盜控Webcam話咁易 私隱直播
「直播危機」襲港！內地傳媒近日發現一個實時直播各地閉路電視畫面的網站，引起各界關注保安及私隱的問題。本報記者追查下，發現本港也危機重重，不少Webcam（網絡鏡頭）存在嚴重保安漏洞，可遭外人遙距控制，部分更被接駁到一個外國網站直播，香港大學班房、工廈貨倉、單車店等地方相繼中招。「被直播」的副教授及貨倉倉主得知一切曝光於人前時均大感震驚，港大已加強Webcam的保安及報警求助。專家提醒，現時Webcam功能眾多，市民需小心使用，否則隨時「乜都畀人睇晒」。
直播畫面清晰顯示拍攝時間及疑似班房編號。（互聯網圖片）
本港一屋苑單位被直播，片中女子似懵然不知。（互聯網圖片）
網上直播片段包括工廈貨倉位置。（互聯網圖片）
貨倉負責人梁先生擔心直播片段會被不法之徒利用。
香港大學心理學系副教授Jeffrey Saunders對於「被直播」上課片段大吃一驚。
貨倉負責人梁先生擔心直播片段會被不法之徒利用。
梁秉雄指，利用保安漏洞取得Webcam連線後，只需簡單步驟便可作網上直播。
市民怕怕
梁女士（家庭主婦）：曾經有考慮裝Webcam睇住屋企，不過知道黑客可以hack（入侵）到，我諗我會打消念頭。
王同學（大學生）：上堂係公開嘅，（被直播）都可以接受，但如果涉及私人地方，就會覺得唔舒服。
外國一個網站聲稱在不侵犯私人生活的前提下，提供全球最大的在線閉路電視目錄，當中有逾三十個連結來自香港，班房、貨倉、單車店、辦公室及大廈門口均在直播之列。記者日前瀏覽該網站，看到十多個地點的直播片段。在其中一段片段，畫面清晰顯示了拍攝時間及疑似班房編號，一名外籍人士正在教授與心理學有關的課程，其一切舉動完全曝光於人前。由於該網站未有加密Webcam的IP Address（網際網絡協定位址），記者可透過IP Address定位追查拍攝地點為香港大學，記者實地到場了解，果然發現是同一地點。
洩貨倉真空恐招賊
香港大學心理學系副教授Jeffrey Saunders最初不相信自己「被直播」，惟在看到記者展示給他的直播畫面後，立即大吃一驚，並謂「This is me！（這是我）」他坦言感到個人私隱及安全受到侵犯，希望校方對保安漏洞作出適當處理。當時在上課的約二十名學生，大部分亦感到驚訝，內地大學生Tom表示，「覺得不安全，想不到（Webcam）這樣容易被入侵。」
該網站另一片段則直播一個工廈貨倉的門口，不時有工人出入運貨，鏡頭轉動時，更能看見貨倉的所屬公司名稱。記者登門求證，該公司負責人梁先生表示，該閉路電視是由貨倉對面的電子產品公司裝設，對於「被直播」，他直言：「好擔心，如果貨倉冇晒人，畀人知道可能會畀人偷嘢！」而電子產品公司負責人趙先生承認，上址閉路電視是由其公司安裝，一直「貪方便，不嬲冇密碼」，並謂得知情況後，已加設密碼。
10秒入侵毋須密碼
電腦達人阿雄（化名）表示，不少市民使用的Webcam均存在保安漏洞。他即席示範，在搜尋引擎輸入簡單字串，短短數十秒已成功進入一個本港有漏洞Webcam的控制頁面，過程毋須密碼。Webcam拍攝着相信是廚房的地方，阿雄更成功控制Webcam作上下左右移動。
「（Webcam被公開）可以乜嘢私隱都冇晒，實時睇晒所有嘢！」香港專業教育學院（柴灣）資訊科技系主任梁秉雄指，已連接互聯網的閉路電視，與Webcam本質相同，若被入侵，又或利用保安漏洞取得連線後，只需簡單步驟便可作網上直播。
香港電腦保安事故協調中心高級顧問梁兆昌解釋，部分Webcam的預設密碼易被猜中，又或沒有使用加密連線，有心人只要用軟件掃描，有漏洞的Webcam便能盡收眼底。他提醒，市民安裝Webcam後應更改出廠設定，以加強保安。
針對Webcam的保安情況，警方發言人呼籲如無必要，避免連接Webcam至互聯網；連接至互聯網的Webcam則應安全加密。香港大學發言人表示，大學的資訊科技服務部人員已即時採取措施，更改所有密碼，檢查並加強資訊系統的防禦保安，並已將事件通知警方。
文/圖：專案組
