黑客入侵家居鏡頭播恐怖歌 嚇壞8歲女童 揭保安大漏洞
原文刊於信報財經新聞「StartupBeat創科鬥室」
近年不少人選擇在住所安裝網絡鏡頭(Webcam),藉以保障家居安全,但別忘記任何智能產品都未必百分百穩陣。《紐約時報》報道,美國一個家庭的網絡鏡頭遭入侵,黑客除了在年僅8歲的小女兒睡房播放經典恐怖歌曲,更向她打招呼:「嗨!我是聖誕老人。」
根據報道,居住在美國田納西州孟非斯市(Memphis)的Ashley LeMay和Dylan Blakeley夫婦,近日趁黑色星期五(Black Friday)購物日,買了一部美國科企Ring早年出產的網絡鏡頭,並安裝在女兒Alyssa的睡房內。
自稱聖誕老人 驚動FBI
數天之後,鏡頭上的喇叭開始自動播放著名恐怖電影《兒凶》(Insidious)的配樂Tiptoe Through The Tulips。當Alyssa開燈試圖找出音樂源頭時,有一把男聲突然向她說話,自稱聖誕老人,嚇得Alyssa尖叫。母親LeMay及後向警方報案,事件驚動美國聯邦調查局(FBI)及Ring營運總裁Jon Irwin。Ring其後發聲明表示,正在調查事件,強調當中不涉及系統漏洞。
不過,Alyssa並非同類事件的唯一受害者, WSBTV電視頻道報道,佐治亞州亦有一位女子被一名陌生男子利用Ring吵醒,叫她立刻起床。
無線存取點不設密碼
香港資訊科技商會榮譽會長方保僑解釋,Ring網絡鏡頭本身有保安漏洞,其無線存取點並無密碼保護。
他指出,當Ring網絡鏡頭在接駁WiFi無線網絡時,網絡登入憑證會透過HTTP而非HTTPS加密連線傳送至網絡鏡頭。因此,圖謀不軌的黑客就可以有機會乘虛而入。
建議更新韌體 常改密碼
此外,網絡鏡頭等智能裝置,不如電腦般有防毒軟件保護;萬一不幸被黑客入侵,隨時成為發動「分散式阻斷服務攻擊」(DDoS)的工具。他坦言,在物聯網(IoT)年代,智能裝置化身殭屍電腦的情況備受關注。
方保僑續說,上述保安漏洞早前已透過韌體(Firmware)更新而修正,而且Ring網絡鏡頭在港未有行貨,並非港人熱門產品。可是,不少人選用其他牌子的網絡鏡頭時都會貪方便沿用預設密碼,甚至沒有設定密碼。任何人都可透過一些專門網站,瀏覽這些保安不足的網絡鏡頭影像,片中人如向全球網民上演真人騷。
最後,方保僑建議用戶要讓網絡鏡頭的韌體經常維持在最新狀態。此外,應為網絡鏡頭開設兩步驗證(2-Step Verification),最理想是每個月更改密碼一次,又或者考慮更換一些保安設定較佳的新型號產品。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
TikTok違規|美聯邦貿易委員會查TikTok 涉數據安全違規
美國政治媒體Politico引述消息人士稱,聯邦貿易委員會(FTC)調查短片平台TikTok,調查範圍涉及數據安全及保安操作,可能導致TikTok被起訴,或者支付巨額和解金。
- Posted March 28, 2024
- 0
-
比特幣獎勵減半震撼市場(葉文瀚博士)
自2009年比特幣(BTC)誕生以來,加密貨幣市場走過十餘年,經歷牛熊交替洗禮逐漸走向成熟。而2024年4月即將到來的「比特幣獎勵減半」事件,引發虛擬貨幣界的熱烈討論,更使全球投資者高度關注。
- Posted March 28, 2024
- 0
-
小米進軍電動車市場|首款電動車「小米SU7」上市目標年內進入行業第一陣營
小米集團(01810)首款電動車「小米SU7」將於周四(28日)上市,小米董事長雷軍今日在微博表示,小米在智能駕駛領域投入巨大,目前研發團隊已超過1000人,預計年底突破1500人。
- Posted March 28, 2024
- 0
-
振經濟須提速高質量發展(廖錦興博士)
國務院總理李強為2024年訂立國內生產總值(GDP)增長目標為5%左右,以推動高質量發展為國家首要工作。但面對當前國際形勢不確定性,難度甚高。雖然中央提出大力推進現代化產業體系,加快發展新質生產力,惟把重點任務轉化為經濟成果並非短期之能事。因此,不少經濟分析員對中國前景抱懷疑態度。
- Posted March 28, 2024
- 0
-
抽濕機推薦丨拆解抽濕機運作原理、買幾公升抽濕機才夠用?
抽濕機用以應付香港時刻濕度破表的天氣,絕對是每家每戶必備的重要家庭電器。但是抽濕機如何運作?本文將解構抽濕機的運作原理,並且為大家提供選購抽濕機的指南,例如單位大小與抽濕機水箱容量、日常使用貼士以助抽濕機的維修保養,延長抽濕機使用年期等。
- Posted March 28, 2024
- 0
-
日本旅行App|6款日本衣食住行必備App推薦
前往日本旅行,衣食住行都需要做足準備。最適合日本旅行的天氣預測app、美食app、酒店預訂app以及旅遊景點app你又清楚嗎?上次EJ Tech小編為大家製作了Visit Japan Web教學懶人包,今次就為衣食住行這四個角度,為大家介紹幾款簡單易用的日本旅行必備app,助你在復活節及清明假期輕鬆遊日本!
- Posted March 28, 2024
- 0
-
自動駕駛|特斯拉自駕系統 美國免費試用
美國電動車生產商特斯拉(Tesla)創辦人馬斯克(Elon Musk),最近對其「全自動輔助駕駛」(FSD)信心爆燈,他宣布美國境內所有符合硬件需求的特斯拉電動車,本周起可以免費試用FSD功能一個月(最新版本FSD v12.3),期望車主體驗後更願意課金購買。
- Posted March 28, 2024
- 0