防堵網路攝影機資安漏洞 消費者自保有道

網路攝影機資安消保專題2（中央社記者楊淑閔台北18日電）從公共場所到私宅的網路攝影機，都有商業機密、國安或隱私的暴露風險，所幸資安驗證起步，消費者和公私機關可選擇經過驗證的工業控制或家用安全監控器材，而非只靠警覺自保。

網路資安問題不只存在美中貿易戰，或是新聞報導台中地下道與好幾間學校使用中國大陸製的監視器，「舉凡要連上網的物聯網產品，就存在資安風險！」台灣資通產業標準協會(TAICS)業務推展處副處長黃雅琤強調，消費者必須有這個觀念。

網路攝影機大致可以分為工業控制系統、一般家用器材兩大類，前者常常運用於街道橋樑、公司企業中，黃雅琤分析，工業控制系統的攝影監視器材商機龐大，往往成為駭客攻擊勒索的對象。

工控系統產品的資安攸關商業運作、國家安全，必須防備駭客伺機駭入網路攝影機做為跳板進入主機。黃雅琤說明，台灣的環境較特殊，容易被駭客攻擊，2014年以來，陸續有幾家銀行、證券公司被惡意攻擊，駭客企圖干擾交易，伺機從中竊取財物資料等。

奇偶科技軟體開發處嵌入系統一部經理林重光也舉例，中國業者雄邁就被駭入過，為避免被當成犯罪工具「殭屍網路」，曾宣布召回相關機種，否則一旦遭遇分散式阻斷服務攻擊（DDoS），主機受不了螞蟻雄兵式的轟炸，可能因此被勒索。

經濟部支持成立的台灣資通產業標準協會（TAICS），是全球少數具備驗證網路攝影機資安防護力的機構，目前配合經濟部及國家通訊傳播委員會（NCC）的政策推動，資安驗證已有實質成果。

截至今年8月底，在安全監視產業界，先後有奇偶科技取得2星等級驗證，陞泰科技、利凌企業也有工控產品取得1星資安驗證。TAICS另外也邀請外商，例如德國BOSCH、瑞典Asix，將相關產品送驗。

黃雅琤說明，取得TAICS資安驗證1星的產品，軟、硬體都有一定程度的防護力，不容易被駭入；2星等級的防護能力，則可供政府重要機關、領域，例如國防、總統府使用。

TAICS國際事務處長顏嘉邦則補充，要非常、非常高階產品，才能通過總共50多個項目的3星級測試。

根據安全監控業者、TAICS的觀察，資安管理機制帶動網路攝影機產業革新，也有產品完成資安防護驗證。陞泰科技行銷總監暨業務資深經理李育任說，至於早先上市未取得驗證的產品，也正在更新資安防護力。

在全民監控的年代，公共場所的攝影鏡頭幾乎無所不在，為了避免監控器材成了系統罩門，政府機關跟進企業界腳步，致力加強資安防護，那麼消費者個人買回家使用的一般網路攝影機，該怎麼呢？

根據TAICS及業界說明，8、9成以上一般家用網路攝影機都沒有足夠防護力，很多產品是購買中國業者的模組後，換個外殼設計，主打低價搶市，這類產品頂多就是可設密碼，軟硬體幾乎沒有資安防護力，如果消費者連預設密碼都沒改，駭入更容易了。

奇偶科技經理林重光給一般消費者幾點建議，第一、要優先選購有取得全球各種資安驗證標章廠商的產品，資安防護才夠力。第二、如果已經購買目前市售沒資安防護力的產品，務必要更換預設密碼。

他說，第三、不建議使用常見的弱密碼，例如123456之類的，最好使用8個字元以上，而且是使用者自己容易記憶的密碼，美國國家標準安全暨技術研究院甚至建議到64字，這密碼可以是一句話。

陞泰科技行銷總監李育任提醒，只要攝影監視器材發出像麥克風測試時般的怪音，都可能有被駭入的疑慮，並要隨時看鏡頭有無異常轉動、登入數字正常否，有異狀就關機。

林重光希望消費者思考為何要選擇有資安防護的產品，因為駭入24小時監看私宅，不僅隱私曝光，也可能引發竊盜或生命安危事件。他形容資安防護不夠力，就像大門使用喇叭鎖，他反過：「門鎖有問題，就是引狼入室，用喇叭鎖怎麼會覺得歹徒衝不進來呢？」

黃雅琤說明，一般民眾買的款式單價比工控系統的整個案件金額低很多，加上工控系統是駭客攻擊主要對象、影響又大，在市場考量下，業者會優先投入工控系統；等業者的資安技術成熟後，很快就會普及到一般民眾使用的產品，預期將有更多取得標章的產品推出。

林重光說，即便既有的工控系統產品，都有適合一般家庭使用的款式，只是外觀沒那麼討喜，還是要安裝在天花板或牆上，可以自己裝或請安裝業者代勞。

李育任則說，業界也漸漸看好家用產品商機，開發出討喜外型款式，預計10月在國內、外的網路商城同步銷售，對照市售鏡頭可轉動的中國大陸製產品，定價僅高出2、3成。（編輯：陳清芳）1080918

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。