ओटावा की हिकविज़न पर पाबंदी को 16 महीने, कनाडा के सार्वजनिक इंटरनेट पर अब भी 28,700 से ज़्यादा कैमरे चालू
ओटावा ने हर संघीय हिकविज़न डिवाइस को 120 दिन के भीतर हटाए जाने का आदेश दिया था, लेकिन राष्ट्रीय अनुसंधान परिषद और एक सीमा-पुल प्राधिकरण आज भी ये कैमरे चला रहे हैं और पांच एजेंसियां यह तक नहीं बता रही हैं कि उन्होंने आदेश माना भी या नहीं। कनाडा के सार्वजनिक इंटरनेट पर 28,700 डिवाइस अब भी मौजूद हैं। वही फर्मवेयर इस वक्त यूक्रेन में हमलों की जद में है और इसी उलझन के बीच शेनझेन का नियंत्रक कन्वर्टिबल डेट जुटाने में लगा है।
Vincent Jiang · 3 min read
*ओटावा ने 16 महीने पहले हिकविज़न−0.09% — हिकविज़न, down 0.09 percent today पर पाबंदी लगा दी थी, फिर भी 28,700 डिवाइस चालू हैं, सरकारी एजेंसियां अब भी ये कैमरे चला रही हैं और यूक्रेन में हाल ही में उसी फर्मवेयर पर कमजोरी का फायदा उठाने वाले हमलों (एक्सप्लॉइट) की नौ दिन चली लहर दर्ज हुई है। असली कहानी पाबंदी नहीं, प्रवर्तन की खाई है — और पैसा यही कहानी हिलाती है।*
यह पूरा रिकॉर्ड अब सार्वजनिक है और पढ़ने पर यह प्रवर्तन में देरी की क्लासिक केस स्टडी जैसा लगता है। हिकविज़न ने 2014 में कनाडा में रजिस्ट्रेशन कराया और 2015 में बिक्री शुरू कर दी, लेकिन इनोवेशन, साइंस एंड इकोनॉमिक डेवलपमेंट (आईएसईडी) विभाग को राष्ट्रीय सुरक्षा से जुड़ी अनिवार्य सूचना नहीं दी। नतीजा यह रहा कि विभाग ने 2024 में जाकर समीक्षा शुरू की, तब तक कंपनी करीब एक दशक तक "अवैध" तरीके से बाज़ार में लीडर की पोज़िशन बना चुकी थी 1। कनाडा की खुफिया एजेंसी CSIS ने नवंबर 2022 की एक चेतावनी में कहा था कि ये कैमरे चीन के लिए खुफिया जानकारी जुटाने का प्लेटफॉर्म बन सकते हैं; इसके बावजूद 2024 में एक दर्जन संघीय विभाग यही उपकरण चला रहे थे 1।
पाबंदी जिसने कैमरे नहीं हटाए
जून 2025 में उद्योग मंत्री मेलानी जोली ने हिकविज़न को 120 दिन में अपना कनाडाई कारोबार बंद कर देश छोड़ने का आदेश दे दिया और हर संघीय विभाग, एजेंसी और क्राउन कॉर्पोरेशन पर इस उपकरण को खरीदने या इस्तेमाल करने की रोक लगा दी 2। एक साल से ज़्यादा बीतने के बाद भी राष्ट्रीय अनुसंधान परिषद और विंडसर-डेट्रॉयट ब्रिज अथॉरिटी (WDBA) बताती हैं कि कैमरे अब भी चल रहे हैं — WDBA के कैमरे नवंबर 2026 तक चलेंगे — जबकि कैनेडियन स्पेस एजेंसी और ईएसडीसी समेत पांच एजेंसियां यह बताने से ही इनकार कर रही हैं कि उन्होंने आदेश का पालन किया भी या नहीं 2। इस आदेश के बाद शोडन (Shodan) ने कनाडा के सार्वजनिक इंटरनेट से जुड़े कनेक्शन्स पर 28,700 से ज़्यादा हिकविज़न डिवाइस गिने हैं 1।
प्रवर्तन की तीन अवधियां, तीसरी अभी भी जारी
Data
| Value | |
|---|---|
| मार्केट एंट्री (2015) से आईएसईडी समीक्षा (2024) तक | 108 |
| CSIS चेतावनी (नवंबर 2022) से आईएसईडी समीक्षा (2024) तक | 18 |
| पाबंदी का आदेश (जून 2025) से अक्टूबर 2026 तक, कैमरे अब भी चालू | 16 |
लगे-धरे कैमरे: एक जिंदा देनदारी
