網路攝影機好方便?不想給全世界偷窺,改密碼只是第一步

網路攝影機好方便?不想給全世界偷窺,改密碼只是第一步
Remixed Image. Original Image Credits: Laitr Keiows, GNOME icon artists CC BY-SA 3.0

我們想讓你知道的是

如果你的網路攝影機非得上網不可,最好不要對著室內拍。密碼一定要改,而且應避開熱門的4位數字密碼,但光改密碼還是不夠的。

網路攝影機好方便,透過它,你可以從別處用手機連線檢視家裡或公司的影像。但是既然這些裝置連上網路,會不會有其他「網路人甲」也在偷窺你家,甚至跟你家裡的小朋友互動呢?多宗案例顯示:它甚至可能成為潰客(cracker)入侵你的家用網路的跳板。

也許你想在上班時瞄一下家裡的喵星人在幹嘛,或是想要從家裡監控員工上班時是否偷懶,所以在家裡或公司裝了一部隨時連線的網路攝影機(IP camera)。如果你連預設密碼都不曾改過,那就大大不妙了。請搜尋「網路攝影機 隱私」,隨便讀幾個故事。

不設防的網路攝影機 讓全世界看到你家

2011年的文章指出:只要學會下特殊的搜尋條件,很容易就能搜尋到對全世界公開、完全不設防的網路攝影機,包含十字路口、政府機關、客廳臥房、珠寶店、辦公室… …的場景。原本想要保護小孩或財產的工具,如果沒有加以適當的保護,會不會反而淪為邀請惡意入侵者的明亮招牌呢?例如協助竊賊研究你們公司的作息時間及保險櫃位置?

「偷窺者透過網路攝影機出聲騷擾嬰兒」這樣的事件曾經有三次被報導出來,可以想像:沒有被報導的事件以及沒有出聲默默偷窺的事件更不知還有多少件。到了2015年,已經不需要學特殊搜尋條件,全球未上鎖網路攝影機實況直播全部被收入一個網站,你我也都可以輕易地欣賞異國街景實況,或是甚至變身成為一個偷窺者。

如果你的網路攝影機非得上網不可,最好不要對著室內拍。密碼一定要改,而且應避開熱門的4位數字密碼

改密碼之餘 還要更新韌體

但光改密碼還是不夠的,上述騷擾嬰兒事件當中,至少有一次被偷窺者的攝影機明明有設密碼,還是被入侵。為什麼設了密碼還是不夠?因為凡軟體皆有臭蟲(漏洞)。

比方說,微軟的Windows 10蠻橫霸道上路之後,又強迫Win 7跟Win 8用戶安裝Telemetry,這裡有一大部分原因固然是為了強化監控使用者(抓盜版之類的),但應該也有另一部分真的是為了提升用戶安全。至於那些還在採用 Windows XP 上網的用戶,則隨時都曝露在風險當中,因為微軟已經不再幫它做安全更新(實在太舊了,不能怪微軟)。

總之,你不時就會聽到身旁的人提醒 Windows作業系統需要做安全更新,但是絕大多數的網路攝影機消費者根本不就會想到:那個靜靜在插座上低調地待了兩三年的網路攝影機,原來竟然也需要偶爾更新韌體?

快上網搜尋一下你的網路攝影機品牌

就算廠商負責任地迅速推出安全更新,它甚至可能無法通知到所有用戶。於是,多數的裝置還是繼續採用舊的韌體在網際網路上裸奔。反而是好奇的小屁孩跟潰客會根據這些消息迅速地搜尋網路上還有哪些未更新、門戶大開的攝影機。

上述騷擾嬰兒事件的機器是來自中國的 Foscam在3年間有4次重大資安危機,其中2013年4月另一個連結)跟2014年1月兩次有較多的報導。較小的廠牌諸如LoftekWanscam也都出過嚴重資安問題。更麻煩的是TVT所製造的問題機掛了七十幾種不同的品牌,搞不好連這些白牌廠商都不知道自己的機器有問題。

你可以試著用廠牌名稱加上"vulnerability"或"hacked"搜尋一下,看看你的網路攝影機有沒有出包。如果搜尋到,恭喜你,趕快更新韌體吧!如果沒有搜尋到,可能是很幸運地沒遇到;也可能是很不幸地連出包都不知道。

