10 月 21 日

隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。

2026

家用網路攝影機的預設密碼

你家裡的網路攝影機若還用出廠的預設密碼,又能從外部網路直接連到,別人可能登入後用它攻擊其他網站。DNS(把網址轉成伺服器位址的服務)業者 Dyn 在 2016 年 10 月 21 日遭到兩波大量流量攻擊,依新加坡網路安全局的說明,美國東岸許多網站因此一度無法連線。Dyn 在事後分析中確認相當部分的流量來自 Mirai 惡意程式控制的裝置,依 KrebsOnSecurity 當天引述的資安公司說法,受控的裝置主要是雄邁製造或採用雄邁零件的錄影主機與網路攝影機。這家資安公司也表示部分機種的密碼寫死在韌體裡、使用者無法更改,雄邁則表示多數問題出在使用者沒有更改預設密碼,並宣布召回早期在美國銷售的部分攝影機。經濟部標準檢驗局 2026 年 10 月 2 日公告進口與國內製造的連網數位攝影機要增列資安檢驗標準(原有標準到 2028 年 7 月才停用),已經在用攝影機的讀者可以照美國政府資安通報單位 US-CERT 2016 年的警示換掉預設密碼、有修補程式時更新韌體。

同一天還有

  • 美國總統簽署《兒童線上隱私保護法》(COPPA),以兒童為對象或明知使用者未滿 13 歲的網站,蒐集其個人資料要依聯邦貿易委員會的規則辦理。 來源:govinfo
  • 依美國研究機構 CAIDA 的觀測,DNS 最上層的根伺服器遭到阻斷服務攻擊時除了兩台都一度變慢,對使用者的影響很小。 來源:CAIDA