▲ 香港亦有售的Trifo Ironpie M6智能视觉扫地机械人，被揭存在严重漏洞，黑客可远程查看其录影画面，并发动拒绝服务的攻击。
有没有试过在家使用清洁机械人时，机械人不按指定路线走，反而无故四围转？科技虽然为生活带来方便，但随时成为被黑客攻击的缺口，危害个人私隐。全球资讯安全大会（RSA Conference）在2月24日到28日于美国三藩市举行，今年的大会主题是人为因素（Human Element），Checkmarx安全研究主管Erez Yalon表示，在香港有售的Trifo Ironpie M6智能视觉扫地机械人存在严重漏洞，黑客可远程查看其录影画面，并发动拒绝服务的攻击。
智能家居现漏洞 黑客易入侵
【网络安全】物联网为黑客提供入侵方式 Android手机易被入侵
Erez Yalon接受外媒Threatpost访问时指，Trifo Ironpie M6被揭有多个保安漏洞，除让黑客于手机中植入恶意程式，骑劫机械人以发动阻断服务攻击（DDoS）外，更可利用机械人身上的镜头来偷窥私生活。
事实上，生产商Trifo早于去年12月便知悉问题，却一直没有採取任何修复方案。Yalon建议，用家可遮盖镜头，或截断Wi-Fi连线功能，避免被黑客轻易入侵关键位。
他又认为，这些智能产品的确能为日常生活带来便利，但消费者亦必须尽可能地理解相应风险，同时呼吁设备製造商正视产品安全。「虽然针对物联网（IoT）设备的安全，以及相关法规的讨论越来越多，但本身这些连接设备仍存在高风险，为智能家居带来私隐威胁。此外，不断演变的殭尸网络，也正向全球发起规模更大的DDoS攻击。」
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
评论