматы восстановили здание акимата, сгоревшее во время КантараПо данным базы данных Sinoimex, с 2018 года Китай экспортировал в Казахстан эти два вида товаров на 195,9 миллиона долларов. Однако стоит помнить, что не все таможенные данные вводятся в базу данных Sinoimex.
Из этой суммы 39,6 миллиона долларов — это сумма продукции группы компаний Dahua Technology, 77,3 миллиона долларов — группы компаний Hikvision. То есть камеры видеонаблюдения компаний Hikvision и Dahua были импортированы Казахстаном на 117 миллионов долларов в течение шести лет.
Судя по таможенным декларациям, продукцию Dahua Technology и Hikvision импортировали более 20 компаний, зарегистрированных в Казахстане.
Некоторые из них участвуют в тендерах и выполняют госзаказы. Например, компания «АЛМАД-2050», партнёром которой была компания Dahua Technology Kazakhstan, установила систему видеонаблюдения в учреждении акимата Астаны. В техническом описании тендерной документации указана марка товара — Dahua.
ТОО «Дистрибьюшн Центр Ин Ко» доставило видеорегистратор и материнскую плату компании Hikvision в воинскую часть N28237 МЧС, расположенную в Жамбылском районе Алматинской области.
Учреждение «Торговый дом Intant» провело курсы обучения по использованию камер Hikvision в Институте ядерной физики.
Отметим, что эти сделки ничего противозаконного собой не представляют. Вопрос в том, как легко взломать эти камеры и используют ли китайские власти информацию с камер видеонаблюдения в своих целях.
ПЕРЕДАЮТ ЛИ ДАННЫЕ, СНЯТЫЕ КАМЕРАМИ, ТРЕТЬИМ ЛИЦАМ?
В Казахстане установлены тысячи камер наблюдения китайского производства — как в госорганах, так и в частном секторе. Однако точных данных о том, где именно и сколько их, нет. Камеры видеонаблюдения из Китая установлены и в стратегических объектах.
В Минобороны Азаттыку сообщили, что «здания, принадлежащие Вооружённым силам Казахстана, на 100 процентов оснащены системами видеонаблюдения, марки камер разные». Информацию о марках и производителях камер ведомство не предоставило. В министерстве заявили, что «камеры видеонаблюдения защищены от взломов и тщательно проверяются».
Конор Хили, директор по правительственным исследованиям IPVM
Представитель IPVM Конор Хили в беседе с Азаттыком заявил, что «нет никакой гарантии, что информация, записанная камерами, не будет передана третьим лицам». По его словам, единственное, на что можно положиться, — это доверие.
— Доверяем ли мы производителю? Доверяем ли мы нашему поставщику услуг облачного сервера? Вот и всё. Всё остальное — это показуха и оправдания правительства. Для Казахстана должен стать стратегическим вопрос, контролируем ли мы и управляем ли мы системой, которую используем каждый день, — говорит эксперт.
Представитель IPVM считает, что государству следует создать собственный продукт или попытаться диверсифицировать его, используя систему контроля нескольких стран, чтобы не быть «зависимым» от страны — производителя технологий.
— Опираться только на одну страну в вопросе большого общественного значения — классический пример стратегической угрозы. Если ваш сосед — единственный человек, который берёт у вас хлеб, доверили бы вы ему устанавливать цену? — говорит он.
В марте этого года Румынская служба Азаттыка провела расследование и установила, что 28 военных объектов в Румынии оснащены камерами Hikvision и Dahua. В Минобороны Румынии тогда ответили, что камеры отключены от интернета по соображениям безопасности.
По идее, отключение камер от интернета снижает риск внешнего наблюдения или взлома. Однако исследователи IPVM говорят, что камеры Hikvision и Dahua можно взломать, даже если они вне Сети.
Но почему же китайские камеры такие популярные, если к ним есть вопросы по безопасности? Причина в их высоком качестве и низкой цене, считает управляющий директор Oxus Society по делам Центральной Азии Брэдли Джардин.
Управляющий директор по делам Центральной Азии в Oxus Society Брэдли Джардин
— Китай предлагает Казахстану или другим странам Центральной Азии передовые технологии видеонаблюдения со значительной скидкой, — говорит Брэдли Джардин.
Азаттык обратился с запросом в другие учреждения, отвечающие за безопасность, помимо министерства обороны. В администрации президента Казахстана не раскрыли, какая система контроля используется в правительственных зданиях.
И Hikvision, и Dahua Technology являются ведущими мировыми компаниями по продаже камер видеонаблюдения. Их продукцию можно найти в любой стране мира. Обе компании отвергают обвинения в недостатках систем информационной безопасности и контроля. В компаниях говорят, что технические недостатки исправляются после их обнаружения и что взлом является общей угрозой для всех компаний в отрасли видеонаблюдения.
«СЕРГЕК» ИСПОЛЬЗУЕТ КАМЕРЫ DAHUA
Dahua Technology является техническим партнёром системы «Сергек» в Казахстане. Она располагает тысячами камер, отслеживающих дорожное движение на территории всей республики. Если внимательно присмотреться, название Dahua можно прочесть на камерах «Сергек». Образец написания такой же, как на официальном логотипе китайской компании. Но ни Sergek Group, ни Dahua открыто не называют друг друга официальными партнёрами.
В ответе на запрос Азаттыка Sergek Group не отрицает партнёрство с Dahua. Они говорят, что используют их продукцию, то есть камеры, «в качестве сырья».
«К сожалению, в Казахстане нет производителей камер. Поэтому в наших системах мы также используем камеры других производителей. Однако мы делаем "перепрошивку" приобретённых камер», — пояснили в пресс-службе компании.
В официальном ответе говорится, что они «скачивают при установке камер новые версии программного обеспечения, которые не связаны ни с какими сторонними серверами». «Сергек» — это опыт, свойственный большинству технологических компаний, говорят в компании.
Камеры видеонаблюдения «Сергек» с логотипом Dahua Technology. Фото: kolesa.kz
Кроме того, в компании сообщили, что «все данные с камер хранятся на казахстанских серверах» и «информация доступна только компетентным органам», а «интеллектуальная система, установленная на камерах, создана местными специалистами».
В министерстве внутренних дел заявляют, что камеры «Сергек» помогают выявлять правонарушения. В ведомстве сообщили, что по стране установлено более 22 тысяч камер системы «Сергек». Большинство из них находятся в Алматы и Астане. Меньше всего в Жетысуской и Улытауской областях. Ранее сообщалось, что общее количество камер «Сергек» превысило 30 тысяч.
Система «Сергек» в Казахстане реализуется на основе государственно-частного партнёрства. Здесь частная сторона называет себя группой компаний Sergek Group. Конечными владельцами компаний «Көркем Телеком» (К- TECH Astana), Open Technologies Group, Sergek Projects LTD являются братья Кайрат и Асет Ахметовы. В число учредителей также входит жена Кайрата Ахметова Алия Ахметова.
В группе компаний «Сергек» пояснили, что «как частная компания-разработчик они не имеют доступа к видеозаписям».