【 資安戰新手法? 海康威視疑「洗產地」再度入侵臺灣! 】
🔥 區間測速遭踢爆採用海康威視產品,嘉瑜要求相關單位全面徹查!
1月20日臉書粉專「Leo, that Taiwanese. 理觀點. 」發文指出,承包我國多處區間測速系統建置案的「東山科技有限公司」,所採用之主機疑似是將中國製低價品貼牌後偽裝成台灣品牌,而攝影機與補光燈則極可能是採用「海康威視」產品,若此事屬實,東山科技不僅是低價買入中國品牌產品從政府標案中牟取暴利,更進一步造成我國公務資料及國民個資,可能遭不當竊取甚至回傳中國,嚴重侵害我國國家資通安全!
由於區間測速系統與國家資通安全兩者皆是嘉瑜長期關注的議題,在得知東山科技涉及使用中國品牌產品後,嘉瑜立即行文至交通部公路總局以及內政部警政署,要求徹查轄下建置的區間測速系統,是否有涉及採用中國製設備的情事,並且要請廠商出示設備製造、進口來源地的相關證明!
🔥 一反常態迅速回覆公文,是事關緊要還是為了護航廠商?
平時嘉瑜調閱部會資料總要花上數日才會收到回覆,公路總局卻罕見地在短短一天之內回文,然而卻只提及公路總局第一區養護工程處與東山科技在萬里隧道的區間測速系統,並且出示該處所採用之攝影機與補光燈採購自台廠的證明,然而嘉瑜比對去年5月所調閱的全台各地建置之區間測速系統資料,赫然發現由公路總局負責建置的尚有:桃園市台61線47K-53K(雙向)、苗栗縣台61線122.6K-115.6K(北上)、苗栗縣台61線122.2K-130.2K(南下)以及台中市台61線148.1K-156.4K(南下)等四處,更巧合的是,這四處的區間測速系統建置廠商,全都是東山科技!
由於公路總局上週受訪時稱:「東山科技所使用的設備分別是向國內廠商以及LTS (美商)採購,並且強調是臺灣商品」,與嘉瑜收到的回文及掌握的資料有相當落差,辦公室同仁便致電公路總局再次確認,沒想到承辦人員僅答覆未於回文中提及的各建置路段,是由公路總局第二區養護工程處所發包採購,卻未能解釋這四處區間測速系統,為何會在公路總局的回文中消失?
同仁再追問公路總局受訪時曾提及LTS(美商)亦是東山科技之設備供應商,而LTS與海康威視有合作關係,區間測速系統是否可能因此使用海康威視設備?承辦人員竟稱他們招標時已要求廠商【聲明】不具資安疑慮,且東山科技確實是向台灣廠商購入設備,但該台廠據傳是向LTS購入設備後再貼牌「洗產地」一事,公路總局在招標過程中並無法查證到那麼詳細,且公路總局今日已經派員到現場確認設備上的廠商名稱均為台廠。
⚠️ LTS與海康威視密切合作,公部門應詳實查證區間測速系統設備供應鏈
行政院早在2019年4月就發布「各機關對危害國家資通安全產品限制使用原則」,要求各機關落實盤點、隔離及汰換有危害資安疑慮之產品,且不僅限於中國製產品,原因就在於中國近年來透過各種方式想滲透我國政府機關及關鍵基礎建設,廠商固然可以主張是在不知情的情況下誤用中國品牌產品,但公路總局作為政府部門,如果連廠商採購、提供的設備是否涉及拿中國產品貼牌偽裝國產品都無法詳實查證,那作為八大關鍵基礎設施之一的交通領域,在資安聯防這塊難道是準備要全面棄守嗎?
