컨슈머 리포트(Consumer Reports)는 30달러짜리 초인종 카메라에 여러 가지 심각한 보안 결함이 있다고 밝혔습니다.

비디오 초인종 카메라는 Amazon, Walmart, Temu 및 Shein과 같은 시장에서 30~40달러에 구입할 수 있을 정도로 상품화되었습니다. 그러나 실제 소유 비용은 훨씬 더 클 수 있습니다.

Consumer Reports(CR)는 예산에 민감한 초인종 브랜드인 Eken과 Tuck에 대한 보안 조사 결과를 발표했습니다. CR에 따르면 이 두 브랜드는 중국 Eken Group이 생산하는 것과 거의 동일한 하드웨어입니다. 카메라는 최소 10개 이상의 브랜드에서 추가로 재판매됩니다. 카메라는 일반적인 모바일 앱인 Aiwit을 통해 설정됩니다 . 그리고 CR은 “문제가 되는 보안 취약점”이라는 카메라가 다른 점을 공유한다고 주장합니다.

• 암호화 없이 인터넷을 통해 공용 IP 주소 및 Wi-Fi SSID(이름) 보내기
• 카메라를 페어링 모드로 설정하고(일부 모델에서는 전면 버튼으로 수행 가능 ) Aiwit 앱을 통해 연결하여 카메라를 인수합니다.
• 카메라의 일련번호를 알고 있으면 비디오 피드의 정지 이미지와 기타 정보에 액세스할 수 있습니다.

CR은 또한 Eken 카메라에 FCC 등록 코드가 없다고 지적했습니다. CR에 따르면 2024년 1월에 4,200개 이상이 판매되었으며 종종 Amazon “Overall Pick” 라벨을 보유했습니다(수요일 Ars 작가가 볼 때 한 모델이 그랬던 것처럼).

컨슈머 리포트(Consumer Reports)의 기술 정책 이사인 저스틴 브룩먼(Justin Brookman)은 성명에서 “잘 알려지지 않은 제조업체의 이러한 비디오 초인종은 심각한 보안 및 개인 정보 보호 취약성을 갖고 있으며 이제 Amazon 및 Walmart와 같은 주요 디지털 시장에 진출했습니다.”라고 말했습니다. “초인종을 판매하는 제조업체와 플랫폼 모두 이러한 제품이 소비자에게 해를 끼치지 않도록 할 책임이 있습니다.”

CR은 판매용 초인종을 발견한 공급업체에 연락했다고 밝혔습니다. Temu는 CR에게 초인종 판매를 중단할 것이라고 말했지만 “동일하지는 않더라도 비슷한 초인종이 사이트에 남아 있었습니다”라고 CR은 말했습니다.

Walmart 담당자는 Ars에 제3자가 판매한 Consumer Reports에서 언급한 모든 카메라가 현재 Walmart에서 제거되었다고 말했습니다. 담당자는 고객이 환불을 받을 수 있으며 월마트는 FCC ID가 필요하지만 FCC ID가 없는 기기의 판매를 금지한다고 덧붙였습니다.

Ars는 의견을 얻기 위해 Amazon에 연락했으며 이 게시물에 새로운 정보를 업데이트할 예정입니다. Eken 웹사이트에서 찾을 수 있는 유일한 주소로 보낸 이메일이 배달할 수 없는 상태로 반송되었습니다. 회사의 소셜 미디어 계정은 최소 3년 전에 마지막으로 업데이트되었습니다.

CR은 발견한 내용과 관련하여 Eken과 Tuck에게 취약점 공개를 발표했습니다. 공개 내용에는 JPEG 파일, 로컬 SSID 및 외부 IP 주소를 포함하여 인증 없이 네트워크를 통해 전송되는 데이터의 양이 기록되어 있습니다. 악의적인 사용자가 Aiwit 앱에서 생성된 QR 코드로 초인종을 다시 페어링한 후에는 사용자가 Eken에서 보낸 이메일을 보고 초인종을 회수할 때까지 기기를 완전히 제어할 수 있습니다.

몇 가지 예외를 제외하고 비디오 초인종 및 기타 IoT 카메라는 클라우드 연결을 사용하여 영상을 스트리밍 및 저장하고 소유자에게 이벤트에 대해 알리는 경향이 있습니다. 이로 인해 몇 가지 주목할만한 개인 정보 보호 및 보안 문제가 발생했습니다. 링 초인종은 2019년 후반에 Wi-Fi 자격 증명을 일반 텍스트로 푸시하는 것으로 밝혀졌습니다. “클라우드 없음” 제품을 마케팅한 회사인 Eufy는 푸시 알림을 보내기 위해 클라우드 서버에 얼굴 썸네일을 업로드한 것으로 밝혀졌으며 나중에 이에 대해 사과했습니다. 그리고 다른 취약점 . 카메라 제공업체인 Wyze는 최근 오랜 중단으로 인해 5개월 만에 두 번째로 이미지와 비디오 피드가 실수로 잘못된 고객에게 제공 되었다고 밝혔습니다 .

Amazon/Eken의 목록 이미지