यह देनदारी सिर्फ सैद्धांतिक बात नहीं है। ग्रेनॉइज़ ने दर्ज किया कि 21 सितंबर से 1 अक्टूबर 2026 के बीच यूक्रेन में हिकविज़न कैमरों पर एक्सप्लॉइट की कोशिशों की नौ दिन चली भरक देखी गई। निशाना CVE-2021-36260 है — बिना प्रमाणीकरण वाली कमांड-इंजेक्शन (command injection) की गंभीर खामी, जिसका CVSS स्कोर 9.8 है और जिसे CISA जनवरी 2022 में ही अपनी 'ज्ञात-एक्सप्लॉइटेड' सूची में रख चुका था 4। यह ट्रैफिक चार IP पतों से आया, जिनमें से तीन लिथुआनिया में PureVPN के एग्जिट थे, और उसमें सिर्फ टेस्ट कमांड चलीं — यानी यह जांच-पड़ताल थी, किसी कब्ज़े की पुष्टि नहीं हुई 34। लेकिन जनवरी 2024 में यूक्रेनी अधिकारियों को दो ऐसे कैमरे मिले जिन पर कब्ज़ा जमाकर कीव की वायु सुरक्षा पर नज़र रखी जा रही थी — चालू युद्ध के मैदान पर इस श्रेणी की खामी की क्या कीमत होती है, यह बताता है 4। उधर चेरकासी पुलिस 8.9 करोड़ UAH खर्च करके नए कैमरे लगाने जा रही है — और वह भी उस निर्माता के, जो खुद यूक्रेन की युद्ध-प्रायोजक सूची में शामिल है 3।
फायदा किसका, कीमत किसकी
असल निवेश कहानी यही प्रवर्तन की खाई है। जिस पाबंदी में लगे-धरे कैमरे अपनी जगह बनाए रहते हैं, वह दर्ज सुरक्षा जोखिम के साये को और लंबा कर देती है, और इन कैमरों को बदलने की मांग गैर-चीनी कैमरा व सुरक्षा-सॉफ्टवेयर कंपनियों की ओर मुड़ जाती है। मॉन्ट्रियल की जेनेटेक ने यह दांव समय रहते खेल लिया था: बार-बार की घटनाओं के बाद 2016 में उसने अपने प्लेटफॉर्म से हिकविज़न का हार्डवेयर हटा दिया था। उसके वाइस-प्रेसिडेंट एंड्रयू एल्विश आज भी इन कैमरों को खतरनाक टाइम-बम बताते हैं — और छूट (वेवर) देकर इस्तेमाल जारी रखने की जो जड़ चलन है, वही कंपनी के ग्राहकों को, और उनके बजट को, नियमों के अनुरूप पश्चिमी उपकरणों की ओर धकेलती रहती है 1।
हारने वाले पक्ष में वे खरीदार हैं जो अब भी 2021 की उस खामी वाला फर्मवेयर चला रहे हैं जिसका सुधार आज तक नहीं हुआ, और साथ में हिकविज़न की शेनझेन लिस्टिंग (002415.SZ) के अल्पसंख्यक शेयरधारक भी। 9 अक्टूबर को कंपनी ने बताया कि उसके नियंत्रक शेयरधारक का मिलकर कार्रवाई करने वाला पक्ष (एक्टिंग-इन-कंसर्ट पार्टी) एक्सचेंजेबल कॉर्पोरेट बॉन्ड का प्राइवेट प्लेसमेंट कराने की योजना बना रहा है — सिर्फ़ एक लाइन की इस रिपोर्ट में साफ़ दिखता है कि नियंत्रक कन्वर्टिबल डेट उठाने की तैयारी में है, और वह डेट उन्हीं शेयरों में बदल सकती है जिनके मालिक ये अल्पसंख्यक हैं 5। यह शेयर-आपूर्ति उसी दौरान बाजार में उतरने को है जब कंपनी फेडरल कोर्ट में अपनी लड़ाई लड़ रही है: सितंबर 2025 में एक जज ने पाबंदी स्थगित करने से इनकार कर दिया था, और इस साल सितंबर की एक सुनवाई में दोनों पक्षों ने अदालत को बताया कि वे एक समझौते पर बातचीत कर रहे हैं और उम्मीद जताई कि दिसंबर तक वह हो जाएगा 1। दिसंबर की यही डेडलाइन वह तय तारीख वाला इवेंट है जिस पर नज़र रखनी है। जो समझौता हिकविज़न को कारोबार जारी रखने की इजाज़त दे, वह पाबंदी के बुनियादी तर्क को खोखला कर देगा; आदेश बरकरार रहा तो उस स्टॉक पर पड़ती मुंहकसी और कस देगा — रिपोर्ट्स के मुताबिक उसका सरकारी नियंत्रक उसी स्टॉक से पैसा निकाल रहा है 5।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
