![欧洲杯](/uploads/allimg/20240605/1-240605160251Y6.png)
020-88888888
020-88888888
时间:2024-06-12 07:10:21
现如今,很多人家里都装有智能摄像头。下载一个相关联的应用程序,可以随时用手机看看老人独自在家是否安全,保姆带娃是否尽责,有没有进小偷.....不少人把这些智能摄像头看成“家庭安全盾牌”。可是,这些“安全盾牌”真的安全吗?根据国家质检总局刚刚发布的《智能摄像头产品安全风险监测结果》显示,近八成的智能摄像头产品不符合标准,大量的家庭摄像头遭到了黑客攻击、非法入侵,令原本私密的家庭生活场景,被陌生人偷窥、猎奇。那么,“安全盾牌”为何会变成“安全隐患”?各种偷窥个人隐私的行为为何屡禁不止?我们又该如何安全地使用家庭摄像头呢?
智能摄像头,是指不需要电脑连接,直接使用Wi-Fi联网,配有移动应用,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、远程操作监控视角、报警等功能产品的总称。然而,近日,国家质检总局发布《智能摄像头产品质量安全风险警示》,结果显示,40批次产品中,有32批次存在不符合项,不符合率高达80%。此次监测的采样品牌覆盖了360、中兴、小米、三星、海康威视等排在市场关注度前五位的产品;从智能摄像头终端、云平台、数据传输、移动应用四个方面进行检测,其中数据传输的安全不符合项最多,达到28批次。最终,经评估风险专家评估认定,此次智能摄像头产品的风险等级为高等风险,很有可能让消费者家庭的一举一动被偷窥甚至直播。这个消息一经发布,不少市民都感到吃惊与愤怒。
市民:如果这是真的,那就太可怕了,我们的一举一动就这样被暴露了,而自己确浑然不知,以后我们的隐私又有谁来保障?”
市民的担心并非多余。为了可以实时看到自己的宠物,吴女士不久前从网上购买了一款家用摄像机。然而最近的一天晚上,吴女士突然听到摄像机里传出奇怪的声音。于是她登入手机APP查看监控画面。这一看,可把她吓傻了。吴女士从系统里看到有两个人正在观看,而且监控画面正停留在自己身上。当她闪躲镜头时,机器竟然也跟着转。惊恐之下,吴女士赶紧拔掉了插头。据了解,吴女士与一同团购摄像机的14名买家联系后得知,有3人都遭遇了类似的情形。
记者在网络上搜索发现,大量的摄像头画面被偷窥甚至直播,甚至有卖家专门提供摄像头破解技术,一些人在QQ空间里贴出大量“家装摄像头直播截图”,进行公开拍卖。这些图片尺度之大,令人咋舌。
家装摄像头居然如此不安全,对于这些安全隐患,销售商是否知情呢?为了一探究竟,记者走访了几家电子商城。销售人员无一例外地告诉记者,这些摄像头安装简便,使用方便,只要连上家里的wifi,然后设置登录账号和密码,马上就能远程实时监控。
而谈到安全性能,多名销售人员告诉记者,因为这类产品需要使用者注册自己的账号、密码,而且摄像头的识别数据要跟自己的手机绑定,安全性不成问题。
记者发现,在注册了账号后,摄像头是通过扫描二维码的方式与记者的手机进行绑定,看起来个人隐私安全还是有一定保障的。不过,专家告诉记者,通过手机设置复杂的账号、密码只是保障智能摄像头安全的最低门槛,黑客很容易对这些摄像头进行攻击。
攻击摄像头实验:好,我们现在输入摄像头的ID值,现在开始劫持未加密的摄像头视频,未加密就是可以直接观看到现在已经劫持成功了。我们通过一个播放软件来观看实时视频,现在我们已经可以看到志愿者的实时视频了。
根据要求,摄像头与接收终端的通信过程应当进行数据加密,并且明文传输。实验中的这款智能摄像头,虽然通过扫描二维码绑定了手机,摄像头的设备绑定具备了一定的强度;但是就因为采用了未加密的数据传输方式,导致存在极高风险的安全漏洞。专家透露,相对于扫描二维码绑定手机这种方式,不少智能摄像头要求输入ID号和设备密码,而这样的方式较为原始,安全隐患更大。
南昌大学信息工程学院教授 徐子晨:大家可以认为每一台智能摄像头就是一个电脑,但是因为我们做到专注于摄像这个功能,那么它就把很多交换机里面必要的模块取出了,其中一个很重要的部分就是这些网络安全检测,或者防范攻击防火墙的功能。一般我们家庭网络里面的防火墙又做得比较初级的情况下,黑客是很容易通过扫描ip或广播的方式找到易受攻击的摄像头。然后通过一些非常简单的方法猜测出你的密码以后就能够获取你整个摄像头里面的所有权限。
那么,我们究竟应当如何安全使用家庭摄像头呢?专家建议用户要做的的第一件事就是改密码,不要使用原始预设的、或过于简单的用户名与密码,而且要定期作出更换。同时及时地更新最新补丁及固件,养成定期查杀病毒的好习惯。
南昌大学信息工程学院教授 徐子晨:因为很多用户比如说我们自己用的时候也很烦,繁琐一个什么事情,我们这个软件要升级,会这个固件要升级很麻烦,但其实这个事情是对自己的一个保护,我们每天都在应付各种黑客或者不怀好意的人,对自己计算机进行攻击,在这里面互相较量过程中,这个软件是不断升级的,在这里一两个星期,我看到大的智能摄像头的厂商都在发布更新自己的硬件,加入了更多的安全相关的模块,另外一个就是我们很多智能手机,摄像头是跟我们手机有绑定的,有信息控制的,那么我们可以比如说在手机控制的情况下可以去看一看有没有异常。
同时,专家还建议监管方应制定相关的物联网安全技术标准和要求,以便于安全评测和认证。出台相应的安全管理办法,对于明显存在安全性问题的设备停止生产和销售直至其达到安全标准。
律师 涂国虎:智能摄像头如果在出厂的时候就没有达到安全标准,使用过程当中发生泄漏要负法律责任。
除了你自己,可能还有成百上千双陌生的眼睛,也在看着你家,这些被破解、攻击的摄像头着实让人不寒而栗。在智能设备越来越普及的今天,究竟如何做才能防止个人隐私被他人围观?这背后既需要相关部门提高生产的安全标准、加大监管力度;也需要我们自身提高警惕,不要轻易把用户信息暴露在公共网络上。同时我们也想对热衷于非法攻击家庭摄像头的黑客们说一声:拥有一技之长,应该用在正道上,如果用它来侵犯他人隐私,不但缺乏道德,而且还可能触犯法律,将会受到法律的严惩。