Bezpieczeństwo11 lis 2026, 18:20 UTC·1 min czytania

KISA przetestowała 10 kamer IP: trzy bez należytego uwierzytelniania

Koreańska agencja KISA i Korea Consumer Agency sprawdziły 10 popularnych kamer IP. Trzy modele nie miały poprawnego uwierzytelniania użytkownika.

A home IP security camera mounted on a wall, with a smartphone app showing its live video feed. — Zdjęcie: zdnet.co.kr

Koreańska Agencja Internetu i Bezpieczeństwa (KISA) wspólnie z Korea Consumer Agency przetestowała zabezpieczenia 10 kamer IP dostępnych na rynku. Trzy z nich nie miały prawidłowej procedury uwierzytelniania użytkownika, co naraża prywatność ich właścicieli.

Testy trwały prawie cztery miesiące, od 25 lutego do 8 czerwca. Sprawdzono modele Dahua DH-H3B, RoboView A7, VSTARCAM-800X, Xiaomi C500 PRO, ipTIME C500G, EGLOO TSC-443P (S8), Tapo TC74, FineVu K11, Hikvision CN-D1153G oraz Heyhome Smart Home Camera Pro+. Wybrano je na podstawie rankingów sprzedaży w sklepach internetowych i ankiet wśród konsumentów.

Co wykryto

Zespół ocenił 37 punktów w trzech obszarach: urządzenie (sprzęt, sieć, firmware), aplikacja mobilna oraz polityki i zarządzanie, w tym aktualizacje bezpieczeństwa i ochrona danych osobowych. W trzech kamerach – RoboView A7, VSTARCAM-800X i FineVu K11 – atakujący mógł bez zgody pobierać cudze zdjęcia i nagrania, a także wymuszać włączenie funkcji kamery lub nią sterować.

W innych obszarach problemy były szersze. Aktywny, odsłonięty port testowy miały cztery modele, co grozi dostępem do systemu i wyciekiem informacji. Osiem kamer nie używało bezpiecznego protokołu komunikacji, więc dane mogły wyciec podczas transmisji. Wszystkie produkty miały niedostateczne ustawienia bezpieczeństwa firmware'u. W pięciu aplikacjach nie wymagano silnych haseł, czyli co najmniej 10 znaków z dwóch rodzajów znaków. Sześciu producentów nie podało okresu wsparcia aktualizacjami bezpieczeństwa.

Poprawki i dalsze kroki

KISA zaleciła szybką poprawę producentom trzech kamer z ryzykiem wycieku prywatności. Dla modeli RoboView i FineVu poprawki są gotowe, a dla trzeciego trwają. Wyniki i metody naprawy przekazano wszystkim dziesięciu producentom, którzy złożyli już plany poprawy jakości w Korea Consumer Agency. KISA będzie sprawdzać ich realizację.

To druga wspólna kontrola bezpieczeństwa produktów codziennego użytku po ubiegłorocznym badaniu robotów sprzątających z 2025 roku. Dyrektor Lee Yong-pil z KISA wezwał producentów i dystrybutorów do stosowania zabezpieczeń na każdym etapie życia produktu, a konsumentów do dobrych nawyków bezpieczeństwa.