家用智能攝像頭易被“入侵” 攝像頭如何做好安全防護(hù)？

（原標(biāo)題：家用智能攝像頭有了“千里眼”，謹(jǐn)防“第三只眼”）

如今，很多人家里都裝有智能攝像頭。下載一個(gè)相關(guān)聯(lián)的應(yīng)用程序，可以隨時(shí)用手機(jī)查看家里的情況，比如老人獨(dú)自在家是否安全，保姆帶娃是否盡責(zé)，有沒(méi)有陌生人進(jìn)入等，好比裝上了一雙“千里眼”。

然而，別有用心的不法分子盯上了家用智能攝像頭的安全漏洞。據(jù)央視報(bào)道，北京警方近日成功破獲全國(guó)首例網(wǎng)上傳播家庭攝像頭破解軟件犯罪案，抓獲涉案人員24名。這些人隱藏在暗處，以泄露個(gè)人隱私為手段牟利，在社交媒體兜售遠(yuǎn)程控制家庭攝像頭的破解軟件，并有大量人員非法購(gòu)買(mǎi)該軟件后利用攝像頭進(jìn)行不法活動(dòng)。這讓用戶(hù)家庭生活有被“網(wǎng)絡(luò)直播”風(fēng)險(xiǎn)，智能攝像頭的安全性能因此飽受質(zhì)疑。

使用方便，被譽(yù)為“看家神器”

家用智能攝像頭，大體上是指那些配有移動(dòng)應(yīng)用，具有遠(yuǎn)程查看家中狀況、與家人語(yǔ)音通話、支持視頻分享、一鍵報(bào)警等多項(xiàng)功能的移動(dòng)智能產(chǎn)品的總稱(chēng)。

當(dāng)下，號(hào)稱(chēng)“看家神器”的智能攝像頭已走進(jìn)尋常百姓家，尤其是對(duì)家中有小孩、老人需要照料的人來(lái)說(shuō)，購(gòu)買(mǎi)安裝智能攝像頭幾乎成了剛需。攝像頭可安裝在家中，手機(jī)安裝相關(guān)客戶(hù)端后由兒童父母或者老人子女?dāng)y帶，兩個(gè)設(shè)備通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)對(duì)接。使用者只需要下載一個(gè)關(guān)聯(lián)App，就可以隨時(shí)用手機(jī)查看家里的情況，操作簡(jiǎn)單便捷。而身處外地的子女如果想了解老人在家中的情況，也可以通過(guò)手機(jī)看到老人在家活動(dòng)的實(shí)時(shí)畫(huà)面，還可以與他們進(jìn)行視頻通話，就像是一直陪在身邊，能帶來(lái)一種“陪伴感”。

“我覺(jué)得有了攝像頭真的很方便，我可以在上班時(shí)隨時(shí)看到孩子在家里干什么，不用擔(dān)心發(fā)生意外。而且，攝像頭還可以實(shí)時(shí)對(duì)講，萬(wàn)一我媽媽沒(méi)聽(tīng)見(jiàn)手機(jī)鈴聲，我也可以通過(guò)攝像頭呼叫她。 ”家住合肥市翠庭園小區(qū)的戎女士是一名3歲孩子的媽媽?zhuān)嬖V記者，她家去年就安裝了兩個(gè)智能攝像頭，共花去700多元，“使用方便，價(jià)錢(qián)也不貴，圖的就是個(gè)省心。 ”

記者在合肥市隨機(jī)走訪了30多戶(hù)家庭，基本上都聽(tīng)說(shuō)過(guò)智能攝像頭，有5戶(hù)家庭裝了智能攝像頭。在裝有攝像頭的家庭中，日常都有兒童或者老人在家中。

