Око Саурона на вулицях Києва. Через слабкий захист китайських відеокамер ворог може спостерігати за нашими секретами
Камери китайських компаній Hikvision та Dahua встановлені у військових частинах, будівлях Нацполу, найбільших енергетичних об'єктах країни
Українські військові, поліція та державні установи використовують обладнання, яке може передавати інформацію нашим ворогам. Йдеться про десятки тисяч відеокамер від китайських компаній Hikvision та Dahua. Вони контролюють рух на столичних вулицях, охороняють військові частини, радіаційно небезпечні об'єкти, та органи центральної влади. Ще в 2023 році Hikvision та Dahua були визнані спонсорами війни в Україні. Але це дуже м'яке формулювання. Експерти говорять, що вже під час війни обладнання використовувалось іноземними розвідками. Попри це, закупівля небезпечного заліза триває повним ходом.
Інформатор перевірив актуальні тендери на Prozorro і знайшов десятки відкритих закупівель обладнання Hikvision та Dahua станом на березень 2026 року.
Серед замовників — військові частини, Національна поліція, найбільші енергетичні об'єкти країни. Сума окремих контрактів сягає мільйонів гривень. І всі ці тендери розміщені після червня 2023 року — після того як Національне агентство запобігання корупції офіційно внесло Hikvision до реєстру міжнародних спонсорів війни.
Заповнення українського ринку китайським безпековим обладнанням почалося ще до повномасштабного вторгнення. Причина зрозуміла - аналоги від європейських виробників можуть коштувати втричі дорожче.
Але з початком відкритого вторгнення росіян склалась парадоксальна ситуація. З одного боку безпекові питання вийшли на перший план та отримали додаткове фінансування не тільки у військовому, але і у цивільному секторі. З іншого - чиновники продовжили діяти за звичкою, та закупати саме китайське залізо.
Тільки за 2022–2023 роки загальна вартість держзакупівель систем відеоспостереження склала близько 1,5 млрд грн. У 2022-му на Hikvision і Dahua припадало понад 90% держзакупівель камер. У 2023-му їхня частка впала до 56% — але в абсолютних цифрах кількість придбаних камер виросла майже вдвічі: з 3,7 до 5,8 тисячі штук. У деяких регіонах частка китайських камер сягала 93-95%. У Києві система "Безпечне місто" також значною мірою спирається на обладнання Hikvision.
Під ворожим наглядом
Проблема в тому, що багато моделей камер Hikvision та Dahua містять критичні вразливості. Експерт з кібербезпеки Вікторія Щелко зазначає, що:
"Наприклад, вразливість CVE-2021-36260 у камерах Hikvision оцінена у 9.8 балів з 10 за шкалою CVSS. Що може дозволити зловмисникам віддалено виконувати код і отримувати повний контроль над пристроєм без необхідності авторизації."
Слабкий захист обладнання може допомогти ворогу. Ще у 2024 році СБУ виявила камери вуличного спостереження, зламані російською розвідкою, для корегування ракетних ударів.
Виконавчий директор компанії CуberLab Сергій Денисенко доповнює:
"Ми проводили експерименти з кількома моделями відеокамер спостереження Hikvision і Dahua різної вартості, як старими так і більш новими. Старі моделі дійсно можуть мати бекдори, які здатні передавати відео назовні."
За його словами, проблеми стосуються, насамперед, дешевших версій. Більш сучасні та дорогі моделі набагато безпечніше. Але і в цих моделях мінімальний ризик може існувати завдяки прихованим опціям. Фахівець радить покупцям одразу налагодити власні налаштування.
Схоже, що така порада - найменше, що можна зробити. Наші партнери діють більш рішуче. США заборонили Hikvision і Dahua на рівні федерального закону. Австралія і Велика Британія демонтують їх із держустанов. В Україні закон про заборону ворожого ПЗ і обладнання стосується виключно Росії. Китай — поза його дією. Держспецзв'язку реєстр забороненого обладнання досі не запустила.
Раніше Інформатор розповідав, як китайські роботи Unitree з прихованим бекдором продаються у київських магазинах без жодної перевірки.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
