KISA تفحص 10 كاميرات IP: ثلاث منها بلا مصادقة مستخدم كافية

ما الذي كشفه الفحص

قيّم الخبراء 37 بندًا في ثلاثة مجالات: الجهاز (العتاد والشبكة والبرنامج الثابت)، وتطبيق الهاتف، والسياسات والإدارة بما فيها تحديثات الأمان وحماية البيانات الشخصية. وفي الكاميرات RoboView A7 وVSTARCAM-800X وFineVu K11 كان بإمكان المهاجم تنزيل صور ومقاطع فيديو تخص الآخرين دون إذن، أو تفعيل وظائف الكاميرا قسرًا أو التحكم بها.

وظهرت مشكلات أخرى أوسع نطاقًا. ففي أربعة أجهزة كان منفذ الاختبار مكشوفًا ومفعّلًا، ما يتيح الوصول إلى النظام وتسريب المعلومات. وثمانية أجهزة لا تستخدم بروتوكول اتصال آمنًا، فيمكن تسريب بيانات المستخدم أثناء النقل. وكانت إعدادات أمان البرنامج الثابت ضعيفة في جميع الأجهزة. وفي خمسة تطبيقات لم تُفرض سياسة كلمات مرور قوية، مثل عشر خانات على الأقل من نوعين من الرموز. أما ستة أجهزة فلم يمكن التحقق من مدة دعمها بتحديثات الأمان.

الإصلاحات والخطوات المقبلة

أوصت KISA الشركات المصنعة للكاميرات الثلاث بالإصلاح السريع. وقد اكتملت المعالجة في RoboView وFineVu، بينما لا تزال جارية في الجهاز الثالث. وشاركت الوكالة النتائج وطرق المعالجة مع الشركات العشر، التي قدمت خطط تحسين الجودة إلى وكالة المستهلك، وستتابع KISA تنفيذها.

وهذا ثاني فحص أمني مشترك لمنتجات رقمية يومية بعد دراسة الروبوتات المكنسة عام 2025. ودعا لي يونغ بيل من KISA المصنعين والموزعين إلى تطبيق الأمان في كل مراحل حياة المنتج، والمستهلكين إلى اعتماد عادات أمنية في حياتهم اليومية.