Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Telecamere Hikvision: tra sorveglianza, riconoscimento facciale e analisi di sicurezza.

Redazione RHC : 26 Maggio 2021 08:00

Di recente, almeno un centinaio di contee, paesi e città statunitensi hanno acquistato sistemi di sorveglianza fabbricati in Cina che il governo statunitense ha collegato a violazioni dei diritti umani.

Alcuni comuni hanno speso decine di migliaia di dollari o più per acquistare apparecchiature di sorveglianza prodotte da due società tecnologiche cinesi, Hikvision e Dahua, dopo che le società sono state aggiunte alla lista nera del governo degli Stati Uniti nel 2019, in quanto collegate agli sforzi Cinesi per sopprimere le minoranze etniche nello Xinjiang, dove vive la maggior parte dei musulmani uiguri.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


La principale delle accuse del governo degli Stati Uniti è che Pechino ha fatto molto affidamento su Hikvision, Dahua e altri aziende per fornire la tecnologia di sorveglianza che utilizza per monitorare la popolazione uigura come parte degli sforzi in corso del governo per sopprimere il gruppo etnico, cosa che ha ripetutamente negato.

Anche in Italia è scoppiato attorno alle telecamere della Hikvision un caso, a seguito che il programma della RAI Report, che ha riportato come queste telecamere hanno accesso a numerosi dati biometrici, rivelando se abbiamo la febbre, se portiamo bene la mascherina, se abbiamo un cappello che copre troppo la fronte, se siamo in gruppo o da soli davanti all’obiettivo.

Si tratta di un grande aiuto a prevenire la diffusione del virus ma il mercato della videosorveglianza è in mano a poche aziende e i più grandi player del mercato sono multinazionali cinesi.

Chi c’è dietro queste aziende? Dove finiscono i nostri dati? Potrebbero essere usati contro di noi?

L’esperto di sicurezza Francesco Zorzi, ha effettuato una analisi sul sistema di sorveglianza installato in RAI per capire cosa accade ai dati catturati dalle telecamere ogni volta che riescono a connettersi alla rete.

Da quanto analizzato, le telecamere parlano tra di loro (questo è il normale funzionamento di una rete IoT) e, se connesse a internet, aprono la connessione con un soggetto esterno, un server situato nella regione dove ha sede Hikvision, l’azienda produttrice delle stesse.

Inoltre le telecamere Hikvision più tecnologiche utilizzate per il riconoscimento facciale, quelle in dotazione alla Rai, sono dotate di una memoria aggiuntiva con la quale possono svolgere delle registrazioni locali.

Gli apparecchi sono capaci di inviare tali dati alla casa madre sebbene siano all’interno di un sistema chiuso. A rendere ancora più inquietante questo quadro (da quanto dice Report), c’è il fatto che lo Stato cinese ha il controllo societario della Hikvision con una quota del 42%.

Le telecamere di Hikvision sono presenti in numerosi palazzi istituzionali italiani: Ministeri, Tribunali, palazzi dei servizi di sicurezza e addirittura Palazzo Chigi. Queste telecamere, non solo rilevano la temperatura ma ogni singolo dettaglio del nostro volto e del nostro carattere perché sono letti dagli algoritmi di intelligenza artificiale.

Report sottolinea che il controllo di Hikvision è nelle mani di CETC, un’azienda dello stato cinese che sviluppa software militari, infrastrutture di difesa, armi elettroniche. Insomma Hikvision è nelle mani di un gigante strettamente legato allo stato militare cinese, l’amministratore è un parlamentare del partito comunista cinese.

Il Parlamento europeo ha deciso di spegnere le telecamere della cinese Hikvision perché la società Cinese è stata accusata di riconoscimento facciale ai danni della minoranza cinese degli uiguri.

La decisione avrà conseguenze anche in Italia: Camera e Senato dovranno cambiare fornitori, così come diverse Procure del Paese.

Premesso che l’analisi potrebbe avere alcune lacune (ad esempio esiste una architettura server oncloud oppure on-prem dal quale visualizzare i flussi video delle telecamere), sicuramente il tema del riconoscimento facciale è allarmante e occorre fare molto per regolamentare questa nuova tecnologia che sta entrando in modo prepotente in tutte le aziende italiane.

Fonte

https://techcrunch.com/2021/05/24/united-states-towns-hikvision-dahua-surveillance/

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Sophos risolve cinque vulnerabilità in Sophos Firewall, due delle quali classificate come critiche
Di Redazione RHC - 22/07/2025

Sophos ha recentemente annunciato la risoluzione di cinque vulnerabilità di sicurezza indipendenti individuate nei propri firewall, alcune delle quali di gravità critica e altre di livello a...

Il Red Team Research di TIM scopre 5 CVE su Eclipse GlassFish, una critica (score 9,8)
Di Redazione RHC - 21/07/2025

Giovedì 16 luglio è stata una giornata significativa per i ricercatori di sicurezza informatica del team italiano Red Team Research (RTR) di TIM, che ha visto pubblicate cinque nuove vulnera...

Vulnerabilità in 7-Zip: gli aggressori possono eseguire attacchi di denial-of-service
Di Redazione RHC - 21/07/2025

Una falla critica nella sicurezza, relativa alla corruzione della memoria, è stata individuata nel noto software di archiviazione 7-Zip. Questa vulnerabilità può essere sfruttata da mal...

Escape di ToolShell: la nuova minaccia che colpisce i server Microsoft SharePoint
Di Redazione RHC - 21/07/2025

Una campagna di attacchi informatici avanzati è stata individuata che prende di mira i server Microsoft SharePoint. Questa minaccia si avvale di una serie di vulnerabilità, conosciuta come &...

Robot umanoide cinese sostituisce la propria batteria e lavora 24 ore al giorno
Di Redazione RHC - 20/07/2025

La presentazione del Walker S2 rappresenta un importante passo avanti nell’autonomia operativa dei robot umanoidi. Grazie alla capacità di sostituire autonomamente la propria batteria, il ...