澳洲隐私专员已对中国软件公司Shenzhen Qingcheng展开调查。ABC上月披露,该公司为相关智能眼镜提供的应用程序和网站存在十多项严重安全漏洞;这些眼镜可在Kmart、Big W Marketplace和Amazon购买。
隐私专员目前敦促零售商重新考虑是否继续销售这款产品。
Carly Kind表示,她的办公室对Shenzhen Qingcheng存在“一系列担忧”。(ABC News:Scott Kyle)
澳洲近期大量出现廉价智能眼镜。如今,负责隐私事务的专员已正式调查其背后的中国软件公司。
当局迄今为止针对这些设备引发的民众担忧所采取的行动中,这次是最重大的一次。反对者把这些外形近似普通眼镜的设备称为“色狼眼镜”。
今年8月,在外界要求禁止进口之际,联邦律政部长Michelle Rowland罕见地要求监管机构优先处理这个问题。
ABC最近的调查发现,Kmart、Big W Marketplace、Amazon等平台销售的智能眼镜使用的HeyCyan手机应用程序,存在十多项严重安全漏洞。
独立测试显示,这款低价眼镜会使澳洲民众的敏感资料暴露在黑客面前,其中包括电子邮箱地址、出生日期、图片和视频。
测试还显示,附近的网络攻击者无需密码,仅通过蓝牙连接就能劫持设备;部分资料则被发送到中国服务器。
隐私专员Carly Kind说:“ABC的报道……让人看到一种可能:保护(用户)信息所需的合理措施或许并未落实。”
她表示,Shenzhen Qingcheng Future Technology Co(Shenzhen Qingcheng)的经营做法令其办公室“存在一系列担忧”,包括该公司可能使用面部识别技术。
“我们一定会在此事上动用全部权力。”她说。
这类智能眼镜只需按键或语音指令即可拍照、录像和录音,但人们并不总能察觉它们何时处于使用状态。
监管机构也曾就Meta、Google、Kmart以及进口商BDI Technology在澳洲供应类似技术一事展开初步询问。不过,其他公司目前都不是正式调查对象。
Kind说,Shenzhen Qingcheng是唯一一家完全没有理会监管机构的公司。
“我们多次尝试索取资料,公司完全没有回应……甚至没有确认收到我们的通信。”她说。
她还说:“这表明,一些基本环节可能根本没有到位,例如合规团队没有配备足够人员。我们通常会期待,监管机构发出的任何联系都能得到相当迅速的处理。”
大量廉价智能眼镜已进入澳洲市场。(ABC News:Scott Preston)
正式调查启动后,隐私专员可以强制Shenzhen Qingcheng提供资料,说明公司如何遵守澳洲法律。
若该公司继续无视监管机构,隐私专员可以向法院申请禁令,限制其产品供应。
如果最终被认定干涉了澳洲民众的隐私,Shenzhen Qingcheng理论上可能面临数亿澳元、甚至数十亿澳元的罚款。
Kind说,澳洲《隐私法》规定,每项违规行为可处以5000万澳元罚款,而且可以按个人分别适用。“如果我们的担忧得到证实,这将是我们的目标。”
敦促零售商下架眼镜
在调查期间,监管机构敦促Kmart等零售商重新考虑是否继续销售这款产品。
Kind说:“我们已经致函澳洲零售委员会(Australian Retail Council)和其他零售商,正式告知他们这家公司正在接受调查。”
她补充说:“负责任的零售商或许应考虑,继续提供这些产品是否合适。”
联邦政府现阶段决定不禁止智能眼镜进口,但曾考虑在公共服务工作场所实施有限禁令。
尽管没有理会隐私专员的要求,Shenzhen Qingcheng仍曾两度回应ABC News。
该公司的法律代表说,工程师后来已经修复ABC指出的安全漏洞。
然而,NSB Cyber和Abstract Shield的网络安全分析师截至10月2日发现,虽然已经完成多项改进,但许多修复要么没有奏效,要么仍不完整。
编辑说明:本条按今日墨尔本当前编译ABC报道转述。调查、初步担忧及测试人员说法不等于违法已被认定;其他被初步询问的公司不是文中正式调查对象。报道中的潜在罚款为受访者谈及的法律后果,并非已裁定或实际罚款。



