PDF《智能家用摄像头存泄密风险 小心你的家庭生活被网上直播》

2016 年6月2日星期四 责任编辑:周丽玲

电话:82362214

23 实事文摘 http://gdb.

36tv.cn/ 金华广播电视报 随着人们安全防护意识的提高, 近年 来,智能摄像头已成为越来越多家庭的 标配 ,连上 Wi-Fi,即便出门在外也可时时 监控家中的情况. 据了解, 智能家庭摄像头是从传统的 工业安防监控摄像头演变而来, 它具有很 多好玩的新颖功能, 适合普通家庭用户使 用. 与此同时, 因设计生产和推广的相关 企业繁杂, 品牌众多, 缺少统一的安全标 准,一些产品缺乏完善的安全相关设计,因 此很容易被黑客控制. 近日,360 攻防实验室发布的全国首 份《 国内智能家庭摄像头安全状况评估报 告》显示,目前在国内上市销售的智能摄像 头品牌就多达

107 个.

360 攻防实验室安全工程师在对国内 市场上销售的近百个品牌的家庭智能摄像 头进行安全评估测试发现, 近八成产品存 在用户信息泄露、数据传输未加密、APP 未 安全加固、代码逻辑存在缺陷、硬件存在调 试接口、可横向控制等安全缺陷.这些安全 缺陷的存, 在让接入网络的智能摄像头可 以轻易被不法分子控制, 对安装摄像头的 家庭或公司进行监控甚至网上直播. 也就是说,您安装的家庭 小卫士 ,很 有可能成为窃取您隐私的 直播机 . 案例 国内多个城市摄像头拍摄画面泄露 近日,一组摄像头拍摄 真人秀 的照 片在网站流行, 这些照片拍摄场景包括道 路、办公室、家庭客厅甚至还有卧室场景. 一名计算机爱好者透露, 这些照片来 自名为 Shodan 的网站,由于网络摄像头 RTSP ( 实时流传输协议)存在安全漏洞,这 家网站收录了成千上万网络摄像头拍摄的 照片. 记者在

360 攻防实验室专家的帮助 下访问了该网站. 进入相关页面后看到, 在顶部的地图 区域, 摄像头所在地详细位置被用红点标 出,页面右下方是摄像头监控区域的画面. 画面虽为固定, 但可能会不定期收录、更新.页面左侧区域,标注着摄像头所在的国 家、城市、互联网服务提供商、主机名称等 信息. 记者浏览网站看到, 此网站收录了中 国大陆地区的摄像头拍摄画面共有

49 个, 涉及广州、北京、合肥、南京、重庆等城市. 在一张北京的摄像头拍摄图片上,记 者看到,画面是一家服装店的收银台,计算 机、电话、账本 POS 机等物品清晰可见,图中,一女子正在盘点钱款,图片的 IP 地址 显示,该摄像头的位置在北海东侧、景山后 街附近. 在另一张来自广州的家庭客厅监控照 片中,一家三口都在客厅沙发上,丈夫正在 看电视,女儿在其背后玩耍,妻子身穿短裙 正坐在丈夫身边玩手机.定位信息显示,图 片拍摄地点位于天成路和一德路之间的某 小区. 有网友提出,收银台、卧室这些涉及个 人和店铺隐私的区域在未征得用户同意、 甚至毫不知情的情况下被公开, 实在太可 怕了! 探访 网售产品未提示用户如何安全防范 记者在各大网络购物平台搜索发现, 目前市面上出售的家用摄像头品种繁多, 售价在数十元到上千元不等, 产品中不乏 互联网领域的大品牌, 一些商家还在商品 页面上强调产品的材质、性能、信号强度、 清晰度等方面的优势, 但关于产品是否存 在安全漏洞方面, 记者在搜索中未见有商 家提及. 在一家销售量较高的网络店铺, 记者 向商家询问产品是否存在安全漏洞易被窃 取时, 多家商户告诉记者, 自家产品高性 能,不涉及会被泄露和窃取的情况. 一户商家称,产品出厂时会设置 ID 和 密码,只要设置了密码,黑客或他人就无法 入侵. 足不出户可远程监控多个摄像头画面 使用大品牌的智能摄像头, 是否就可 完全放心?