中國天網監控備受爭議。(圖片來源:Adobe stock)
【betway必威体育官网 2019年7月26日讯】樹樺電子離職員工向自由時報爆料,全臺擁有270家分行據點的合作金庫,招標汰換所有分行門口監視器,由樹樺電子公司得標後,卻偷偷使用具有人臉辨識功能的中國廠商大華公司監視器,再把主機的大華商標撕掉,更換成該公司品牌「REAL VISION」瞞天過海,恐導致紅色滲透進一步擴大。
爆料者表示,行政院今年1月曾公告,政府與國營事業禁止使用中國製通訊、監視器等電子設備,其中包括被美國點名有安全漏洞的海康威視、大華科技公司的監視器。
據自由報導稱,合庫各分行營業廳門口監視器汰換標案,樹樺電子公司今年3月得標,金額約1200餘萬元(新台幣),更換共466支監視器。
從6月開始施工,至今多數已完工,但尚未驗收,如果這批監視器是大華生產,將造成歷史悠久的臺灣老銀行,使用沒有臺灣電檢合格產品的荒唐現象。
爆料者說,中國官方規定監視器一定要有人臉辨識系統,以方便中國官方鋪設天網,上述安裝於合作金庫門口的監視器,當然也內建人臉辨識(或稱人臉搜尋)功能。
值得注意的是,臺灣公家機關如果使用人臉辨識系統,會有侵害隱私,違反個人資料保護法等疑慮,更可怕的是,大華的監視器主機,雖然可以設定關閉人臉辨識系統,但只要有連線,縱使遠在中國,都能透過遠端控制,開啟人臉辨識系統並取得影像,中國天網恐延伸覆蓋臺灣。
合庫:違反合約將不驗收
針對此事,合庫表示,當初是採公開招標,且招標書上明明白白寫著不準植入後門、不能有木馬程式、不能使用中國製產品,若有違反公開招標書規定,可以不驗收。
在聯繫了樹樺電子後,合庫表示,樹樺電子保證這批監視器僅有錄影功能,不具人臉辨識,且每一分行的監視器是獨立的、沒有相互串連或是連線到主機,不會有收集資料之後被傳送到中國的疑慮。
為了確認這批監視器沒有疑慮,合庫25日也與樹樺電子要求籤具保證書,並請資安專家拆解監視器確保沒有任何資安疑慮、產品規格符合招標書內容才會驗收。
合庫反覆強調,「若是樹樺電子內部的問題,請媒體查證,該離職員工將客戶資料外洩,是否涉及營業秘密問題,勿波及無辜。」
樹樺電子:產品在台灣組裝生產
樹樺電子副董事長高啟元則坦言,監控主機與安控攝影機,有部分零組件是中國大華代工,不過成品是在臺灣組裝完成,尤其最關鍵的監控軟體,是公司研發團隊拿大華提供給國際大廠的OEM公版軟體修改而成,刪除人流統計、人臉辨識等功能外,也加強資安功能,並通過多家金融機構資安弱點掃瞄。
高啓元宣稱,公司成立40多年,本來就有安控設備的生產製造能力,也有工廠登記證,監控的部分,金管會去年就特別要求金融機構不能用中國製造的產品。
「我們在臺灣生產都有符合規範,符合安控設備完全不能連網要求」,也符合經濟部標準檢驗局電磁兼容性和安規(BSMI)驗證。
高啟元說,這次金融機構標案的安控系統,主要是嚇阻作用,安裝1~2支大型攝影機,連結分行獨立錄影系統,沒接網路也沒資安問題,如遭遇入侵,可提供警方影像蒐證。
樹樺電子總經理彭立鑫說,這個標案的設備,每一主機與安控攝影機,都是臺灣工廠自己組裝測試,包括軟體安裝,REAL VISION則是樹樺2014年就申請註冊的品牌,服務客戶多以客製化為主,所以部分零組件會請其他廠商代工,大華是其中之一,其他還有可取國際、升瑞電子,但不同專案裡的軟體與功能是量身打造。
彭立鑫說明,Honeywell、Tyco Illustra等國際大廠,都是大華OEM,「我們只使用部分零組件,也因為沒有通過通路銷售,所以也沒特別註明產地。」
大華監視器有系統漏洞
據報導稱,浙江大華科技公司,是全世界第二大的安全監控設備大廠,而中國官方掌控42%股權的海康威視則位列第一。
這兩家廠商曾被指控,故意在設備系統中留下漏洞,讓中國可以入侵,美國政府早已於去年8月,禁止聯邦政府各機構使用這兩家中國公司的監視設備。
報導稱,大華的監視器有很多附加功能(如人臉辨識),網上雖有不少店家販售,卻都沒送臺灣電檢處電檢合格,又因被美國點名有系統漏洞,恐造成資安疑慮,難以通過電檢合格。
責任編輯: 明思 --版權所有,任何形式轉載需看中國授權許可。
看完那這篇文章覺得
排序