部分扫地机器人产品被指涉嫌侵犯隐私、存在个人信息泄露隐患
消费者院调查市售6款产品安全状况
发现Narwal、Dreammi、Ecovacs存在安全漏洞
韩国消费者院与韩国互联网振兴院对市面流通的6款扫地机器人产品的安全现状进行调查后，于2日表示，其中部分产品存在侵犯隐私和个人信息泄露的可能性，已立即采取措施。
消费者院针对6款调查对象产品，从用于控制和设置扫地机器人的“移动应用程序安全”、包含制造商安全更新政策和个人信息保护政策等运营内容的“政策管理”、以及硬件、网络、固件（内置软件）等“设备安全”领域出发，共分成40个项目进行检查。
在移动应用安全检查结果中，消费者院说明，Narwal、Dreame、Ecovacs等3款产品的用户认证程序不完善，存在被非法访问或操控的可能性。此外，还确认到一些安全漏洞，可能导致拍摄室内的照片对外泄露，或摄像头功能被强制开启等，进而暴露用户隐私。
在政策管理检查中，发现Dreame的1款产品在个人信息管理方面不够完善，存在泄露姓名、联系方式等用户个人信息的隐患。消费者院表示，虽然在一般使用环境下不易发生，但鉴于一旦被达到一定水平的黑客恶意利用，就可能造成问题，因此已要求经营者立即采取措施并完成整改。
在设备安全检查中，Dreame和Ecovacs的2款产品硬件安全水平相对较低。调查对象产品整体上固件安全设置不足，显示其内部安全结构有向外暴露的可能性。
在调查对象中，Samsung Electronics和LG Electronics的2款产品在权限设置、防止非法操控、安全密码政策、更新政策等方面准备相对完善，综合评价相对优秀。
消费者院已建议所有调查对象企业，针对移动应用认证程序、硬件保护、固件安全等不足之处采取措施，以提升安全性。对此，6家企业全部回复了质量改进计划。
消费者院还提醒消费者，在使用扫地机器人时，应设置安全的密码并定期进行安全更新等，注意基本的安全防护。
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。
