机顶盒看似只是用来观看电视节目，却可能成为骇客入侵家庭网络的隐蔽入口。网络安全专家警告，部分采用安卓系统的机顶盒若被植入木马程序或远程操控工具，骇客可能在用户毫不知情的情况下入侵家庭网络，甚至滥用用户的住宅IP地址进行违法活动，让无辜用户也可能受到牵连。
根据《星洲日报》报道，网络安全专家冯宗福指出，部分机顶盒可能在出售前，已被商家预先安装具备远程操控功能的应用程序（APK），让第三方有机会通过机顶盒进入家庭网络，扫描网络内的IP地址及其他连接设备。
账号密码、使用记录恐外泄
冯宗福接受访问时指出，并非所有机顶盒都存在上述问题，真正令人担忧的是，一般家庭用户缺乏相关技术知识，难以判断所购买的设备是否安全，或是否暗藏未经授权的远程操控程序。
拉曼大学李光前理工学院人工智能与计算应用中心主席叶文诗则指出，机顶盒可能泄露多种个人资料，包括IP地址、设备指纹、观看及使用记录，以及曾在机顶盒登录的账号资料。
这些资料可能涉及流媒体平台、应用商店及浏览器所保存的账号和密码。
她指出，更严重的是，机顶盒可能沦为骇客发动网络攻击的跳板，让用户在毫不知情的情况下，卷入网络犯罪活动。
借用住宅IP隐藏来源 用户或遭牵连
叶文诗解释，由于机顶盒连接家庭内部网络，骇客可能将其作为“住宅代理”（Residential Proxy）的出口，借用用户的住宅IP地址隐藏自身真实来源。
她说，一旦住宅IP遭到滥用，可能被用于欺诈、撞库，甚至其他更严重的违法活动；骇客也可能利用机顶盒扫描及攻击同一家庭网络内的其他设备。
定期检查路由器 关闭远程登录功能
冯宗福提醒，民众应定期检查家中路由器及联网设备的安全设置，关闭不必要的网络端口、远程登录及远程操控功能，同时使用高强度密码，避免继续沿用容易被破解的默认密码。
他指出，家用网络遭入侵后，用户未必能够及时察觉，因为骇客不一定以窃取个人资料为主要目的，也可能只是把受感染的路由器或其他联网设备，当作攻击其他目标的工具。
在这种情况下，用户可能只发现家中网络流量突然增加、网速变慢、连接不稳定，甚至经常无法连接互联网，却不知道设备可能已遭远程操控。
留意不明设备及异常连接
至于如何判断家用网络是否遭到入侵，冯宗福指出，实际检测方式会因设备型号及网络环境而异。具备相关技术知识的用户，可检查路由器设置，留意是否出现不明设备或异常连接。
他也建议，民众应定期检查家中电器及联网设备的软件与固件更新，并在厂商发布更新后及时安装。
他说，厂商推出软件或固件更新，通常是因为发现系统存在漏洞或安全弱点，并针对相关问题开发修补程序。因此，民众不应忽略更新或安全补丁通知，以免骇客利用已知漏洞发动攻击。
表一：家用宽频与机顶盒网络安全的主要风险
以下风险按潜在影响程度排列，实际风险仍取决于设备漏洞、攻击方式及用户的安全设置。
| 风险 | 可能造成的后果 |
|---|---|
| 身分与账号被盗 | 骇客可能窃取登录凭证、会话令牌，或通过钓鱼手段接管用户的邮箱、社交媒体及电子钱包账号。若邮箱失守，甚至可能进一步利用密码重置程序劫持其他账号。 |
| 金融欺诈 | 骇客可能通过DNS劫持、钓鱼网站，或诱导用户授权转账等方式进行诈骗。现实中的银行盗款，更多涉及用户受骗输入TAC验证码，或安装远程控制应用程序，而非单纯通过网络窃听。 |
| 成为网络犯罪工具 | 用户的住宅IP地址可能被滥用于欺诈、撞库或网络攻击，导致IP地址遭封锁，用户甚至可能因此受到调查。 |
| 家庭隐私遭侵犯 | 骇客可能借由入侵家庭网络，进一步监控或操控闭路电视等联网设备，造成隐私泄露。 |
| 银行存款遭盗取 | 理论上并非不可能，但单靠入侵路由器或机顶盒，通常不足以直接盗取银行存款。骇客还须进一步控制用户的手机或电脑，并取得验证码或绕过TAC、生物识别等验证机制，才可能完成盗款。 |
资料来源：拉曼大学李光前理工学院人工智能与计算应用中心主席兼人工智能与数据科学院主任叶文诗。
表二：如何检测及防范家用网络遭入侵
| 对象 | 具体防范措施 |
|---|---|
| 路由器 | 更改默认管理员账号及密码；定期更新固件；若设备型号过旧、不再获得厂商安全更新，应考虑更换；关闭不必要的远程管理功能。 |
| 机顶盒 | 停用来源不明或来路不正的机顶盒，改用经过认证的正规设备；若必须继续使用，可将机顶盒接入访客网络或独立VLAN，与手机、电脑等重要设备隔离；避免在机顶盒登录银行、邮箱等重要账号。 |
| 家庭网络 | 将物联网（IoT）设备与个人手机、电脑等设备分开连接；启用路由器防火墙，减少设备之间不必要的访问。 |
| 账号与金融 | 为银行账号启用多重身份验证及交易通知；设置较低的转账限额；不安装来路不明的应用程序，也不向任何人透露TAC验证码；发现可疑交易或异常情况，应立即联系银行。 |
| 事后处置 | 怀疑设备遭入侵时，应先切断网络连接，并寻求专业协助；必要时将设备恢复出厂设置或重新安装官方固件。使用另一台确认安全的设备，更改相关账号密码。 |