在網(wǎng)上購(gòu)買(mǎi)智能攝像頭也很容易。記者在京東商城、淘寶中搜索 “智能攝像頭”，顯示有小米、360、中興、螢石、喬安等多種品牌，價(jià)格大多在100元至600元之間，有些號(hào)稱(chēng)“網(wǎng)絡(luò)眼”的攝像頭只需88元。淘寶網(wǎng)上某店鋪某款近百元的智能攝像頭顯示“月銷(xiāo)量53680”件，累計(jì)評(píng)價(jià)近19萬(wàn)條。據(jù)產(chǎn)品介紹，這些攝像頭都無(wú)需復(fù)雜布線和設(shè)置，簡(jiǎn)單三步就能安裝到位：下載App、聯(lián)網(wǎng)通電、遠(yuǎn)程連接。

互聯(lián)網(wǎng)安全公司360發(fā)布的《智能家庭攝像頭測(cè)評(píng)報(bào)告》顯示，截至2016年底，在國(guó)內(nèi)上市銷(xiāo)售的智能攝像頭品牌多達(dá)107個(gè)，無(wú)品牌的山寨產(chǎn)品更是不計(jì)其數(shù)，保守估計(jì)智能家庭攝像頭中國(guó)市場(chǎng)年銷(xiāo)量超過(guò)400萬(wàn)臺(tái)。

易被“入侵”，存巨大安全風(fēng)險(xiǎn)

然而，智能攝像頭進(jìn)入普通家庭，在為人們生活帶來(lái)便利的同時(shí)，也帶來(lái)了不少信息安全隱患。今年6月，國(guó)家質(zhì)檢總局官網(wǎng)發(fā)布關(guān)于智能攝像頭的質(zhì)量安全風(fēng)險(xiǎn)警示稱(chēng)，已檢測(cè)的40批次中，32批次樣品存在質(zhì)量安全隱患，可能導(dǎo)致用戶(hù)監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等危害，引起公眾尤其是智能攝像頭使用者的擔(dān)憂與恐慌。

記者了解到，國(guó)家質(zhì)檢總局公布的存在質(zhì)量安全隱患的32批次樣品中，28批次樣品數(shù)據(jù)傳輸未加密；20批次樣品初始密碼為弱口令，或者用戶(hù)注冊(cè)和修改密碼時(shí)未限制用戶(hù)密碼復(fù)雜度；16批次樣品對(duì)用戶(hù)密碼、敏感信息等數(shù)據(jù)，在本地存儲(chǔ)時(shí)未采取加密保護(hù)措施；10批次樣品后端信息系統(tǒng)存在越權(quán)漏洞，同一平臺(tái)內(nèi)可以查看任意用戶(hù)攝像頭的視頻；5批次樣品后端信息系統(tǒng)存儲(chǔ)的監(jiān)控視頻可被任意下載，或者用戶(hù)注冊(cè)信息可被任意查看。

智能攝像頭都需要連接互聯(lián)網(wǎng)，只要取得賬號(hào)、密碼，就可以綁定設(shè)備看到攝像頭所拍攝的內(nèi)容。不僅如此，一些掃描破解軟件能夠分辨攝像頭的具體品牌和型號(hào)，還能實(shí)現(xiàn)精準(zhǔn)定位，連用戶(hù)的居住地址都能查到，且根本不會(huì)被察覺(jué)。

這些軟件在網(wǎng)上被標(biāo)價(jià)出售。針對(duì)相關(guān)媒體報(bào)道的情況，記者嘗試在QQ搜索中輸入“攝像頭”，發(fā)現(xiàn)多個(gè)相關(guān)QQ群，這些群大多以“攝像頭IP分享”“攝像頭精品IP”“攝像頭軟件”等命名，頭像也比較露骨。記者申請(qǐng)進(jìn)入其中兩個(gè)群，發(fā)現(xiàn)群里都在公告欄推送了數(shù)十條“精品IP”信息，群主也公開(kāi)出售破解攝像頭軟件和安裝教程，只需50元。

