廉價智能眼鏡曝安全漏洞 中國軟件商遭澳洲調查

澳洲私隱監管機構已對一家總部位於中國、負責開發智能眼鏡配套應用HeyCyan的科技公司展開正式調查。

HeyCyan是一款用於連接和管理智能眼鏡的手機應用，由深圳青城未來科技有限公司（Shenzhen Qingcheng Future Technology Co）開發。

使用這款手機應用的Kmart智能眼鏡售價只有89澳元，是Meta智能眼鏡的平價版本。智能眼鏡外形與普通眼鏡相似，佩戴者只需按下按鈕或發出語音指令，就可以拍攝照片、影片和錄音。但旁人可能無法清楚判斷這些智能眼鏡是否正在拍攝自己。

這類存在隱蔽拍攝問題的智能眼鏡已經引發公眾強烈不滿。澳洲公民倡議組織GetUp發起請願，要求限制這類眼鏡；多個地方政府也考慮禁止在游泳池等公共場所使用，聯邦政府則考慮限制其在政府辦公場所使用。

澳洲廣播公司近日的一項調查發現，Kmart以及Big W Marketplace、亞馬遜等網上平台銷售的智能眼鏡所使用的HeyCyan手機應用存在十多項嚴重安全漏洞。

獨立測試發現，澳洲人的敏感數據，包括電子郵件地址、出生日期、照片和影片，都可能暴露給黑客。

測試還發現，附近的攻擊者無需密碼，僅通過藍牙連接就可以控制這些設備；在部份情況下，相關數據還會被發送至中國伺服器。

10月7日，私隱專員金德（Carly Kind）在網誌中寫道：「今天，我們宣布已對提供HeyCyan應用的深圳青城正式展開調查。由於該公司未回應我們的初步詢問，加上第三方對相關技術本身及該公司私隱政策的分析提出了一些擔憂，因此有必要動用澳洲訊息專員辦公室的全部監管權力進一步調查，包括發出強制提供訊息的通知。」

正式調查意味著，私隱專員現在有權要求深圳青城提供有關其如何遵守澳洲法律的訊息。

如果該公司繼續無視監管機構，私隱專員可以向法院申請禁令，限制其產品供應。如果最終認定深圳青城侵犯了澳洲人的私隱權，該公司理論上可能面臨數億甚至數十億澳元的罰款。

金德對澳洲廣播公司說：「澳洲《私隱法》規定了非常高額的經濟處罰，每項違規行為最高可處以5,000萬澳元罰款……而且可以針對每一名個人分別適用。」

「如果我們的擔憂最終得到證實，這將是我們爭取的處罰結果。」

監管機構此前還就這些智能眼鏡產品在澳洲的銷售和供應情況，對Meta、Google、Kmart以及一家名為BDI Technology的進口商均進行了初步詢問，但其它公司均未成為此次正式調查的對象。

金德表示，深圳青城是唯一一家完全沒有回應監管機構多次索取訊息要求的公司，甚至沒有確認收到監管機構的聯繫。#