芋傳媒 TaroNews - 台灣觀點.芋見真相

防堵網路攝影機資安漏洞 消費者自保有道

圖片來源:中央社

從公共場所到私宅的網路攝影機,都有商業機密、國安或隱私的暴露風險,所幸資安驗證起步,消費者和公私機關可選擇經過驗證的工業控制或家用安全監控器材,而非只靠警覺自保。

網路資安問題不只存在美中貿易戰,或是新聞報導台中地下道與好幾間學校使用中國製的監視器,「舉凡要連上網的物聯網產品,就存在資安風險!」台灣資通產業標準協會(TAICS)業務推展處副處長黃雅琤強調,消費者必須有這個觀念。

網路攝影機大致可以分為工業控制系統、一般家用器材兩大類,前者常常運用於街道橋樑、公司企業中,黃雅琤分析,工業控制系統的攝影監視器材商機龐大,往往成為駭客攻擊勒索的對象。

工控系統產品的資安攸關商業運作、國家安全,必須防備駭客伺機駭入網路攝影機做為跳板進入主機。黃雅琤說明,台灣的環境較特殊,容易被駭客攻擊, 2014 年以來,陸續有幾家銀行、證券公司被惡意攻擊,駭客企圖干擾交易,伺機從中竊取財物資料等。

奇偶科技軟體開發處嵌入系統一部經理林重光也舉例,中國業者雄邁就被駭入過,為避免被當成犯罪工具「殭屍網路」,曾宣布召回相關機種,否則一旦遭遇分散式阻斷服務攻擊(DDoS),主機受不了螞蟻雄兵式的轟炸,可能因此被勒索。

經濟部支持成立的台灣資通產業標準協會(TAICS),是全球少數具備驗證網路攝影機資安防護力的機構,目前配合經濟部及國家通訊傳播委員會(NCC)的政策推動,資安驗證已有實質成果。

截至今年 8 月底,在安全監視產業界,先後有奇偶科技取得 2 星等級驗證,陞泰科技、利凌企業也有工控產品取得 1 星資安驗證。TAICS 另外也邀請外商,例如德國 BOSCH、瑞典 Asix,將相關產品送驗。

黃雅琤說明,取得 TAICS 資安驗證 1 星的產品,軟、硬體都有一定程度的防護力,不容易被駭入; 2 星等級的防護能力,則可供政府重要機關、領域,例如國防、總統府使用。

TAICS 國際事務處長顏嘉邦則補充,要非常、非常高階產品,才能通過總共 50 多個項目的 3 星級測試。

根據安全監控業者、TAICS 的觀察,資安管理機制帶動網路攝影機產業革新,也有產品完成資安防護驗證。陞泰科技行銷總監暨業務資深經理李育任說,至於早先上市未取得驗證的產品,也正在更新資安防護力。

在全民監控的年代,公共場所的攝影鏡頭幾乎無所不在,為了避免監控器材成了系統罩門,政府機關跟進企業界腳步,致力加強資安防護,那麼消費者個人買回家使用的一般網路攝影機,該怎麼呢?

根據 TAICS 及業界說明, 8 、 9 成以上一般家用網路攝影機都沒有足夠防護力,很多產品是購買中國業者的模組後,換個外殼設計,主打低價搶市,這類產品頂多就是可設密碼,軟硬體幾乎沒有資安防護力,如果消費者連預設密碼都沒改,駭入更容易了。

奇偶科技經理林重光給一般消費者幾點建議,第一、要優先選購有取得全球各種資安驗證標章廠商的產品,資安防護才夠力。第二、如果已經購買目前市售沒資安防護力的產品,務必要更換預設密碼。

他說,第三、不建議使用常見的弱密碼,例如 123456 之類的,最好使用 8 個字元以上,而且是使用者自己容易記憶的密碼,美國國家標準安全暨技術研究院甚至建議到 64 字,這密碼可以是一句話。

陞泰科技行銷總監李育任提醒,只要攝影監視器材發出像麥克風測試時般的怪音,都可能有被駭入的疑慮,並要隨時看鏡頭有無異常轉動、登入數字正常否,有異狀就關機。

林重光希望消費者思考為何要選擇有資安防護的產品,因為駭入 24 小時監看私宅,不僅隱私曝光,也可能引發竊盜或生命安危事件。他形容資安防護不夠力,就像大門使用喇叭鎖,他反過:「門鎖有問題,就是引狼入室,用喇叭鎖怎麼會覺得歹徒衝不進來呢?」

黃雅琤說明,一般民眾買的款式單價比工控系統的整個案件金額低很多,加上工控系統是駭客攻擊主要對象、影響又大,在市場考量下,業者會優先投入工控系統;等業者的資安技術成熟後,很快就會普及到一般民眾使用的產品,預期將有更多取得標章的產品推出。

林重光說,即便既有的工控系統產品,都有適合一般家庭使用的款式,只是外觀沒那麼討喜,還是要安裝在天花板或牆上,可以自己裝或請安裝業者代勞。

李育任則說,業界也漸漸看好家用產品商機,開發出討喜外型款式,預計 10 月在國內、外的網路商城同步銷售,對照市售鏡頭可轉動的中國製產品,定價僅高出 2 、 3 成。

(新聞資料來源 : 中央社)

邀請您加入「芋傳媒」的粉絲專頁
邀請您加入「芋生活」的粉絲專頁
我知道了

評論被關閉。