Čínske kamery: čo úrady skutočne hovoria

Česko: NÚKIB ako prvý pomenoval výrobcov

NÚKIB vydal 29. augusta 2025 devätnásťstranovú strategickú analýzu, v ktorej prvýkrát priamo menuje Hikvision a Dahua. Záver formuluje vo svojej štandardnej pravdepodobnostnej škále: je pravdepodobné (55 – 70 %), že časť kamier je čínskymi orgánmi do istej miery kompromitovaná.

O niekoľko dní neskôr, 3. septembra 2025, nasledovalo formálne varovanie — nástroj so skutočnou právnou váhou. Miera hrozby: vysoká. Týka sa odovzdávania systémových a používateľských údajov aj výkonu vzdialenej správy z ČĽR a IP kamery uvádza na prvom mieste. Nie je to zákaz. Povinné osoby podľa zákona č. 264/2025 Zb. však musia hrozbu zohľadniť v analýze rizík.

Zdroje1 Analýza NÚKIB2 Varovanie NÚKIB3 Zákon 264/20254 investigace.cz

Slovensko: žiadne vlastné varovanie

Slovensko nemá obdobu českej analýzy ani varovania. Národný bezpečnostný úrad sa odvoláva na Brusel: podľa hovorkyne Kristíny Petro Garaiovej bude Slovensko rešpektovať a implementovať opatrenia prijaté na úrovni EÚ.

Pre slovenské firmy to má praktický dôsledok. Kým v Česku existuje domáci dokument, o ktorý sa dá oprieť pri analýze rizík aj pri obhajobe rozhodnutia, na Slovensku záväzné pravidlo ešte len vznikne — a príde z EÚ.

Zdroje5 STVR6 Denník N

EÚ a Litva: od odporúčania k záväznému zoznamu

Európska komisia predložila 20. januára 2026 návrh revízie aktu o kybernetickej bezpečnosti. Prvýkrát zavádza horizontálny rámec pre bezpečnosť dodávateľských reťazcov IKT a umožňuje označiť tretie krajiny a konkrétnych dodávateľov za vysoko rizikových naprieč 18 kritickými sektormi.

Návrh nemenuje žiadnu firmu. Je to však presne mechanizmus, ktorým by zákaz mohol prísť — a po prijatí počíta s lehotou približne troch rokov na odstránenie techniky rizikových dodávateľov. Litva nečakala a čínske kamery v stovkách verejných inštitúcií obmedzila už skôr.

Zdroje7 Návrh EK1 Analýza NÚKIB

USA a Kanada: od obmedzenia k odobratiu povolenia

Kanada nariadila 27. júna 2025 spoločnosti Hikvision ukončiť činnosť v krajine. Rozhodnutie padlo podľa zákona o investíciách z dôvodu národnej bezpečnosti, doplnil ho zákaz nákupu pre štátne inštitúcie a audit už nainštalovanej techniky. Hikvision sa bránil súdne, návrh na odklad bol zamietnutý.

V USA išla FCC v októbri 2025 ďalej než dosiaľ: umožnila odoberať už udelené povolenia, nielen blokovať nové. Veľkí predajcovia následne stiahli milióny ponúk. Pre prevádzkovateľov to znamená najmä riziko dostupnosti dielov a rozšírenia systému — nainštalované kamery fungovať neprestali.

Zdroje8 Kanada9 FCC

Čo na to výrobcovia — a prečo to nestačí

Postoj Hikvision je konzistentný a verejný: nikdy zámerne neprispel k umiestneniu backdoorov do svojich produktov a nepredstavuje hrozbu pre národnú bezpečnosť. Firma sa proti americkým aj kanadským krokom bráni právnou cestou.

Najpoctivejšie zistenie celej analýzy NÚKIB je pritom to, že mu dáva čiastočne za pravdu: počet a závažnosť zraniteľností čínskych kamier sú na podobnej úrovni ako u ostatných výrobcov, napríklad Axis. Problém nie je v počte chýb, ale v tom, kto sa o nich dozvie prvý.

Zdroje10 Hikvision1 Analýza NÚKIB

Ako taká kamera vyzerá zvnútra

Hardvérový bezpečnostný výskumník Matt Brown vytiahol firmvér z lacnej čínskej IP kamery a rozobral ho. Vnútri Linux s BusyBoxom, natvrdo zapísané adresy čínskych serverov a natvrdo zapísané rootovské heslo zahašované algoritmom descrypt, ktorý pochádza zo sedemdesiatych rokov.

V nadväzujúcej práci ukázal viac: zariadenie neoveruje reťazec certifikátov, takže odpočúvanie medzi kamerou a cloudom prejde. Z odchytených paketov potom spätne poskladal obraz. Jeho vlastný záver je však striezlivejší než titulky — a práve preto stojí za citáciu.

# vo firmvéri natvrdo zapísané:
root:<hash>:0:0:root:/root:/bin/sh      # descrypt, algoritmus zo 70. rokov
devaccess.easy4ipcloud.com              # adresa cloudu v binárke, nedá sa zmeniť

Zdroje11 Matt Brown 112 Matt Brown 213 Hackaday

Zraniteľnosti, ktoré sa naozaj zneužívajú

Teoretické riziká sú jedna vec, doložené zneužitie druhá. Pri kamerách Hikvision existujú oboje a obe zraniteľnosti nižšie majú potvrdené zneužitie v reálnej prevádzke.

Obe sú pritom dávno opravené. Rozhodujúca preto nie je existencia chyby, ale to, koľko zariadení nikdy nedostalo aktualizáciu — a koľko z nich je dostupných priamo z internetu.

Zdroje14 CVE-2021-3626015 CISA KEV1 Analýza NÚKIB

Cloud: kde vaše video skutočne leží

Najčastejší omyl znie: „kamera je za firewallom, dnu sa nikto nedostane.“ Služby ako Hik-Connect, EZVIZ alebo Imou fungujú na P2P — spojenie nadviaže kamera smerom von. Firewall ho vidí ako bežnú odchádzajúcu prevádzku a prepustí ho. Vzdialený prístup potom vedie späť tým istým tunelom bez toho, aby ste kedy otvorili port.

Kde údaje končia, si nemusíte domýšľať, výrobcovia to opisujú vo svojich zásadách. EZVIZ uvádza servery v Číne, Írsku a ďalších jurisdikciách. Hikvision uvádza, že jeho zamestnanci v pevninskej Číne majú obmedzený vzdialený prístup k osobným údajom kvôli podpore, s doložkami SCC ako právnym základom prenosu.

Zdroje16 EZVIZ17 Hik-Connect1 Analýza NÚKIB

Koľko to stojí naozaj

Cena je hlavný dôvod, prečo sa čínske kamery kupujú — a preto sme sa nespoliehali na všeobecné odhady. Nižšie sú skutočné cenníkové položky českých e-shopov, overené 6. augusta 2026, v porovnateľnej triede vonkajšej bulletovej IP kamery s PoE.

Výsledok je iný, než sa bežne tvrdí. Najlacnejšia kamera v tabuľke nie je čínska. Čínsky výrobca má cenovú výhodu len proti prémiovému Axisu — proti taiwanskému Vivoteku alebo americkému Ubiquiti ju nemá vôbec.

Zdroje18 ESCADTRADE19 VAKAP20 Axilogi21 bscom.cz