“家里有的话，马上检查” IP摄像头曝出隐私泄露隐患
韩国互联网振兴院与韩国消费者院检查产品
市售10款产品发现安全漏洞
建议改进存在隐私泄露风险的产品
市售部分IP摄像头存在安全漏洞，外部人员可能泄露拍摄画面，或远程操控设备。
韩国互联网振兴院与韩国消费者院联合检查了市面上流通的10款IP摄像头产品的安全性，并建议存在安全漏洞的产品制造商进行改进。韩国互联网振兴院于12日公布了这一消息。
IP摄像头是连接网络后可远程查看实时画面的物联网产品，若安全防护不到位，可能导致画面泄露等隐私侵害问题。
韩国互联网振兴院综合考虑线上购物网站的销售排名、消费者问卷调查结果等，选取了10款IP摄像头产品。
检查分为设备、负责控制和设置IP摄像头的移动应用，以及制造商的安全更新政策、个人信息保护政策等政策与管理领域，共涉及37个项目。设备领域包括硬件、网络和固件等。
在设备领域，4款产品中暴露的测试端口处于启用状态，存在系统被访问、信息泄露的风险；8款产品可能在通信过程中泄露用户数据。所有产品均存在固件安全设置不到位的问题。
在移动应用领域，有5款产品未采取安全的密码政策，需要改进。在政策与管理领域的检查中，发现有6款产品难以确认安全更新支持期限。
尤其是3款产品的用户身份验证流程存在不足。检查人员在这些产品中发现了可能导致隐私泄露的安全漏洞，攻击者可未经授权下载他人IP摄像头拍摄的图片、视频等，或强行启用、操控摄像头功能。
韩国互联网振兴院建议存在隐私泄露风险的3款产品制造商尽快采取改进措施。目前，2款产品已完成整改，另有1款仍在整改中。
10款产品的制造商已根据检查结果向韩国消费者院提交质量改进计划，韩国互联网振兴院将持续检查计划的落实情况。
韩国互联网振兴院数字威胁预防本部部长Lee Yongpil表示：“我们将与相关机构合作，主动发现并改进贴近日常生活的数字产品中的安全漏洞，营造让国民安心使用数字产品的环境。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