而為甚麼東山科技在區間測速系統可能使用LTS生產的設備會引起軒然大波?因為LTS原先就是海康威視在美國的主要代工廠商!到了2017年更是搖身一變成為海康威視在美國的代理商,除了LTS官網上( http://www.ltsecurityinc.com/hikspecial )大辣辣列出海康威視產品外,美國監視器論壇IPVM也有網友爆料近9成的LTS產品都是海康威視製造,並藉由貼牌來規避美國政府將海康威視列入經濟黑名單的禁令,從上述訊息可看出LTS與海康威視有密切合作關係!縱使東山科技採購的並非海康威視產品,只要東山科技所採購的產品來自LTS,就無法排除其對我國所帶來的資安疑慮!
⚠️ 東山科技承包全台近三成交通執法系統標案,相關單位應盡快做出調查報告!
此外,東山科技在人力網站的自介中自稱以取得政府標案工程為導向,並在我國各縣市警察局及政府機關中有3成市占率,服務項目除了區間測速系統外,在雷達測速器、闖紅燈照相機、地磅系統、交控設備等均有涉略,承包了我國政府大量交通執法系統建置案,歷年得標金額均高達數千萬元甚至上億元!
東山科技自述產品原件大多由國外進口,而交通執法系統大量使用攝影機,若區間測速系統使用海康威視產品情事屬實,那麼就是交通部及各縣市警察局失職,在歷年審視投標廠商資格與設備來源地時都沒有善盡調查責任,才會讓中國品牌產品得以伺機進入我國公務機關!進一步考慮到東山科技承包我國交通執法系統建置案件之多,對於我國公務、機敏資料與國人個資影響範圍之廣恐怕無法估計,請公路總局和各縣市警察局不要再推諉塞責,盡快做出調查報告,給予國人一個清楚的說明!嘉瑜後續會繼續跟進此案,若發現有涉及瀆職或官商利益輸送的情事,絕對不會縱放相關人員逍遙法外!
同時也有2部Youtube影片,追蹤數超過11萬的網紅弱電通,也在其Youtube影片中提到,蝦米!原來變壓器就在身邊 它充滿了我們的日常生活 但你卻不知道變壓器到底是什麼 而且變壓器還容易壞掉?? 今天就讓小羅來為你科普一下吧~ ---------------------------------------------------------------- #變壓器 #變壓器是什麼 #變壓...
海康監視器主機 在 陳惠敏 Facebook 的精選貼文
收到一位技術人的留言及中山大學校方的回覆,我認為這是有意義的討論,謹再補充說明,祈使問題更加明晰。
首先,經向監視器業者請教後,補充說明如下:
一、海康威視原本在中國市占率排名第三或第四,後獲中國政府金援支持而在一年內躍居第一名,其間還發生原市占率第一的雄邁主機遭入侵攻擊,所有ip幾乎均來自中國,無法修復而有一波換機潮,海康以其低價優勢拿走市占率。
二、目前遠端監控,需要網路固定ip來傳送,一般情況來說,監視主機均有工程用密碼可直接使用主機最大權限,然此組密碼無法遠端使用。海康發展的是p2p直接連線,宣稱只要知道機碼或轉址掃QR code即可直接連線。一開始發生的入侵,我們常會誤判是初始密碼未更改所致,但由網路所開的通訊埠可發現,許多遠程通訊或呼叫的port,是被強制開啟的,這就是存在的風險。依之前國外網友測試過一些奇怪的網路資料流,都發現海康往上海北京杭州回傳資料,這代表了那幾個通訊埠無須密碼即可通訊。
三、網路原本即沒有絕對安全,但資通安全(尤其涉及國安、校園安全、商業機密等),本來就要判讀排除有可能的危險。一般我們看到的是海康攝影機(肉眼可見,也有標註HIKVISION),但最有風險的部分是監視錄影主機(DVR、NVR),才是控制所有網路錄影、人臉辨識的關鍵。此外,許多目前的監視器主機都運用海思的控制晶片,海思是華為的旗下產品,風險更高。
在談完技術之後,針對此一議題,提出我的四大關切:
一、公部門標案應以身作則。
業界大量之所以會使用海康威視,主因即在於價格較低,才成為政府標案的首選,攻占台灣市場。台灣本就是IT的重要製造研發生產國,原也是監視器大廠所在,結果政府標案受限於價格反而到處使用中國產牌。今年初立法院審查預算時,我也發現部會贈送的年節禮品,採購的是由中國的文具廠商所製銷的產品,據此還提出主決議,要求公部門應當鼓勵台灣廠商、台灣製造。這點我首先就認為公部門應以身作則。
二、技術始終來自於人性。