其他裝置也有可能被入侵

網路攝影機被入侵,危害到的可能不只有那部機器本身。最嚴重的狀況下,入侵者取得攝影機的最高控制權(root),等於在你家裡放了一部他的(功能有限的)伺服器,或許有可能進而探索家庭網路內的其他裝置。

我的建議?沒有好的建議。如果我自己需要裝,大概不會買現成的,而會自己用Raspberry Pi加上vlc跟openvpn自己組一臺才安心。但是這個建議對一般人而言可能不太實際。

網路攝影機的資安問題,比電腦或網路分享器更棘手許多。事實上所有的「物聯網(Internet of Things)」類型的產品,可能都有類似的問題,只是網路攝影機的問題特別「顯眼」而已。改天再來討論物聯網產品普遍性的資安挑戰。

本文獲授權轉載,原文見資訊人權貴ㄓ疑

相關文章:

責任編輯:tnlhk
核稿編輯︰楊士範


猜你喜歡


雞蛋富翁4ni?!將來銀行x全聯,開戶就拿今年最有感豪禮

雞蛋富翁4ni?!將來銀行x全聯,開戶就拿今年最有感豪禮
Photo Credit:TNL Brand Studio

我們想讓你知道的是

將來銀行將在今年秋天攜手大股東全聯推出超狂開戶好禮。在揭曉領取方式之前,先根據直覺選擇第一眼喜歡的蛋料理吧,這將神準反應出你的人格特質,並根據特質找到最適合你在將來銀行使用的服務。

將來銀行_雞蛋券圖解_1_2
Photo Credit:TNL Brand Studio
將來銀行_雞蛋券圖解_2_2
Photo Credit:TNL Brand Studio
Photo Credit:TNL Brand Studio
將來銀行_雞蛋券圖解_3_3
Photo Credit:TNL Brand Studio

所謂禮多人不怪,但是送禮能送到心坎裡,那才叫厲害。作為台灣開放金融與智慧生活的領導品牌,將來銀行總是可以用最有創意和歡樂的方式,滿足消費者在金融及生活方面的種種需求。今年秋天,將來銀行真心好秋!攜手大股東全聯,要送給開戶的朋友一份最實用、最有感、最令親朋好友厝邊鄰居都羨慕的超狂好禮——大武山雞蛋!

等一下,而且還是兩盒!

將來銀行_雞蛋券圖解_4_3
Photo Credit:TNL Brand Studio

完成開戶及裝置綁定就有 100 N 點,再領兩盒雞蛋兌換券

將來銀行與大股東全聯攜手推出「雞蛋券」,只要透過專屬的邀請碼「PXEGGS」開戶,就可獲得100N點(1點=1元),再加上兩盒(一盒10顆蛋)的大武山雞蛋兌換券!在經歷蛋荒的衝擊,意識到生活中有太多地方需要用到蛋的今天,這種豪禮也太奢華了吧!

開戶拿雞蛋券,方法很簡單。首先準備好雙證件以及他行臨櫃開立的帳號之後,下載將來銀行App開戶,記得一定要輸入雞蛋券的邀請碼「PXEGGS」開戶才可以喔;接著會收到一封開戶完成簡訊,按照說明完成裝置綁定,你就會在將來銀行App的票券匣中,看到兩張「大武山履歷蛋兌換券」囉。

接下來,請下載PXPay App加入會員,在PXGO票券夾裡,點選「大武山雞蛋」,可以直接確認附近全聯門市中的大武山雞蛋庫存量,方便你選定門市再出發,完全不擔心白跑一趟。帶著輕鬆愉快的心情到門市之後,直接到架上拿取指定的「大武山牧場雞蛋」,到櫃檯結帳時開啟將來銀行App的票券匣,選擇「大武山履歷蛋兌換券」,然後進入PXGO兌換蛋蛋,讓店員掃描QR Code,就大功告成啦!

