連網攝影機的隱患

網際網路連接攝影機的隱藏危險：從公共街道到軍事補給線

最近揭露了一個令人不安的現實，突顯了常見科技如何在現代戰爭中被武器化。根據荷蘭綜合情報與安全局 (AIVD) 和國防情報與安全局 (MIVD) 發布的聯合網路安全建議，俄羅斯國家級駭客正積極入侵連網的 IP 攝影機。他們的目的為何？對烏克蘭、北約 (NATO) 以及多個歐盟成員國進行系統性的數位間諜活動。

駭入監控設備以進行國際間諜活動並不是全新的手法，但最新的情報顯示，俄羅斯正特別利用這些影像來源來監控北約軍隊的部署和補給物流。雖然我們預期敵對國家會不斷發展新型的戰鬥策略，但 IP 攝影機如此輕易地一再遭到利用，仍然是一個明顯的安全漏洞。

民間基礎設施中的威脅

讓情況特別令人不安的是這些遭駭裝置的擁有權。駭客入侵的不是高度機密的軍用攝影機，而是滲透進民間的基礎設施。為這些情報行動提供資料來源的，是安裝在店面、住宅和城市街道角落的普通安全攝影機。

對組織而言，這凸顯了一個巨大的盲點。許多企業對其自身的監控網路以及管理這些網路的安全協定（或缺乏安全協定）缺乏全面的可視性。未受保護的 IP 攝影機是一把雙面刃：它不僅為對手提供了一扇直窺敏感物流運作的窗戶，更是發動更廣泛網路入侵的極佳橋頭堡。

了解漏洞的範圍

處於風險中的裝置數量龐大得令人生畏。安全公司 Censys 最近發現，在整個歐盟有大約 87,000 台面向網際網路的攝影機（其中超過 4,000 台位於烏克蘭）正在運行的服務與已知可利用的漏洞有關。雖然存在 CVE（常見漏洞與暴露）並不保證裝置正遭到積極駭入，但複雜的漏洞利用手法往往是不必要的。網路犯罪分子經常只需使用預設的出廠憑證登入，就能避開複雜的駭客技術，從而獲得安靜、難以被偵測的網路存取權限。

歐洲的建議報告中遺漏了另一個關鍵問題，這涉及硬體供應鏈。某些主要的 IP 攝影機製造商由於間諜疑慮以及與中國政府的關聯，已被美國政府全面禁用。然而，美國及盟國的私人企業和公民卻繼續大量購買和部署這些相同品牌的產品。當您將這種高風險硬體與 UPnP（通用隨插即用）等普遍存在漏洞的通訊協定結合在一起時，西方國家顯然已成為網路威脅行為者的金礦。

彌補漏洞缺口：防禦策略與 runZero

雖然濫用 IP 攝影機的情況不太可能在短期內停止，但荷蘭情報機構的建議提供了可操作、直接的指引來保護這些裝置。為了保護您的網路，您應該：

• 稽核網際網路曝露 (Audit Internet Exposure)：識別哪些攝影機可以從網際網路存取，無論是直接存取，還是透過防火牆、代理伺服器或供應商雲端。
• 封鎖存取 (Lock Down Access)：停用公共網際網路串流、UPnP 和通訊埠轉發 (port forwarding)。透過 VPN 安全地路由所有攝影機的存取。
• 強化身分驗證 (Enhance Authentication)：立即更改所有預設密碼，並在支援的情況下強制執行多因素驗證 (MFA)。
• 調整實體位置 (Adjust Physical Placement)：如果可能的話，將攝影機的鏡頭避開高度敏感的區域，如裝卸碼頭、物流樞紐和補給路線。
• 維護軟體 (Maintain Software)：購買具有長期支援的硬體產品，並嚴格套用韌體修補程式。