Populært actionkamera anklages for datalekkasje til Kina

Insta360 sender data til servere i Kina og Russland og kan misbrukes til spionasje. Det hevder amerikanske sikkerhetsforskere i en rapport, omtalt av Newsweek.

Slik kan Nasa og flyvåpenet og andre deler av det amerikanske forsvaret «utilsiktet« ha bidratt til kinesisk spionasje, lyder oppslaget.

Det handler om populære actionkameraer fra den kinesiske produsenten Arashi Vision Inc, som føres av mange elektronikkbutikker i Norge.

Rapporten er skrevet av CCP BioThreats Initiative, en amerikansk tenketank av tidligere etterretnings- og militæreksperter. De fokuserer på mulige trusler fra det kinesiske kommunistpartiet innen teknologi, biologi og nevrovitenskap.

Urovekkende

Forskerne fant alvorlige sårbarheter, uautorisert dataoverføring og overdreven datainnsamling, uten at brukerne har reell mulighet til å reservere seg.

Disse svakhetene setter personvernet i fare ved potensielt å eksponere sensitiv personlig informasjon, media, til og med lydopptak i sanntid for ondsinnede aktører, heter det i rapporten.

Eirik Helland Urke, fotograf med lang erfaring i Teknisk Ukeblad Media, har et Insta360-kamera på pulten – et verktøy som har vært med på utallige reportasjeturer, ofte i ekstreme omgivelser.

Nyhetene om kameraets tilknyttede apper vekker uro.

– Insta360 lager gode produkter, og jeg bruker flere av dem. Men de nye opplysningene er bekymringsverdige, selv om jeg allerede er forsiktig med hvilke apper jeg installerer, sier Urke.

Som KI-ansvarlig i mediehuset vårt påpeker han at appene kan få omfattende tilgang til personlig data.

– Samtidig er de nødvendige for redigering og fullt utbytte av produktene, legger han til.

Ber om mer tid

Da er det dårlig nytt at Insta360-appen kommuniserer med 276 utenlandske endepunkter eller servere, inkludert hos selskaper som Bytedance, Huawei og China Telecom, hvis vi skal tro de amerikanske sikkerhetsforskerne.

Lyd ser ut til å bli overført til den kinesiske leverandøren iFlyTek, også det uten et informert samtykke. iFlyTek er i likhet med flere av de andre aktørene sanksjonert av USA grunnet nasjonale sikkerhetshensyn.

Liu Jingkang (33), som er gründer og toppsjef i Arashi Vision Inc., har også bånd til det kinesiske kommunistpartiet, ifølge Newsweek.

Mer enn to uker etter oppslaget, er det få klare svar fra kameraprodusenten.

– Brukernes personvern er vår høyeste prioritet, og vi tar det svært alvorlig. For å kunne gi nøyaktige og utfyllende svar, ber vi om mer tid for å samle inn nødvendig informasjon, sier en talsperson for Insta360 til det amerikanske nyhetsmagasinet.

Newsweek oppgir at de vil oppdatere saken, men det har så langt ikke skjedd. Digi har rettet egne spørsmål til selskapet og vil også oppdatere ved svar.

Noen få hundre

Gopro-rivalen fra Kina har vunnet flere priser for sine 360-graders kameraer, blant annet på forbrukerelektronikkmessen CES.

Komplett.no er en av forhandlerne i Norge. Vi tok kontakt for å høre hvor mange Insta360-kameraer de selger.

– I 2024 solgte vi noen få hundre av disse produktene. Det er ikke et produkt som flyr av hyllene hos oss, det skal jeg være ærlig på, sier kommunikasjonssjef Daniel Hauan.

Insta360 har en personvernerklæring, som er åpen om at brukernes informasjon blir lagret på Alicloud-servere i Hongkong.

Det gis ingen opplysninger om lagringstid. Ved avslutning av kontoen opplyses det at personopplysninger vil bli slettet, med mindre lov eller forskrift tilsier noe annet.

Summen av alt

Digi har rettet flere henvendelser til Forsvaret og Nasjonal sikkerhetsmyndighet (NSM) i denne saken.

Vi ønsket å høre hvor utbredt Insta360-kameraene er i det norske forsvaret, gitt det Newsweek-artikkelen tar opp om risiko for overvåkning eller selvutlevering til fremmende makter.

Andre spørsmål er hvordan de vurderer nyheten om farene for datalekkasje og spionasje, samt hvilke risikovurderinger, forbud eller råd som gjelder for Insta360-kameraer til bruk i forsvaret.

– All moderne teknologi som kameraer, mobiltelefoner, droner og biler gjør det mulig å innhente informasjon om bruk, posisjon og omgivelsene man ferdes i, svarer fagdirektør Andreas Skjøld-Lorange i NSM.

Noe direkte svar får vi ikke. Han svarer i stedet generelt.

– Slike produkter kan være tilknyttet nettverk og kommunisere med ulike aktører over internett. Derfor må man ha strenge krav til sikring av systemer og steder hvor man behandler informasjon som trenger skjerming.

Brukerne bør ifølge ham sette seg inn i alle aspekter av teknologien de benytter seg av.

– I utgangspunktet er NSMs bekymring ikke bruk av én enkelt tjeneste eller et produkt, men summen av alt vi utsettes for gjennom vår bruk av teknologi. All teknologi, uavhengig av produksjonsland, representerer en risiko for samfunnets evne til å beskytte skjermingsverdige verdier, sier fagdirektøren.