Chińskie kamery w NCBJ. Rząd USA ich zakazał, władze brytyjskie je usuwają

W polskim NCBJ od lat działają kamery firmy Hikvision, której kluczowym udziałowcem jest rząd Chin. Tymczasem urządzenia te znalazły się na czarnej liście administracji USA, a władze Wlk. Brytanii usuwają je ze swoich budynków. Wszystko ze względu na obawy o bezpieczeństwo.

[SirPrize]

Kiedy zakaz używania szpiegującego oprogramowania made in usa (czyt. win 11)?

[TheFaith69]

@SirPrize: Sugerujesz, że poprzednie windowsy nie szpiegują? Optymista widzę.

[staszaiwa]

USA jest jednak naszym sojusznikiem.

@sylwke3100: USA chcą żebyś tak myślał.
W rzeczywistości są takim samym "naszym sojusznikiem" jak Chiny czy każdy inny bogaty kraj.

[Sikor12]

Powszechnie wiadomo, że chińskie barachło ma wbudowane moduły szpiegowskie. Wszyscy o tym wiedzą od lat, a nasi geniusze stosują przy kluczowej dla gospodarki instytucji. Gratulacje.

[Adas_Zgodka]

@Sikor12: Spokojnie, w szpitalach też

[sigillum]

@andreas-maltcke ktore kamery do dzialania wymagaja ciaglego polaczenia z serwerami w chrl?
masz jakies zrodlo na te pomowienia ze problemy z oze w hiszpanii spowodowane byly przez ingerencje sluzb z chin? co chiny zyskaly?

[puretech]

Pytanie czy w strategicznych obiektach muszą być podłączone kamery do Internetu? Czy ciężko zrobić w Polsce zamkniętą sieć na wzór Intranetu dla takich obiektów? Przecież gdybyśmy chcieli wszędzie wymieniać chiński sprzęt to wydamy mnóstwo pieniędzy i jaką mamy pewność, że nadal nie będziemy inwigilowani tylko przez innych? Tu trzeba przede wszystkim zająć się filtrowaniem sieci, a Internet jest amerykańskim wynalazkiem więc oni dobrze wiedzą jak działają te wszystkie warstwy więc niech stworzą

[ehemis]

@puretech: tam gdzie są mądrzy zarządcy nie są

[MaC1u5]

@woolfet zrób sobie VPN do swojej sieci, apka wyszukuje kamery lokalnie żebyś np siedząc w domu i tracąc dostęp do neta dalej miał podgląd na swoje kamery

[MarekPietka]

Wylewanie dziecka z kąpielą. Z dużym prawdopodobieństwem większość monitoringów mogłaby pracować offline. Wystarczy nie podążać za chorą tendencją do wrzucania wszystkiego co ma kartę sieciową w publiczny internet. Jeśli jednak podgląd online jest potrzebny to wystarczy monitoring zrobić w osobnej podsieci z wyciętym całym ruchem na fw a podgląd realizować np przez jump station w jakimś DMZecie do którego ruch z zewnątrz jest puszczony np tylko dla RDPa. Proste i skuteczne, no

[MarekPietka]

@vries Przecież rejestrator pracuje w tej samej wyizolowanej sieci co kamery, można też zrobić dwie podsieci jedna dla kamer druga dla rejestratora i puścić ruch miedzy nimi tylko dla tej komunikacji. Ruch z DMZ puszczasz wtedy tylko do sieci w której jest rejestrator. Napisałem tu w dużym uproszczeniu, w końcu to strona ze śmiesznymi obrazkami i nikt nie zapłaci mi za narysowanie schematu, w każdym razie da się to zrobić.

[krebul]

nikt nie zapłaci mi za narysowanie schematu

@MarekPietka: Dźwignę ten ciężar za Ciebie. Ale jakbyś zorganizował zrzutkę na pokrycie moich kosztów to byłoby miło ( ͡° ͜ʖ ͡°)

[ialath]

Jak dobrze wytną ruch sieciowy to chinczycy mogą nas co najwyżej cmoknąć... Myślę że sieciowcy ogarnęli sprawę. Z resztą taki system oparty w większości przypadków na sieciach galwanicznie odseparowanych

[T.....e]

Myślę że sieciowcy ogarnęli sprawę.

@ialath: poziom zabezpieczenia sieci w NCBJ to jest dno i metr mułu. Nie będę wchodził w szczegóły na forum, bo nie chcę ułatwiać, ale widziałem tam rzeczy nie do pomyślenia dużo mniej poważnych instytucjach.

[borewicz_zero_7]

@ialath dziury są wszędzie. Kwestia czasu i zapału "hakera" aby penetrować. Cześć to niechlujstwo deweloperów, część to pokłosie " deweloper za minimalną krajową-będzie do CV" a jedyne innym razem dziury w architekturze bo frontend nie dogadał się z backendem. Idealnie hermetyczne sieci są fajne ale zawsze znajdzie się ktoś kto doda jedna funkcję której przecież nikt nigdy nie znajdzie a tester np może pominąć dwuetapowe uwierzytelnianie gdy musi wykonać 50x ten

[slizgi]

A ktoś im kazał to podłączać do internetu?

[slizgi]

@dareknowak8811 nie wydaje mi się żeby używali tanich kamerek z wifi, hikvision to zajebisty sprzęt w dobrej cenie, robisz sieć tylko do monitoringu, bez dostępu do internetu i usługi hikconnect która rzeczywiście idzie przez chińskie serwery. Wszystko śmiga w dobrej cenie

[enron]

A ktoś im kazał to podłączać do internetu?

@slizgi: większość tanich kamer dostępnych w sprzedaży nie uruchomisz bez internetu, wymagają połączenia

@dareknowak8811: ale nie rozmawiamy o zabawkowych kamerach, tylko takich do monitoringu. One działają w sieci lokalnej i tylko od Twojego kaprysu zależy, czy dasz im dostęp do internetu.

[crazy_wolf]

Często ludzie piszą o tym, jak źle, że wszędzie chińskie kamery są ale... Po 1 to można je budując sieć wydzielić, tak aby nie miały połączenia z Internetem, a dostać się do nich zdalnie można było za pośrednictwem jakiegoś rodzaju VPN (nie każdy wymaga publicznego IP). Druga sprawa, to ja chętnie poczytam o np. europejskim producencie kamer zdolnym konkurować technologią i ceną, który nie jest rebrandowanym hikiem/dahua/innym_chińczykiem.

[dktr]

Znowu ten g---o temat. Serio ktoś nie kuma że takie instalacje robi się na wydzielonych od internetu sieciach?

[Uri_]

@dktr Ryżko że kamery gadają z chińskimi serwerami przez internet to chyba najmniejszy i najłatwiejszy do diagnozy problem

[istrald]

Nie rozumiem o co cała afera. Przecież jest zakaz fotografowania obiektów strategicznych, więc na pewno Chińczycy wyłączyli nagrywanie z obawy o mandat w wysokości 200 PLN ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[slx2000]

Wystarczy je odciąć od internetu i stają się bezpieczne.