雞蛋富翁的奢華料理

一口氣拿到兩盒優質雞蛋,晉升雞蛋富翁的你,當然要先炫富一波。這裡為大家介紹三道非常適合帶出門的豪奢擺闊雞蛋料理,帶著它們一起去露營、戲水、上班、上學都能盡顯非凡氣勢,讓大家知道你在將來銀行開戶之後,不只在科技上與未來金融趨勢更接近,在餐桌上也是領先眾人的大富翁。

1. 蚵仔只是提味用的蚵仔煎
準備木薯粉(或地瓜粉)、太白粉、麵粉、十幾顆蚵仔、三顆雞蛋和一小把青菜。先將兩湯匙的木薯粉(或地瓜粉)、一湯匙太白粉和半湯匙麵粉,加水拌勻成粉漿;然後將蚵仔下鍋,30 秒之後倒入粉漿,等到粉漿的邊邊看起來有點焦焦的,就可以加入三顆打散的雞蛋,再放青菜,繼續煎到雞蛋和青菜全都熟透即可。起鍋後將蚵仔挑起來,把蛋煎分享給爸爸:「爸,我在將來銀行完成開戶及裝置綁定,獲得兩大盒大武山優質牧場雞蛋兌換券,蛋煎都給你,我吃蚵仔就好。」想必爸爸會立刻讚嘆,大武山雞蛋是來自五星牧場的 AA 級動福蛋,雞隻們聽著莫札特的音樂成長生活,產出高品質的安心雞蛋,將來銀行真是懂蛋啊!

2. 香菇只是裝飾用的香菇蒸蛋
準備三朵香菇、一罐雞湯和四顆雞蛋。先將雞蛋在碗公裡面打散,然後加入一罐雞湯以及切成小片的香菇。放入電鍋後在外鍋加兩杯水,按下開關,蓋子記得要留個小縫透氣。開關跳起來之後再悶五分鐘就可以了。上桌之後把所有的香菇都舀起來,把純蒸蛋分享給媽媽:「媽,我在將來銀行完成開戶及裝置綁定,獲得兩大盒大武山優質牧場雞蛋兌換券,蒸蛋都給你,我吃香菇就好。」想必媽媽會露出感動的微笑,畢竟今年雞蛋價格頻頻上漲,要買個蛋還到處缺貨,將來銀行開戶真的是太甘心啦。

3. 一次十顆茶葉蛋
準備十顆雞蛋,用冷水起鍋煮成白煮蛋,煮好以後放涼再冰冰箱過一夜。隔天用湯匙輕輕把白煮蛋表面敲破,放入鍋內,加醬油、水(醬油要比水多,而且要蓋過水煮蛋),然後放一包滷包、一包紅茶包、一些八角和甘草,開火煮到滾。滾了之後轉小火繼續煮十分鐘,然後關火冷卻,連續重複三次就可以了。和好朋友分享的時候記得一口氣全梭出去,自己一顆也不留,讓大家驚訝於你的大方豪爽:「我在將來銀行完成開戶及裝置綁定,獲得兩大盒大武山優質牧場雞蛋兌換券,煮完這十顆我還有十顆。」想必你的朋友一定會覺得,將來銀行的雞蛋券活動,是結合了金融、零售、科技的創舉,真的是超有創意,不參加不行!

自由、優惠,一鍵到位的將來銀行

以前要開戶頭,不到銀行櫃檯辦不了。不只要特別抽空跑一趟銀行,還得坐在那裡等待、填表格,對忙碌的現代人來說真的很麻煩。現在,將來銀行把櫃檯透過網路送到你面前,隨時隨地都可以開戶,再加上獨創的帳號自由選,十碼銀行帳號想設什麼就設什麼,不管是用你喜歡的數字任意組合,還是要請算命老師算出最好運的數字,在將來銀行,你的帳號你作主!

另外一個廣受使用者歡迎的獨創功能,就是App內自由查卡號。躺在床上滑手機網購的時候,再也不用特地爬起來翻皮夾拿卡片,卡號就在App裡面直接查,複製貼上不必三秒鐘也不怕會打錯,網購帶來的快樂感受,從選購到結帳的每一秒都被好好滿足。

欸欸,不要說將來銀行都在刺激你花錢,該省該賺的時候,將來銀行也是一毛都不讓你吃虧。獨創N倍券自由決定加息啟動日,就是讓你可以自由決定手上「N倍券」利息放大的時間,資金調度需求更有靈活有幫助,讓你理財更輕鬆,財富早自由。

將來銀行更多貼心措施,更多優惠活動,等你開戶一起來體驗。趁現在趕快行動,別忘了還有大武山好雞蛋等你帶回家。

了解更多詳情請上官網


猜你喜歡