守護智能家居用戶端產(chǎn)品安全

——專家解讀5項智能電器產(chǎn)品質(zhì)量安全風險警示

□ 本報記者 張文禮

如今，越來越多智能電子電器類產(chǎn)品極大地便利了大眾日常生活。但與此同時，也給消費者帶來信息安全、功能安全等方面的風險。近日，記者從中國質(zhì)量認證中心了解到，該中心基于科技部國家重點研發(fā)計劃“面向中小微企業(yè)的綜合質(zhì)量服務技術研發(fā)與應用”項目，聚焦智能家居用戶端產(chǎn)品領域的信息保護、性能質(zhì)量，發(fā)布了5項智能電器產(chǎn)品相關的質(zhì)量安全風險警示，幫助消費者有效辨別風險和正確選購相關產(chǎn)品。

智能門鎖：傳輸過程易造成數(shù)據(jù)泄露

當前，很多智能門鎖已經(jīng)具備了指紋、密碼、人臉識別、App遠程開鎖等復雜開鎖方式，但這些門鎖在遠程控制過程中有可能面臨數(shù)據(jù)傳輸安全問題。據(jù)中國質(zhì)量認證中心深圳分中心高級主管陳昱介紹，部分智能門鎖在遠程控制過程中數(shù)據(jù)傳輸未加密，從而存在開鎖信息泄露風險。這主要有3方面原因，一是由于部分企業(yè)對智能門鎖相關標準理解和認識不夠，未對數(shù)據(jù)傳輸進行加密；二是有部分企業(yè)為追求經(jīng)濟利益，有意放低或取消數(shù)據(jù)傳輸加密要求；三是還有部分企業(yè)使用外購的遠程控制模塊，難以保證其數(shù)據(jù)傳輸加密的可靠性。

對此，專家提醒，消費者在選擇智能門鎖時，要盡量選擇口碑良好的品牌產(chǎn)品，其質(zhì)量和數(shù)據(jù)安全相對更有保障。在關注智能的同時，還應了解產(chǎn)品是否經(jīng)過權威機構的信息安全測試、詢問其信息傳輸加密方式、有無第三方檢測報告等。

網(wǎng)絡攝像頭：小心無處不在的偷窺

隨著網(wǎng)絡攝像頭日漸普及，攝像頭數(shù)據(jù)泄露、被不法分子遠程登錄等事件層出不窮，嚴重侵害消費者隱私安全。專家表示，其中一個主要原因是攝像頭訪問控制未能有效發(fā)揮作用。據(jù)介紹，目前部分生產(chǎn)企業(yè)在產(chǎn)品中預留了過多與實際業(yè)務無關的通信端口；部分企業(yè)沒有采取訪問控制措施限制攝像頭采集資源的訪問權限；還有一些企業(yè)由于技術能力不足，無法對攝像頭設置合理有效的訪問控制措施。

專家提示，消費者在使用網(wǎng)絡攝像頭時，要避免接入不明網(wǎng)絡，導致采集數(shù)據(jù)泄露。在設置家庭路由器密碼時，要滿足最小復雜度要求。同時，在使用網(wǎng)絡攝像頭時要留意觀察攝像頭是否存在未使用時轉(zhuǎn)動、指示燈閃爍等情況，避免由網(wǎng)絡攻擊造成的隱私泄露。

智能轉(zhuǎn)換器：存在侵害個人隱私的風險

當前，智能轉(zhuǎn)換器廣泛應用于智能家居環(huán)境中，其產(chǎn)品是否啟用身份鑒別機制、用戶標識是否唯一、鑒別信息復雜度要求、登錄失敗處理措施等都關乎產(chǎn)品安全保障能力。事實上，GB/T 22239-2019《信息安全技術 網(wǎng)絡安全等級保護基本要求》等相關國家標準對App收集、存儲、傳輸、使用、處理用戶個人信息等都有明確規(guī)定。

專家提醒，消費者在選擇與使用智能轉(zhuǎn)換器時需注意4點。一是留意App獲取的權限是否符合應用需求，避免開放不必要的權限；二是不再使用智能轉(zhuǎn)換器產(chǎn)品時，及時刪除產(chǎn)品信息，注銷個人賬戶；三是發(fā)現(xiàn)移動端App存在過度索取個人信息且未明示原因時，可進行反饋和投訴；四是App有新版本時，建議及時進行更新。

電子白板：“華麗”的隱患不容忽視

作為一種輔助教學、辦公等活動的重要工具，電子白板頗受市場歡迎。但部分企業(yè)為了讓屏幕在視覺效果上更吸引眼球，熱衷于引入廣色域屏幕，導致過于艷麗的色彩加重眼睛疲勞度，增加了消費者健康風險。

專家建議，消費者在購買電子白板（教學一體機、會議平板）產(chǎn)品時，要盡量購買口碑較好、經(jīng)過權威機構認證的產(chǎn)品，也可以在實體商超或者銷售展廳進行現(xiàn)場試看，在正規(guī)渠道購買適合自己的產(chǎn)品。此外，建議消費者使用銷售樣機配送、指定的安裝架進行最終安裝，并盡量由專業(yè)人士進行安裝，驗證牢靠后再投入使用。

掃地機器人：要方便更須確保安全

掃地機器人的行走、刷掃等功能，都離不開電機。如果電機的使用、保護、防護不到位，就會引發(fā)如機械刮碰、堵轉(zhuǎn)過載、高溫著火等問題，將其變成行走的“吞攪器”，火災、爆炸的“點火裝置”。當前，部分掃地機器人廠家過度注重智能功能的實現(xiàn)，卻忽視了應有的安全保護措施。

專家表示，在購買掃地機器人時，一定要選擇正規(guī)商家，購買標志及說明書等齊全的產(chǎn)品。帶吸塵功能的產(chǎn)品要檢查是否有CCC認證標識，檢查產(chǎn)品除行走件、刷掃件外，有無其他部件漏出、防護外殼是否硬實可靠等。另外，可在產(chǎn)品正常運行時突然拿起，觀察產(chǎn)品運動輪與掃地輪是否在1秒內(nèi)停止運轉(zhuǎn)，從而判定產(chǎn)品設計結構是否符合標準要求。

《中國質(zhì)量報》