技術的能力來自於運用及想像,我們都知道包括回傳訊號及紀錄的使用是「人為」的,也因此在技術上若預留(監視器最原初的目的也就是監視追查紀錄),那麼訊號的收受是否留有空間,這也正是世界各國對中國製具有通訊紀錄功能的產品存有疑慮之處,也是所謂的資安風險。
三、資通安全是國家安全。
我們再退到萬步來看,當全世界(不只美國,也不要純以美中貿易戰來看)的各種應對及禁止行為在在說明這樣的風險,台灣政府公部門至少應該好好查清楚、列明危險等級、處理方式,特別是《資通安全管理法》已通過一年了,針對基礎設施(infrastructure)的全面確認判讀,這是應為而未竟。
四、鼓勵台灣智慧技術產業。
在中國的低價競爭下,台灣原本的監視器技術優勢會受到壓制,台灣廠商也不願意再進行研發,競爭差距會變大。在此狀況下,至少我國從公部門可以開始做的是,鼓勵本土有技術能力的廠商進場,提升產業誘因,鼓勵台灣的智慧技術產業發展。
➡ 延伸資料:
☑「一家「海康威視」打趴台灣整個產業」今週刊 2018-12-26:https://pse.is/KRY8F
☑「中國引起各國高度警覺,台灣能不對中國嚴格戒備嗎?」時代力量立法院黨團 2019-04-15:https://pse.is/LEPFX
☑「中國資安疑慮,入侵高雄校園?!」 2019-09-20:https://pse.is/J6LFV
海康監視器主機 在 陳惠敏 Facebook 的最讚貼文
收到一位技術人的留言及中山大學校方的回覆,我認為這是有意義的討論,謹再補充說明,祈使問題更加明晰。
首先,經向監視器業者請教後,補充說明如下:
一、海康威視原本在中國市占率排名第三或第四,後獲中國政府金援支持而在一年內躍居第一名,其間還發生原市占率第一的雄邁主機遭入侵攻擊,所有ip幾乎均來自中國,無法修復而有一波換機潮,海康以其低價優勢拿走市占率。
二、目前遠端監控,需要網路固定ip來傳送,一般情況來說,監視主機均有工程用密碼可直接使用主機最大權限,然此組密碼無法遠端使用。海康發展的是p2p直接連線,宣稱只要知道機碼或轉址掃QR code即可直接連線。一開始發生的入侵,我們常會誤判是初始密碼未更改所致,但由網路所開的通訊埠可發現,許多遠程通訊或呼叫的port,是被強制開啟的,這就是存在的風險。依之前國外網友測試過一些奇怪的網路資料流,都發現海康往上海北京杭州回傳資料,這代表了那幾個通訊埠無須密碼即可通訊。
三、網路原本即沒有絕對安全,但資通安全(尤其涉及國安、校園安全、商業機密等),本來就要判讀排除有可能的危險。一般我們看到的是海康攝影機(肉眼可見,也有標註HIKVISION),但最有風險的部分是監視錄影主機(DVR、NVR),才是控制所有網路錄影、人臉辨識的關鍵。此外,許多目前的監視器主機都運用海思的控制晶片,海思是華為的旗下產品,風險更高。
在談完技術之後,針對此一議題,提出我的四大關切:
一、公部門標案應以身作則。
業界大量之所以會使用海康威視,主因即在於價格較低,才成為政府標案的首選,攻占台灣市場。台灣本就是IT的重要製造研發生產國,原也是監視器大廠所在,結果政府標案受限於價格反而到處使用中國產牌。今年初立法院審查預算時,我也發現部會贈送的年節禮品,採購的是由中國的文具廠商所製銷的產品,據此還提出主決議,要求公部門應當鼓勵台灣廠商、台灣製造。這點我首先就認為公部門應以身作則。
二、技術始終來自於人性。
技術的能力來自於運用及想像,我們都知道包括回傳訊號及紀錄的使用是「人為」的,也因此在技術上若預留(監視器最原初的目的也就是監視追查紀錄),那麼訊號的收受是否留有空間,這也正是世界各國對中國製具有通訊紀錄功能的產品存有疑慮之處,也是所謂的資安風險。
三、資通安全是國家安全。
我們再退到萬步來看,當全世界(不只美國,也不要純以美中貿易戰來看)的各種應對及禁止行為在在說明這樣的風險,台灣政府公部門至少應該好好查清楚、列明危險等級、處理方式,特別是《資通安全管理法》已通過一年了,針對基礎設施(infrastructure)的全面確認判讀,這是應為而未竟。
四、鼓勵台灣智慧技術產業。
在中國的低價競爭下,台灣原本的監視器技術優勢會受到壓制,台灣廠商也不願意再進行研發,競爭差距會變大。在此狀況下,至少我國從公部門可以開始做的是,鼓勵本土有技術能力的廠商進場,提升產業誘因,鼓勵台灣的智慧技術產業發展。
