KISA проверила 10 IP-камер: у трёх нет надёжной аутентификации

Что обнаружили

Специалисты оценили 37 пунктов в трёх областях: само устройство (оборудование, сеть, прошивка), мобильное приложение, а также политики и управление, включая обновления безопасности и защиту персональных данных. В RoboView A7, VSTARCAM-800X и FineVu K11 злоумышленник мог без разрешения скачивать чужие снимки и видео, принудительно включать функции камеры или управлять ими.

Другие проблемы оказались шире. У четырёх моделей был активен открытый тестовый разъём, что создаёт риск доступа к системе и утечки данных. Восемь камер не использовали защищённый протокол связи, поэтому данные могли утечь при передаче. Во всех устройствах были слабо настроены параметры безопасности прошивки. В пяти приложениях не требовались надёжные пароли, например не менее 10 символов из двух типов. У шести моделей нельзя было узнать срок поддержки обновлениями безопасности.

Исправления и дальнейшие шаги

KISA рекомендовала производителям трёх камер с риском утечки приватных данных быстро устранить уязвимости. Для RoboView и FineVu исправления уже выпущены, по третьей модели работа продолжается. Результаты и способы устранения передали всем десяти производителям, а те представили в Агентство по защите потребителей планы улучшения качества. KISA продолжит следить за их выполнением.

Это вторая совместная проверка безопасности повседневных цифровых продуктов после исследования роботов-пылесосов в 2025 году. Руководитель KISA Ли Ён Пхиль призвал производителей и продавцов обеспечивать безопасность на всех этапах жизненного цикла продукта, а потребителей — следовать правилам цифровой гигиены.