本網站使用相關技術提供更好的閱讀體驗,同時尊重使用者隱私,點這裡瞭解中央社隱私聲明當您關閉此視窗,代表您同意上述規範。
Your browser does not appear to support Traditional Chinese. Would you like to go to CNA’s English website, “Focus Taiwan" ?
こちらのページは繁体字版です。日本語版「フォーカス台湾」に移動しますか。
Se detecta que el idioma que usted usa no es el carácter chino tradicional.Por favor, intente entrar en la Página web de“Español”
新聞專題
網路攝影機隱私漏洞
許多人會滑手機連結網路攝影機監看居家環境,也聽過國外有攝影監視器被駭,卻不知網路看得到台灣將近500支監視鏡頭中的影像,專家揭露,市售機型多不設防,隱私隨時會被偷窺。
網路攝影機隱私漏洞

防堵網路攝影機資安漏洞 消費者自保有道

最新更新:2019/09/18 13:50
以往的監視器頂多就是影像攝錄功能,現在加強車牌、人臉等辨識功能,台灣資通產業標準協會(TAICS)業務推展處副處長黃雅琤(圖)說,隨著物聯網科技興起,安全監控產業的資安防護很重要。中央社記者楊淑閔攝 108年9月18日
以往的監視器頂多就是影像攝錄功能,現在加強車牌、人臉等辨識功能,台灣資通產業標準協會(TAICS)業務推展處副處長黃雅琤(圖)說,隨著物聯網科技興起,安全監控產業的資安防護很重要。中央社記者楊淑閔攝 108年9月18日

網路攝影機資安消保專題2(中央社記者楊淑閔台北18日電)從公共場所到私宅的網路攝影機,都有商業機密、國安或隱私的暴露風險,所幸資安驗證起步,消費者和公私機關可選擇經過驗證的工業控制或家用安全監控器材,而非只靠警覺自保。

網路資安問題不只存在美中貿易戰,或是新聞報導台中地下道與好幾間學校使用中國大陸製的監視器,「舉凡要連上網的物聯網產品,就存在資安風險!」台灣資通產業標準協會(TAICS)業務推展處副處長黃雅琤強調,消費者必須有這個觀念。

網路攝影機大致可以分為工業控制系統、一般家用器材兩大類,前者常常運用於街道橋樑、公司企業中,黃雅琤分析,工業控制系統的攝影監視器材商機龐大,往往成為駭客攻擊勒索的對象。

工控系統產品的資安攸關商業運作、國家安全,必須防備駭客伺機駭入網路攝影機做為跳板進入主機。黃雅琤說明,台灣的環境較特殊,容易被駭客攻擊,2014年以來,陸續有幾家銀行、證券公司被惡意攻擊,駭客企圖干擾交易,伺機從中竊取財物資料等。

奇偶科技軟體開發處嵌入系統一部經理林重光也舉例,中國業者雄邁就被駭入過,為避免被當成犯罪工具「殭屍網路」,曾宣布召回相關機種,否則一旦遭遇分散式阻斷服務攻擊(DDoS),主機受不了螞蟻雄兵式的轟炸,可能因此被勒索。

經濟部支持成立的台灣資通產業標準協會(TAICS),是全球少數具備驗證網路攝影機資安防護力的機構,目前配合經濟部及國家通訊傳播委員會(NCC)的政策推動,資安驗證已有實質成果。

截至今年8月底,在安全監視產業界,先後有奇偶科技取得2星等級驗證,陞泰科技、利凌企業也有工控產品取得1星資安驗證。TAICS另外也邀請外商,例如德國BOSCH、瑞典Asix,將相關產品送驗。

黃雅琤說明,取得TAICS資安驗證1星的產品,軟、硬體都有一定程度的防護力,不容易被駭入;2星等級的防護能力,則可供政府重要機關、領域,例如國防、總統府使用。

TAICS國際事務處長顏嘉邦則補充,要非常、非常高階產品,才能通過總共50多個項目的3星級測試。

根據安全監控業者、TAICS的觀察,資安管理機制帶動網路攝影機產業革新,也有產品完成資安防護驗證。陞泰科技行銷總監暨業務資深經理李育任說,至於早先上市未取得驗證的產品,也正在更新資安防護力。

在全民監控的年代,公共場所的攝影鏡頭幾乎無所不在,為了避免監控器材成了系統罩門,政府機關跟進企業界腳步,致力加強資安防護,那麼消費者個人買回家使用的一般網路攝影機,該怎麼呢?

