site logo: www.epochtimes.com

陸製監視器含木馬程式 學者籲政府管控

專家表示,絕不能輕乎影像被盜取所造成的危害,不僅會造成機密外流,甚至還能把拍攝影像中的特定人物抹除。(FRED DUFOUR/AFP via Getty Images)
人氣: 997
【字號】    
   標籤: tags: , , , , ,

【大紀元2020年11月30日訊】(大紀元記者吳旻洲報導)南韓軍方近日發現,向中國海康威視(HIKVISIOM)採購的監視錄影設備中的設備管理網頁下,竟然隱藏可竊取機密的惡意程式碼。對此,專家表示,絕不能輕乎影像被盜取所造成的危害,不僅會造成機密外流,甚至還能把拍攝影像中的特定人物抹除,呼籲政府應進行把關管控。

據《朝鮮日報》報導指出,河泰慶披露國防部一項採購案中的「海岸、河岸科學化警戒事業」項目中,軍方一計畫向中國購買了215套用來警戒的攝影機,準備要投入海岸警戒工作時,安保支援司令部卻發現該批設備中的管理網頁下,竟然隱藏意圖盜取軍事機密的程式碼。

軍方調查後證實,該網頁的確被指向了「中國散佈惡意代碼網站的IP位址」,深入追查後,證實是中國企業在生產過程時,將惡意程式植入監視器中,隨後向南韓軍方交貨。

南韓軍方表示,這組惡意程式碼可讓中國設備商從遠端任意更改影片的儲存路徑,也可隨意更改並儲存到其他裝置,也讓外部使用者輕易的入侵,如果這批監視設備貿然使用,可能會讓邊境的警衛機密讓中共唾手可得。

對此,交通大學資訊工程系終身講座教授林一平表示,一般連網攝影機進行影像傳輸,只能傳到使用者指定的裝置上,但如果被植入木馬程式的話,拍攝的影像資料就會被拷貝一份傳到外部資料庫,就可能導致機密外流。

他表示,在管理網頁下隱藏盜取程式算是比較次級的作法,掃毒軟體有可能可以查到,目前更高階的方式是直接把病毒燒製在硬體晶片裡,這種方式就比較難查到,甚至還能把其他台攝影機的影像一併送出,較新型的攝影機還會內建AI進行影像分析歸類,只要將影像搜集分析,就可以得到很多資訊。

他也提醒,絕不能輕乎影像被盜取所造成的危害,他以學術單位為例,影像盜取可能會導致教授的研究成果全部外流,現在甚至可以把拍攝影像中的特定人物抹除,「這都是完全可以做得到的」。

他表示,一般民眾對資安防護沒有概念,覺得便宜就用了,而多數選擇安裝攝影機都是為了安全,但被植入這種木馬程式後,反而有可能變得越來越不安全。他建議,這類資安有疑慮的產品,政府不應該放任、造成台灣資安防護的破口,應該從源頭進行把關。◇

責任編輯:曉玫

評論