家里的監(jiān)控頭會(huì)動(dòng)？ 質(zhì)檢總局：80% 攝像頭存安全風(fēng)險(xiǎn)
家里的監(jiān)控竟然有不知道什么人在看！而且還能？厴閬褳芬“誚嵌齲
6月12日，住在喬司的胡女士先后向警方以及媒體反映：她家的監(jiān)控?cái)z像頭，有陌生用戶在看，而且還會(huì)在？叵倫嵌。她當(dāng)時(shí)就嚇得拔掉了監(jiān)控?cái)z像頭上的網(wǎng)線，直到今天都不敢再用。17 日，她收到了派出所的立案通知，理由是有人“使用監(jiān)控設(shè)備侵犯他人合法權(quán)益、個(gè)人隱私”。
家用攝像頭真的不安全嗎？如果被黑客入侵會(huì)產(chǎn)生什么后果？記者多方采訪了新聞當(dāng)事人、網(wǎng)絡(luò)安全專家、“白帽子”黑客。
質(zhì)檢總局：80%攝像頭存安全風(fēng)險(xiǎn)！
陌生用戶在看她家的監(jiān)控
她安裝監(jiān)控主要是為了關(guān)注孩子的動(dòng)態(tài)，一個(gè)孩子5 歲，一個(gè)孩子9 歲，正是最頑皮的時(shí)候。4 月16 日，她在網(wǎng)上買了一個(gè)家用攝像頭，還是1080p 高清版帶夜拍功能。
監(jiān)控裝在家里的客廳角落，平時(shí)基本不用，主要是周末使用。買來(lái)以后也自己設(shè)置了一個(gè)比較復(fù)雜的密碼，綁定了胡女士的iPhone 手機(jī)，用了一個(gè)多月都沒(méi)什么問(wèn)題。
事發(fā)這天早上6 點(diǎn)多，胡女士突然發(fā)現(xiàn)客廳的攝像頭在動(dòng)?！拔壹业谋O(jiān)控?cái)z像頭只綁定了我一個(gè)手機(jī)，注冊(cè)了一個(gè)用戶，我老公不知道賬戶也從來(lái)不看的。我沒(méi)在看的時(shí)候，監(jiān)控?cái)z像頭怎么會(huì)動(dòng)？”她手機(jī)竟然顯示有2 個(gè)用戶在看這個(gè)監(jiān)控，其中一個(gè)是她自己，另一個(gè)是陌生賬戶。
哪些人在用家用攝像頭？
隨著個(gè)人及家庭的安防意識(shí)不斷增強(qiáng)，以及智能家居的火爆，家用攝像頭正逐步被越來(lái)越多的家庭所接受。家用攝像機(jī)可以實(shí)時(shí)監(jiān)控家中情況、與父母遠(yuǎn)程語(yǔ)音，遠(yuǎn)程看護(hù)孩子等。另外，一些智能攝像機(jī)還可以與家庭報(bào)警套裝、智能門鎖等其他智能家居設(shè)備進(jìn)行聯(lián)動(dòng)，全方位守護(hù)家庭安全。
pg科技研發(fā)副總裁周迪告知，中國(guó)采用家居監(jiān)控的家庭呈現(xiàn)井噴式增長(zhǎng)。
6月18日，央視新聞曝光大量家用攝像頭遭入侵
八成家用攝像頭有安全隱患
一邊是家用攝像頭用戶的井噴式增長(zhǎng)，另一邊卻是用戶擔(dān)心的安全問(wèn)題。
剛剛過(guò)去的這個(gè)周末，國(guó)家質(zhì)檢總局和央視新聞都發(fā)布了跟家用攝像頭相關(guān)的新聞：市面上的監(jiān)控?cái)z像頭，八成存在安全隱患；賬號(hào)密碼很容易泄露，被人拿來(lái)贈(zèng)送或者“批發(fā)”售賣。
在央視的新聞中，記者演示了在網(wǎng)上購(gòu)買批量的監(jiān)控用戶名和密碼，然后真的可以在網(wǎng)上打開(kāi)監(jiān)控畫面，看到實(shí)時(shí)的監(jiān)控內(nèi)容，被窺視的用戶也是毫無(wú)察覺(jué)。
那么，杭州胡女士的家用攝像頭究竟為什么會(huì)被別人窺視？
央視新聞披露，通過(guò)某些公開(kāi)售賣的掃描軟件可輕松獲取攝像頭IP地址并查看攝像頭監(jiān)控的位置
pg科技研發(fā)副總裁周迪分析，可能存在幾個(gè)原因。
首先，密碼被盜取了。設(shè)備的管理密碼、手機(jī)端和PC 端的登錄密碼設(shè)置不安全，過(guò)于簡(jiǎn)單，容易被陌生人猜測(cè)或遭到黑客暴力破解。
其次，手機(jī)端和PC 端訪問(wèn)軟件所在的操作系統(tǒng)遭到非法入侵。系統(tǒng)出現(xiàn)漏洞要及時(shí)修補(bǔ)，操作系統(tǒng)必須及時(shí)升級(jí)，同時(shí)也保證其他社交軟件密碼的安全性。
最后，還有一種可能，就是家庭上網(wǎng)的家用路由器所配置的nat（地址轉(zhuǎn)換）類型采用了不安全的模式。一些廠家對(duì)于客戶信息的安全防護(hù)不夠，黑客可以利用他們的系統(tǒng)入侵客戶的攝像頭。
張先生是某大學(xué)計(jì)算機(jī)專業(yè)的博士，他分析如下：
第一種，胡女士不小心泄露了賬戶密碼，被別人盜用。假如胡女士自述的內(nèi)容真實(shí)可信，那么這個(gè)攝像頭，可能在到她手上之前就已經(jīng)有其他用戶使用過(guò)。
第二種，賣家泄露了這個(gè)監(jiān)控?cái)z像頭的賬戶信息，或者使用超級(jí)管理員的權(quán)限登錄了胡女士家的攝像頭，使得賣家本人或者他人能夠窺視胡女士家的客廳。
第三種，就是黑客入侵了。用戶名/ 密碼、數(shù)據(jù)上傳、存儲(chǔ)后臺(tái)中的任何一個(gè)環(huán)節(jié)出問(wèn)題，這些畫面都可能會(huì)泄密。用戶本身不會(huì)主動(dòng)泄密，但如果是一些弱口令，就可能被人利用掃描器進(jìn)行大范圍掃描來(lái)破解。一旦核對(duì)成功，那么攝像頭使用者就變成了一只“肉雞”。
浙公網(wǎng)安備 33010802004032號(hào)