➡ 延伸資料:
☑「一家「海康威視」打趴台灣整個產業」今週刊 2018-12-26:https://pse.is/KRY8F
☑「中國引起各國高度警覺,台灣能不對中國嚴格戒備嗎?」時代力量立法院黨團 2019-04-15:https://pse.is/LEPFX
☑「中國資安疑慮,入侵高雄校園?!」 2019-09-20:https://pse.is/J6LFV
海康監視器主機 在 弱電通 Youtube 的最讚貼文
蝦米!原來變壓器就在身邊
它充滿了我們的日常生活
但你卻不知道變壓器到底是什麼
而且變壓器還容易壞掉??
今天就讓小羅來為你科普一下吧~
----------------------------------------------------------------
#變壓器 #變壓器是什麼 #變壓器壞掉
----------------------------------------------------------------
訂閱 YouTube頻道➡https://reurl.cc/ZnQQWl
追蹤 Instagram ➡https://reurl.cc/XQY5M
按讚Facebook➡ https://www.facebook.com/HS.SHUN
禾順最新官網➡https://www.hershuncctv.com.tw
高雄總公司網站➡https://www.hs-cctv.com.tw
屏東分公司網站➡ https://www.hscctv.com.tw/
台南分公司網站:➡https://www.i3fresh.com.tw
----------------------------------------------------------------
歡迎來電免費估價📲📲📲
☎熱情服務專線 : 0800555968
高雄總公司:(07)-381-3822
台南分公司:(06)-331-5287
屏東分公司:(08)-722-5558
----------------------------------------------------------------
合作邀約,[email protected]
➡快看禾順的影片準沒錯👌

海康監視器主機 在 弱電通 Youtube 的最讚貼文
以往大家對於監視器的印象
就是安裝監視器一定要有網路嗎?
而這也是在2019年最常被問到的問題
就讓小羅來告訴大家,解除你的疑惑!!!
----------------------------------------------------------------
#監視器選購 #監視器主機 #監視器小學堂
----------------------------------------------------------------
訂閱 YouTube頻道➡https://reurl.cc/RklXn
追蹤 Instagram ➡https://reurl.cc/XQY5M
按讚Facebook➡ https://www.facebook.com/HS.SHUN
禾順最新官網➡https://www.hershuncctv.com.tw
高雄總公司網站➡https://www.hs-cctv.com.tw
屏東分公司網站➡ https://www.hscctv.com.tw/
台南分公司網站:➡https://www.i3fresh.com.tw
----------------------------------------------------------------
歡迎來電免費估價📲📲📲
☎熱情服務專線 : 0800555968
高雄總公司:(07)-381-3822
台南分公司:(06)-331-5287
屏東分公司:(08)-722-5558
----------------------------------------------------------------
合作邀約,[email protected]
➡快看禾順的影片準沒錯👌
