• 首页 > 3C消费频道 > 办公设备

    家用摄像头八成存在安全缺陷 安装者生活或被直播

    2016年12月12日 15:07:36   来源:澎湃新闻网

     家用摄像头八成存在安全缺陷,安装者生活或被直播

      只要在家里装上一个小小的智能摄像头,就可以在手机上随时查看家里的画面。老人独自在家是否安全,保姆带孩子是否尽责,家里有没有进小偷,都能随时掌握。

      听上去,这样的摄像头堪称是“看家神器”。但记者调查发现,一些本来用做安防用途的“神器”却存在安全缺陷,很可能看不了家,反而让别人看到了你家,让家变得不安全。

      智能家用摄像机是一种现在比较流行的智能安防设备,被人称为“看家宝”、“看家神器”,许多人用它来看护老人、孩子,监看宠物,甚至店铺。比如,外出上班的儿子为照看独自在家的老人安装了智能摄像头,它可以在手机上显示,及时告知老人在家里的状况,当家里出现异常时,手机还能接到报警提示。

      10种家用摄像头 八成存在安全缺陷

      近来,这种智能家用摄像机的销售量和使用者数量持续高速增长。然而,2016年5月,一家研究机构发布的智能家庭摄像头安全评估报告显示,市场上销量较好、评价较好的10种品牌家用摄像头,近八成存在安全缺陷。本来用于家庭安防的智能设备存在网络安全漏洞,这会是什么样的情况呢?

      某机构实验室主任刘健皓告诉记者:“如果摄像头有漏洞的话,很有可能就被攻击者利用,他可以在你没有感觉的情况下看到你家里的内容,并且能够对你家里的内容进行录音,甚至直播你的生活。”

      账号无身份认证机制 让不法分子有机可乘

      研究机构的专家演示了他所说的最严重的安全漏洞及隐患。他使用一个品牌摄像头,并下载了与这个摄像头对应的手机APP。从业务流程上讲,使用者只能用真实的手机号成功注册账户后,通过了身份验证绑定摄像头,才能在APP上看到摄像头拍摄的画面,但实际情况却并非如此,甚至用一个不存在的手机号都可以注册成功。

      由于手机APP账号认证系统设计不安全,没有身份认证机制,使用一个并不存在的手机号竟然成功注册账号,进而通过这个伪造账号,利用安全漏洞,绑定同一品牌下所有的智能摄像头,横向越权看到这些摄像头拍摄的视频。所有使用者的视频都会被分别暴露出来,这极有可能造成家庭信息、个人隐私的泄露,影响生活安宁、危害家庭人身财产安全。

      刘健皓说:“如果说连手机号的真实性都不去做验证的话,即便是出现了安全问题,你能够找到、你能够发现这些问题,但是你没有办法溯源,找到制造危险的人,这个危害也是非常大的。”

      部分安全漏洞已改善 但仍存在问题

      由于没有身份认证,会给不法分子以可乘之机,而且也很难追究其法律责任。当时,这份报告引起多家媒体的关注,也被提交给厂商,厂商对产品进行了修复。

      专家通过软件,解锁智能家用摄像头的密码。

      可是,当记者再次购买此前检测出问题的智能家用摄像头时,发现之前存在的利用安全漏洞横向越权看到同一品牌下所有摄像头拍摄的视频,这个问题有所改善,但仍有其他方面的漏洞存在。比如,注册时仍然不需身份认证、可以绕过设置的密码等等,这些漏洞依然令人担忧,如被利用,很有可能会给不法分子带来可乘之机。

      盗取他人隐私情节严重者 可追究刑事责任

      那么,通过智能家用摄像头窃取他人隐私会触碰哪些法律红线?应承担什么法律责任?

      中国人民大学法学院教授石佳友认为:“如果确实是情节非常严重,构成了刑法处罚的标准,要按照刑法修正案增设的关于侵害个人信息方面犯罪的条文,去追究刑事责任,也可能引发民事责任。如果造成受害人财产损失或者是一般意义上的人身伤害,轻微的人身伤害,这个在民法上是要承担赔偿责任的。”

      智能摄像头的漏洞不仅仅会泄露个人隐私和敏感信息,也危害到互联网的安全。不久前,国内外多家媒体报道了美国和欧洲一些国家因黑客攻击引发互联网大规模瘫痪事件。在那次事件中,智能摄像头漏洞被黑客利用,转而变成攻击互联网的武器。看来,智能摄像头安全漏洞问题是一个在多个国家存在的、不容忽视的问题。

      据不完全统计,目前我国市场上智能家用摄像头大约有100多个品牌。其中,有10个品牌的产品被检测出不同程度的安全漏洞,其余90多个品牌的安全性还需要进行更深入的调研和评估。

      专家:呼吁政府制定行业强制标准 提高安全性

      那么,我们又该如何从整体上提高智能摄像头产品的安全性与可靠性呢?

      刘健皓认为,最迫切需要做的是呼吁政府和各界去建立一个智能硬件安全标准,让这个标准约束厂商,提高产品的信息安全能力。石佳友则表示:“制定行业标准,而且这种标准一定要确保是强制性标准,这个不能由厂家自己去选择愿不愿意使用,就是应该强行推行,一定是从保护消费者人身财产安全角度去制定强制性标准。”

      利用智能摄像头看家护院,构建新型的安全网是好事。但是,安全网要扎得够紧,才能避免被人利用。当然,目前我们所检测到的、存在安全漏洞的智能摄像头只是个别产品,并不能代表整个行业,但也足够让整个行业警惕,如果漏洞不堵住,危险就会如影相随。

      (原题为《当心丨安装“看家神器” 你的生活可能被直播?结果......》)

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时探行数字人注册免费试用

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。