非常受歡迎的聯網門鈴“很容易成為駭客的目標”

正如我們 BBC 的英國同事所證明的那樣，Vulture、Ctronics、奇虎等連網門鈴市場中的公司特別容易受到網路攻擊。

正如我們 BBC 的同事於 2020 年 11 月 23 日星期一報道的那樣，消費者權益倡導組織確認，在亞馬遜或 eBay 上銷售的聯網門鈴可以“很容易成為駭客攻擊的目標”或者「被犯罪者劫持」。該協會類似法國的UFC Que Choisir，要求英國政府制定新的立法，以確保消費者的安全。

為了證明其指控合理，Which 測試了 11 個連網門鈴，這些門鈴均位於英國最受歡迎的電子商務網站上的暢銷書榜首。在那裡我們找到了 Vulture、Ctronics 和奇虎等品牌。

另請閱讀：亞馬遜 Ring 門鈴 - 漏洞可讓您的 Wi-Fi 網路遭到駭客攻擊

缺乏加密和將數據發送到中國之間

這些測試揭示了這些設備系統中的多個安全缺陷，例如弱密碼策略和嚴重缺乏資料加密。在 11 台被篩選的裝置中，其中兩台可用於竊取網路密碼並入侵家中其他連網物件。

Victure WiFi 視訊門鈴是英國亞馬遜最暢銷的智慧門鈴之一，它以明文形式（未加密）將使用者的網路網路名稱和密碼傳送到中國的伺服器。無論如何，這就是測試人員所說的。 BBC 記者試圖聯繫 Victure，但沒有成功。

“您家中的連網物件越多，為駭客提供的入口點就越多[...]如果您決定購買連網門鈴，請確保它們是由知名且公認的品牌製造的。選擇長而複雜的密碼，如果可能的話激活雙重身份驗證來訪問系統”，電腦安全研究員 Lisa Forte 在 BBC 專欄中提出建議。

提醒一下，這並不是連網門鈴製造商第一次因缺乏安全性而被點名。 2019年底，亞馬遜和 Ring 因針對駭客攻擊的「保護不足」而被起訴。確實不乏例子，我們記得駭客入侵了一個家庭的亞馬遜環相機。海盜已經觀察了這家人幾天的一舉一動。

來源 ：英國廣播公司