KISA、IPカメラ10製品を点検　3製品でユーザー認証に不備

ユーザー認証に不備があったのはRoboView GI-ROBOA7、VSTARCAM-800X、FineVu K11。攻撃者が他人のカメラの画像や映像を無断でダウンロードしたり、カメラ機能を強制的に有効化・操作したりできる脆弱性が確認された。

その他の脆弱性

機器分野では、4製品でテスト用端子が有効なままで、システムへの侵入や情報流出の恐れがあった。8製品は安全な通信プロトコルを使わず、通信区間でデータが漏れる可能性がある。全製品でファームウェアのセキュリティ設定が不十分だった。

アプリ分野では5製品が、2種類以上の組み合わせで10桁以上というパスワード方針を適用していなかった。ポリシー分野では6製品でセキュリティ更新の提供期間を確認できなかった。

今後の対応

認証に不備のあった3製品のうち、RoboViewとFineVuは対応が完了し、1製品は対応中という。10製品すべてのメーカーに結果と対処法が共有され、各社は品質改善計画を韓国消費者院に提出した。KISAは計画の履行状況を継続して確認する。今回は2025年のロボット掃除機調査に続く、生活密着型デジタル製品の2回目の共同点検となる。