根據TAICS及業界說明,8、9成以上一般家用網路攝影機都沒有足夠防護力,很多產品是購買中國業者的模組後,換個外殼設計,主打低價搶市,這類產品頂多就是可設密碼,軟硬體幾乎沒有資安防護力,如果消費者連預設密碼都沒改,駭入更容易了。

奇偶科技經理林重光給一般消費者幾點建議,第一、要優先選購有取得全球各種資安驗證標章廠商的產品,資安防護才夠力。第二、如果已經購買目前市售沒資安防護力的產品,務必要更換預設密碼。

他說,第三、不建議使用常見的弱密碼,例如123456之類的,最好使用8個字元以上,而且是使用者自己容易記憶的密碼,美國國家標準安全暨技術研究院甚至建議到64字,這密碼可以是一句話。

陞泰科技行銷總監李育任提醒,只要攝影監視器材發出像麥克風測試時般的怪音,都可能有被駭入的疑慮,並要隨時看鏡頭有無異常轉動、登入數字正常否,有異狀就關機。

林重光希望消費者思考為何要選擇有資安防護的產品,因為駭入24小時監看私宅,不僅隱私曝光,也可能引發竊盜或生命安危事件。他形容資安防護不夠力,就像大門使用喇叭鎖,他反過:「門鎖有問題,就是引狼入室,用喇叭鎖怎麼會覺得歹徒衝不進來呢?」

黃雅琤說明,一般民眾買的款式單價比工控系統的整個案件金額低很多,加上工控系統是駭客攻擊主要對象、影響又大,在市場考量下,業者會優先投入工控系統;等業者的資安技術成熟後,很快就會普及到一般民眾使用的產品,預期將有更多取得標章的產品推出。

林重光說,即便既有的工控系統產品,都有適合一般家庭使用的款式,只是外觀沒那麼討喜,還是要安裝在天花板或牆上,可以自己裝或請安裝業者代勞。

李育任則說,業界也漸漸看好家用產品商機,開發出討喜外型款式,預計10月在國內、外的網路商城同步銷售,對照市售鏡頭可轉動的中國大陸製產品,定價僅高出2、3成。(編輯:陳清芳)1080918

工業控制系統的網路攝影機產品,取得資安認證,也有適合一般家庭使用的款式,只是外觀沒那麼討喜,還是要安裝在天花板或牆上,可以自己裝或請安裝業者代勞。(翻攝自奇偶科技經理林重光簡報)中央社記者楊淑閔傳真 108年9月18日
工業控制系統的網路攝影機產品,取得資安認證,也有適合一般家庭使用的款式,只是外觀沒那麼討喜,還是要安裝在天花板或牆上,可以自己裝或請安裝業者代勞。(翻攝自奇偶科技經理林重光簡報)中央社記者楊淑閔傳真 108年9月18日
陞泰科技行銷總監李育任(圖)指出,業界漸漸看好家用產品商機,開發出外型討喜款式,預計10月在國內、外的網路商城同步銷售,對照市售鏡頭可轉動的中國大陸製產品,定價僅高出2、3成。中央社記者楊淑閔攝 108年9月18日
陞泰科技行銷總監李育任(圖)指出,業界漸漸看好家用產品商機,開發出外型討喜款式,預計10月在國內、外的網路商城同步銷售,對照市售鏡頭可轉動的中國大陸製產品,定價僅高出2、3成。中央社記者楊淑閔攝 108年9月18日
台灣資通產業標準協會(TAICS)國際事務處處長顏嘉邦說明,取得TAICS資安驗證1星的產品,軟、硬體都有一定程度的防護力,不容易被駭入;2星等級的防護能力,則可供政府重要機關、領域,例如國防、總統府使用;3星級要通過50多個項目驗證,達標門檻更高 。中央社記者楊淑閔攝 108年9月18日
台灣資通產業標準協會(TAICS)國際事務處處長顏嘉邦說明,取得TAICS資安驗證1星的產品,軟、硬體都有一定程度的防護力,不容易被駭入;2星等級的防護能力,則可供政府重要機關、領域,例如國防、總統府使用;3星級要通過50多個項目驗證,達標門檻更高 。中央社記者楊淑閔攝 108年9月18日
地機族
請繼續往下閱讀

訂閱中央社
感謝您的訂閱!瀏覽更多中央社精選電子報
點擊訂閱電子報 點擊訂閱