更可怕的是，智能攝像頭還有可能被遠(yuǎn)程操作。有國(guó)內(nèi)知名黑客表示，“黑”入家用智能攝像頭后，隨時(shí)隨地開(kāi)啟攝像功能只是小菜一碟。像帶有旋轉(zhuǎn)功能的攝像頭，黑客可以遠(yuǎn)程遙控其拍攝角度，甚至還能直接與用戶(hù)對(duì)話，提出非法訴求。

健全法規(guī)，擰緊智能家居“安全閥”

家用智能攝像頭之所以能夠被輕松破解、侵入，大部分問(wèn)題在于攝像頭本身。

某網(wǎng)絡(luò)安全實(shí)驗(yàn)室在對(duì)國(guó)內(nèi)市場(chǎng)上銷(xiāo)售的近百個(gè)品牌的家用智能攝像頭進(jìn)行安全評(píng)估測(cè)試后發(fā)現(xiàn)，近八成產(chǎn)品存在用戶(hù)信息泄露、數(shù)據(jù)傳輸未加密、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷?！吨悄芗彝z像頭測(cè)評(píng)報(bào)告》也顯示，70%的家用智能攝像頭App沒(méi)有進(jìn)行安全加固，存在個(gè)人信息泄露或?yàn)E用的風(fēng)險(xiǎn)；80%的家用智能攝像頭設(shè)備允許使用弱密碼；50%的家用智能攝像頭與互聯(lián)網(wǎng)或局域網(wǎng)的通訊沒(méi)有加密，或者通信加密措施失效；而40%的家用智能攝像頭不存在人機(jī)交互措施，無(wú)法確認(rèn)使用者身份。

合肥工業(yè)大學(xué)網(wǎng)絡(luò)安全專(zhuān)家朱家富指出，目前市場(chǎng)上的家用智能攝像頭，不少在安全防控措施上都處于“裸奔”狀態(tài)，極易被攻破，要想破解安全難題，需要各方面共同努力。他建議，在管理上，要進(jìn)一步加強(qiáng)對(duì)個(gè)人信息的保護(hù)，對(duì)那些違法犯罪行為要嚴(yán)厲打擊。產(chǎn)品提供商應(yīng)加強(qiáng)信息安全方面的投入，讓產(chǎn)品盡量少出問(wèn)題。一旦發(fā)生問(wèn)題，要有及時(shí)的應(yīng)對(duì)措施，還要組建一支強(qiáng)大的安全保障服務(wù)團(tuán)隊(duì)，不斷提供遠(yuǎn)程信息服務(wù)，做到“魔高一尺，道高一丈”。 “最迫切的是呼吁智能家居行業(yè)盡快制定安全標(biāo)準(zhǔn)，提高產(chǎn)品的信息安全能力；盡快出臺(tái)智能攝像頭使用規(guī)范，對(duì)于控制他人攝像頭的不法行為，加大打擊力度，維護(hù)家庭隱私安全。 ”

朱家富建議，普通用戶(hù)也要有安全意識(shí)，做好安全防護(hù)。首先，要選擇正規(guī)渠道購(gòu)買(mǎi)智能攝像頭產(chǎn)品，一定不要購(gòu)買(mǎi)“三無(wú)”產(chǎn)品。在使用時(shí)，要及時(shí)修改智能攝像頭默認(rèn)密碼，密碼設(shè)置不能過(guò)于簡(jiǎn)單，并且要定期修改。還要養(yǎng)成定期查殺病毒的好習(xí)慣。其次，攝像頭不要正對(duì)臥室、浴室等隱私區(qū)域，并要經(jīng)常檢查攝像頭的角度是否發(fā)生變化。不使用攝像頭時(shí)，要記得斷開(kāi)電源和網(wǎng)絡(luò)，減少泄密的風(fēng)險(xiǎn)。一旦發(fā)現(xiàn)異常要立即停止使用，并向生產(chǎn)廠商反饋，等待廠商修復(fù)。如果隱私被泄露，要通過(guò)法律渠道維護(hù)自身權(quán)益。