智能門鎖失智失效
今天智能門鎖非常普遍，賣點是方便、容許多種模式開啟，部份更不提供實物鎖匙。先看幾則相關報道。中國大陸某人在網上指小米智能門鎖面容識別功能將外賣員當作屋主而自動解鎖。他提供各監控錄影作證明並向小米投訴。另一則報道是有關SwitchBot智能門鎖，戶主外出倒垃圾，門鎖忽然斷電及失靈，戶主於寒冬深夜被鎖門外，相當危險，廠商事後承認產品有缺陷並更新韌體。在中國大陸已發生多宗智能車因事故後車門被智能鎖鎖死而出現傷亡，乃至智能車有「移動棺材」的稱號。筆者數十年來使用機械式門鎖，未曾遇上問題，亦因個人習慣從未試過忘記帶鎖匙，可是這數年間卻經常聽聞智能門鎖操作失誤或損毀。以小米事件為例，相關智能門鎖據報有10種開鎖方法：人面辨識、指紋、密碼、臨時密碼、Wi-Fi、藍牙、NFC門卡等等。方法越多，安全風險必然增加，只要任何一個方法存有漏洞或設定不當，隨時中門大開。筆者就聽聞有人設定指紋解鎖卻因未有留意取消預設密碼解鎖，結果被人入屋。當然筆者並非否定這些開啟方法有特殊的應用場景，例如經營Airbnb。但一般用戶為何需要十個開門方法？另一問題是電子產品一旦電路板損壞或供電故障，電子功能無法使用。用戶必須留意一旦智能失靈帶來的風險。
數碼安全漏洞百出
今時今日幾乎甚麼物件都加上智能作賣點，智能電視、雪櫃、風扇、門鐘、燈泡、咖啡機、掃地機械、玩具等。但這些裝置帶來各種安全問題，大部份人卻未有意識到。首先是數碼安全。智能產品缺乏數碼安全標準及安全測試。例如人面辨識有各種標準，但裝置並不一定表明使用何等標準。上期談到掃地機械人有嚴重安全漏洞，廠方卻有ISO標準，個別產品可能未經相關的數碼安全測試。某些智能裝置更是安全黑洞，例子俯拾即是。深圳愛鍵電子的智能門鐘，24年3月被美國消費者報告揭發嚴重安全風險，曝露IP及Wi-Fi資訊及輕易讓入侵者取得錄影片段（註1）。多個品牌的智能電視利用自動內容識別系統（ACR）連續性追蹤畫面，並將資料傳送至廠商伺服器，當中包括中國大陸海信及TCL，中共可按法規取得資料（註2）。TP-Link某最多人購買的型號智能燈泡，存在五大安全陷阱，包括讓攻擊者取得Wi-Fi密碼（註3）。其二，所有智能裝置內裏必要有作業系統及軟件，且必須定期修補安全漏洞。大部份智能產品維繫承諾不明或短期。維繫時限帶出產品耐用性的問題，例如一把機械式電風扇，可用十年以上，一旦加了「智能」，維繫期一過，繼續使用隨時危及整個網絡安全，用家因繼續使用而掉進安全陷阱。其三，不少廠商強制用戶安裝手機軟件才能控制裝置。軟件可透過各種權限取得用戶更多資料，質素差的軟件可令手機被入侵。
衡量自身需求與風險
從上述可見，智能產品不但可以失智，而且可包含各種安全隱患，影響長期持續，任何用家必須警惕。首先，請檢視自身真正對該功能的需要，不要因市場推銷、貪新穎或價格吸引作決定，應全面衡量風險、個人控制風險的能力與使用上的實際得益。確定需求後，在購買前請仔細研究。考慮因素包括品牌及其實質控制人所在地、過往紀錄，了解私隱政策及更新承諾，用戶可控制的範圍。高風險的智能裝置、例如門禁、有影像、收音或定位能力，額外查找獨立第三方評估。若必須安裝手機軟件，需要額外考慮軟件安全性及權限合理性。購入產品後務必全面了解其運作及設定，確保清楚掌握細節，控制私隱及權限，停止不必要的功能。請全面檢視家中現有裝置，留意家人帶進家中卻未有知會的產品，特別留意低端平價的智能裝置例如智能玩具，你可翻查Wi-Fi路由器的連線紀錄，找出所有裝置。一旦裝置停止更新，需要衡量何時全面停止其運作。請採取額外連線安全措施，路由器應額外開啓專用頻道用作處理智能裝置。若你懂得設定私人DNS，請於路由器設定，並檢視智能裝置對外的連結紀錄，需要時禁止指定網站連線。請仔細考慮智能裝置失效的下行風險，設定後備方案，例如門鎖，最好實物鎖匙隨身，或另作安排讓緊急時可取。
智能裝置絕非一個簡單裝置，有錢消費即可，而是要深入了解風險並長期管控。有時智能只是噱頭，超越用家需要卻要用家承擔巨大數碼風險，隱藏代價遠超產品價值。請做足功課才購買。◇
註1： https://techcrunch.com/2024/02/29/popular-video-doorbells-eken-tuck-hijacked-researchers/
註3：https://arxiv.org/html/2407.12159v1
-------------------
局勢持續演變
與您見證世界格局重塑
-------------------
🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores
