中央消息

（中央社华盛顿12日综合外电报导）从保全系统、视频门铃、交通监控设备到婴儿监视器，网络摄影机早已融入日常生活。然而，这些容易遭入侵的设备如今也成为战场上的情报工具，可用来追踪敌方目标、监视动态甚至发动攻击。

「华尔街日报」（The Wall Street Journal）举例，美国与以色列今年初轰炸伊朗期间，以国北部一名养鸡业者架在鸡舍外的中国制监视器遭黑客控制，而监视器的拍摄范围正好有助掌握以军在边境的动态。

美国网安咨询公司「记录未来」（Recorded Future）的国安专家勒斯里（Alexander Leslie）表示：「我们现在看到，民用监控系统正被转化为战时情报搜集工具。」他认为，无所不在的数字摄影机已成全球资安防线中最薄弱的环节。

华尔街日报访问了情报机构、资安专家、军事官员与黑客，以调查这类侵入式监控的规模和影响。

●网络上的望远镜

俄罗斯与乌克兰在战争中对摄影机加强网攻力道，以监控对方、锁定新目标及评估己方攻击造成的损害。

以色列今年稍早骇入伊朗的交通监视器，取得策划刺杀伊朗时任最高领袖哈米尼（Ali Khamenei）的情报。

伊朗及其代理人随后反击，入侵数百部可能涉及以色列国安敏感信息的网络摄影机及监视器，其中包括前述的鸡舍监视器。

以色列国家网络安全局（Israel National Cyber Directorate）资安专家诺利（Eliav Noori）指出：「他们不可能从伊朗直接用望远镜观察以色列，因此利用暴露于互联网的摄影机，把它们变成自己的瞭望台。」

支持乌克兰的国际黑客团体Team OneFist也利用这种方式搜集情报，并于2022年底协助乌军发现并攻击俄罗斯一处秘密空军基地。

俄罗斯黑客2024年曾侵入基辅民宅的监视器；根据乌克兰安全局（SBU），俄方企图利用监视器画面寻找袭击基辅的目标，并调整对乌飞弹攻击，以提升日后打击的精准度。

乌克兰安全局表示，自俄罗斯2022年全面侵略以来，乌方已辨识出约4万部具有潜在安全风险的摄影机，并采取强化防护、调整拍摄方向或封锁等措施。

网络摄影机也在与伊朗的冲突中扮演日益重要的角色。根据以色列国家网络安全局，伊朗相关团体「摩西之杖」（Moses Staff）曾骇入耶路撒冷的监视器，监看2022年巴勒斯坦武装分子犯下的公车站爆炸案，该案造成2死及20多人受伤。

以色列国家网络安全局指出，伊朗相关团体今年已骇入250多部涉及国安敏感信息的以色列摄影机，不仅对国安构成立即威胁，数量也超过往年。被骇设备包括车牌辨识系统，以及设在战略设施与军人聚集地点附近的监视器，例如以国北部靠近黎巴嫩边界的军事哨站。

●比间谍更胜一筹

被骇摄影机正逐渐承担以往由空中侦察或地面间谍运行的部分任务，包括锁定目标、评估战损及搜集其他战场情报。入侵位置适当的摄影机，能让情报分析人员更接近目标，风险也低于派遣秘密特工渗透敌方。

摄影机能在不引人注意的情况下持续运作，且经常设在管制区域。乌克兰通过入侵俄罗斯部署在难以抵达地点的摄影机，协助打击俄国部队和基础设施。

俄乌战争初期，Team OneFist监控连接俄罗斯与克里米亚（Crimea）的克赤海峡大桥（Kerch Strait Bridge）的摄影机画面，搜集影像协助乌军调整攻击计划，包括掌握俄方在桥下安装动态传感器，以防范水路袭击。

勒斯里指出，骇入摄影机取得的信息，「正好能以现代军队最重视的方式缩短决策周期」。

●冲突下的心理战

美国帕罗奥图网络公司（Palo Alto Networks）云端安全服务资深副总裁邹叙（Xu Zou）表示，尽管个人与企业日益重视资安，摄影机等连网设备的内置防护措施往往较不完善，也未必获得持续监控，或能定期修补漏洞与更新系统。

他指出，企业与政府的资安专家往往不清楚组织内设有多少连网摄影机，因为这类设备通常由设施管理部门或其他非IT团队安装及操作。

帕罗奥图去年发现，在安全防护薄弱的网络连接设备中，绝大多数是网络摄影机与数字录像机，且全球各地办公大楼普遍使用的影音串流和视频会议设备也格外脆弱。

华府智库「捍卫民主基金会」（Foundation for Defense of Democracies）网络与科技创新中心（Center on Cyber and Technology Innovation）兼任研究员班安（Ari Ben Am）说，这些设备不仅被用于军事行动，也成为信息战的有力工具。

伊朗相关黑客团体「汉达拉」（Handala）曾夸口，他们能近距离监控以色列人，并声称民众可通过对着交通监视器讲话向他们传达消息。

今年稍早，俄罗斯工业贸易部官员在视频会议中讨论对中国无人机零组件的依赖时，有乌克兰黑客伪装成与会者参与他们的谈话，并将这个过程上传至网络。

数天后，乌克兰黑客又公布新视频，显示他们骇入俄罗斯南部一所大学的军队招募宣传视频，并发出参战者可能丧命的威胁。

这些由乌方发布的内容在网络迅速爆红，凸显数字入侵在心理战中的作用。

●薄弱环节

对摄影机遭骇的疑虑，正促使各界加强资安防护。一些西方国家已禁用容易遭骇或疑与中国政府有关连的中国品牌网络摄影机。然而，即使采取安全防护措施，摄影机仍难敌有心黑客入侵。

黑客锁定的目标之一，是连网但防护不足的周边设备。这些设备扩大了所谓的「攻击面」，即系统可能遭到入侵的范围。摄影机本身往往不是主要攻击目标，却可能成为黑客发动更大规模攻击的薄弱环节。

资安顾问公司S-RM美洲区网安主管卡隆（Paul Caron）说：「物联网（Internet of Things）是个难以全面掌控的领域，无论你是否意识到，每部连网设备都会扩大你的攻击面。」（编译： 洪培英 ）1151012

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。