守护智能家居用户端产品安全
——专家解读5项智能电器产品质量安全风险警示
□ 本报记者 张文礼
如今,越来越多智能电子电器类产品极大地便利了大众日常生活。但与此同时,也给消费者带来信息安全、功能安全等方面的风险。近日,记者从中国质量认证中心了解到,该中心基于科技部国家重点研发计划“面向中小微企业的综合质量服务技术研发与应用”项目,聚焦智能家居用户端产品领域的信息保护、性能质量,发布了5项智能电器产品相关的质量安全风险警示,帮助消费者有效辨别风险和正确选购相关产品。
智能门锁:传输过程易造成数据泄露
当前,很多智能门锁已经具备了指纹、密码、人脸识别、App远程开锁等复杂开锁方式,但这些门锁在远程控制过程中有可能面临数据传输安全问题。据中国质量认证中心深圳分中心高级主管陈昱介绍,部分智能门锁在远程控制过程中数据传输未加密,从而存在开锁信息泄露风险。这主要有3方面原因,一是由于部分企业对智能门锁相关标准理解和认识不够,未对数据传输进行加密;二是有部分企业为追求经济利益,有意放低或取消数据传输加密要求;三是还有部分企业使用外购的远程控制模块,难以保证其数据传输加密的可靠性。
对此,专家提醒,消费者在选择智能门锁时,要尽量选择口碑良好的品牌产品,其质量和数据安全相对更有保障。在关注智能的同时,还应了解产品是否经过权威机构的信息安全测试、询问其信息传输加密方式、有无第三方检测报告等。
网络摄像头:小心无处不在的偷窥
随着网络摄像头日渐普及,摄像头数据泄露、被不法分子远程登录等事件层出不穷,严重侵害消费者隐私安全。专家表示,其中一个主要原因是摄像头访问控制未能有效发挥作用。据介绍,目前部分生产企业在产品中预留了过多与实际业务无关的通信端口;部分企业没有采取访问控制措施限制摄像头采集资源的访问权限;还有一些企业由于技术能力不足,无法对摄像头设置合理有效的访问控制措施。
专家提示,消费者在使用网络摄像头时,要避免接入不明网络,导致采集数据泄露。在设置家庭路由器密码时,要满足最小复杂度要求。同时,在使用网络摄像头时要留意观察摄像头是否存在未使用时转动、指示灯闪烁等情况,避免由网络攻击造成的隐私泄露。
智能转换器:存在侵害个人隐私的风险
当前,智能转换器广泛应用于智能家居环境中,其产品是否启用身份鉴别机制、用户标识是否唯一、鉴别信息复杂度要求、登录失败处理措施等都关乎产品安全保障能力。事实上,GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等相关国家标准对App收集、存储、传输、使用、处理用户个人信息等都有明确规定。
专家提醒,消费者在选择与使用智能转换器时需注意4点。一是留意App获取的权限是否符合应用需求,避免开放不必要的权限;二是不再使用智能转换器产品时,及时删除产品信息,注销个人账户;三是发现移动端App存在过度索取个人信息且未明示原因时,可进行反馈和投诉;四是App有新版本时,建议及时进行更新。
电子白板:“华丽”的隐患不容忽视
作为一种辅助教学、办公等活动的重要工具,电子白板颇受市场欢迎。但部分企业为了让屏幕在视觉效果上更吸引眼球,热衷于引入广色域屏幕,导致过于艳丽的色彩加重眼睛疲劳度,增加了消费者健康风险。
专家建议,消费者在购买电子白板(教学一体机、会议平板)产品时,要尽量购买口碑较好、经过权威机构认证的产品,也可以在实体商超或者销售展厅进行现场试看,在正规渠道购买适合自己的产品。此外,建议消费者使用销售样机配送、指定的安装架进行最终安装,并尽量由专业人士进行安装,验证牢靠后再投入使用。
扫地机器人:要方便更须确保安全
扫地机器人的行走、刷扫等功能,都离不开电机。如果电机的使用、保护、防护不到位,就会引发如机械刮碰、堵转过载、高温着火等问题,将其变成行走的“吞搅器”,火灾、爆炸的“点火装置”。当前,部分扫地机器人厂家过度注重智能功能的实现,却忽视了应有的安全保护措施。
专家表示,在购买扫地机器人时,一定要选择正规商家,购买标志及说明书等齐全的产品。带吸尘功能的产品要检查是否有CCC认证标识,检查产品除行走件、刷扫件外,有无其他部件漏出、防护外壳是否硬实可靠等。另外,可在产品正常运行时突然拿起,观察产品运动轮与扫地轮是否在1秒内停止运转,从而判定产品设计结构是否符合标准要求。
《中国质量报》