České úřady varují před špehováním z Číny: Krást informace může i fotovoltaika, kamery hrozí špionáží
Foto: Canva (se svolením)Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal na začátku září analýzu spojenou s varováním týkající se sběru a předávání dat do Číny. Ohrožení jsou uživatelé čínských elektroaut, fotovoltaických střídačů nebo třeba IP kamer. Hrozba, kterou NÚKIB označil stupněm Vysoký a Velmi pravděpodobná se týká především státních institucí, ale vážné dopady může mít i pro běžné uživatele.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
Sběr dat a vzdálená správa
Úřad ve své zprávě zmiňuje dvě největší rizika spojená s čínskými elektronickými produkty – sběr mnoha typů dat a jejich následné předávání do mateřské země a také vzdálenou správu z Číny. V prvním případě se přitom jedná především o systémová data zaznamenávající, jak zařízení funguje. Zároveň se ale může jednat i o data uživatelská.
Vzdálená správa z Číny je v prvé řadě nutná pro vzdálený servis, nicméně nedemokratický čínský režim nařizuje technologickým společnostem součinnost a poskytování dat vládním institucím. Ty se tak mohou jednoduše dostat k datům využitelným pro špionáž a NÚKIB zmiňuje i možnost sabotáže.
Pozor na elektromobily
Především v kategorii elektromobilů na evropském trhu zaznamenáváme nárůst obliby čínských značek. Většina rizik se ale týká i moderních automobilů se spalovacím motorem. Takřka všechny dnes závisí na kontinuálním připojení k domovským serverům či okolním vozidlům. Některé čínské modely navíc mohou komunikovat i s veřejnou infrastrukturou jako jsou systémy semaforů.
Foto: Oficiální foto distributoraBYD Seal je jedním z nejoblíbenějších čínských elektromobilů v Česku.
Opět ale platí, že výrobci tím získávají přístup k datům o cestách, lokalitě, pasažérech a potenciálně také ke kontaktům a dalším datům z připojeného telefonu. Jakákoli data, která připojené vozidlo zaznamená, může skončit na serverech v Číně.
Nebezpečná fotovoltaika
Na obdobný problém upozorňuje NÚKIB v souvislosti s dalším odvětvím, které roste kvůli přechodu na obnovitelné zdroje – fotovoltaikou. Až 95 % střídačů, které se starají o řízení domácích i větších fotovoltaických instalací má čínský původ.
Protože většina z nich patří do kategorie chytrých střídačů, jsou opět závislé na připojení k internetu a na svoje domovské servery v Číně. Nebezpečí tady je o to vážnější, že se energetická síť řadí ke kritické infrastruktuře. Střídače tak jsou potenciální hrozbou při narušení bezpečnosti státu.
NÚKIB připomíná případ výrobce Deye, jehož střídače jsou oblíbené i mezi tuzemskými solárníky, který vzdáleně vypnul svoje zařízení na území Spojených států a Velké Británie. Uživatelům fotovoltaika přestala fungovat a museli hledat náhradní řešení.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
I na tuzemském trhu přitom mohou zájemci o fotovoltaiku vybírat z evropských či amerických značek:
Foto: Oficiální materiály distributoraFronius Symo 4.5-3-M Light
Foto: Oficiální materiály distributoraVictron Energy MultiPlus-II PMP482505010
Foto: Oficiální materiály distributoraSMA STP 3.0-3AV-40
Čínské oči Česku
Třetí kritickou kategorií jsou IP kamery. Čína ovládla trh jak mezi domácími, tak průmyslovými kamerami především díky výrobcům Hikvision a Dahua, které dohromady mají více než 50% podíl. Mezi problémy úřad řadí nejen technické problémy jako je nedokonalý software nebo horší systém aktualizací, ale také cílená zadní vrátka (backdoor) do operačních systémů. Ty mohou být využity pro ovládání kamer, a především pro získání záznamů.
To je kritické především v případě, kdy jsou takové IP kamery umístěny v blízkosti strategických objektů. Opět hrozí riziko špionáže a podle NÚKIBu je velmi pravděpodobné, že část tuzemských kamer již byla kompromitována.
Dopady pro ČR a doporučení
Pro stát je největším rizikem kritická infrastruktura – energetika, doprava, bezpečnostní složky. Ale rizika se týkají i běžných občanů: data z auta nebo kamery z domácnosti mohou být zneužita k cíleným útokům či špionáži.
NÚKIB doporučuje diverzifikovat dodavatele a nevázat se výhradně na čínské technologie. Státní instituce a regulované subjekty mají povinnost začlenit tato rizika do svých analýz a řízení rizik. Běžní uživatelé by měli zvážit, zda cena má být jediným kritériem.
Zdroje:
- nukib.gov.cz/cs/infoservis/aktuality/2294-nukib-vydal-varovani-pred-hrozbou-spocivajici-v-predavani-dat-a-ve-vykonu-vzdalene-spravy-z-cinske-lidove-republiky/
- Autorská tvorba redaktora portálu Arecenze
Použité zdroje
Rubriky

Podělte se o svůj názor, dotaz a poraďte ostatním v moderované diskuzi.
Zveřejňujeme každý slušný a přínosný komentář.