新华社上海1月24日电题：家用摄像头背后“非法眼”3354智能摄像头隐私泄露调查
随着物联网的加速，智能摄像机作为家庭安防设备，正在走进千家万户。记者发现，网上有破解智能摄像头的教程和软件。同时，一些不法分子利用一些智能摄像头的安全漏洞，偷窥他人家庭的私生活，录下后在网上公开出售。
网上公开销售的智能摄像头破解方法
记者在名为“云视通”、“值得”、“360摄像机”的百度贴吧中发现，有大量出售家用智能摄像机破解方法和家庭生活视频的帖子和消息，售价在20至300元不等。卖家还声称，这种体验“就像拥有上帝的眼睛”，“技术改变生活”。
记者通过贴吧上的QQ号联系了几个卖家。交了100元后，一个名为“相机技术开发”的卖家让记者下载一个名为“云视通”的智能相机APP，并提供了5个相机id。操作并不复杂，只要在APP中输入ID和系统初始密码，就可以实时观看别人摄像头的监控画面。有的监控频道甚至显示“5人在看”。
卖家还向记者推荐了两款名为“优看”和“360相机”的智能相机app。操作类似于“云石通”。直接输入ID和初始密码就可以实时观看。
场景包括卧室、酒店、工厂、商店等。这些相机大多都有夜视功能，即使在黑暗中也能拍出清晰的画面。有的甚至可以实现“上下左右”角度调节、录像、24小时回看、快照等功能。
此外，记者以184元的价格从另一卖家新宇科技购买了一款名为“终结者”的电脑软件。该软件声称能够扫描并破解家用摄像头。根据说明，记者获取了几款家用智能摄像头的现场图片。
一位长期从事智能摄像头监控的工程专家告诉记者，该软件类似于一个IP扫描仪。只要输入世界任何一个地方的IP段，通过搜索某品牌相机的特性，就可以找到该IP段内所有该品牌的智能相机。如果摄像头密码太简单或者没有密码(弱密码)，可以直接登录系统偷看。
部分网络摄像头存在“弱密码”隐患
目前，电商平台上出现大量存在安全隐患的智能摄像头软硬件
记者在天猫平台上看到，“云视通”智能摄像机有旗舰店和专卖店，其专卖店在首页展示了“中国安防行业领导品牌，百万用户认可”的广告语。
“云视通”旗舰店的客服告诉记者，其品牌的部分智能摄像机确实使用“云视通”APP，输入ID和密码即可共享监控画面。
记者又在淘宝平台搜索“有趣”，约有1500条关于智能相机的信息出来。在随机询问了一些商家后，客服告诉记者，他们自己的智能相机都在使用第三方的“有趣”APP。
一位售卖“精品ID”的卖家告诉记者，虽然新版“有趣”APP修改了“直接输入账号密码观看直播”的功能，但旧版可以在网上随意查找，不影响实时观看。
记者的应用商店里随机安装了10款智能相机app。其中4个可以用弱密码注册，3个可以不用注册直接连接摄像设备。软件没有做任何明显的风险提示和限制，部分软件支持多个不同品牌的网络监控摄像设备的连接。其中，淘宝平台上一款弱密码智能相机产品月销量近6000件。
杭州安恒信息技术公司安全研究院院长吴卓群曾为一些智能摄像头公司做过安全监控。他发现很多厂商的产品在软件设置上都存在“不强制用户修改初始密码，甚至不设置密码”的问题。
“虽然现在生产者的信息安全意识有所提高，但令人担忧的是，以前生产的存在安全漏洞的相机有flo
早在2017年，国家质检部门就发布了智能摄像机质量安全风险警示，指出在市场上采集的40批次样品中，有32批次样品存在质量安全隐患。
堵住智能摄像头的“黑洞”
专家认为，堵住智能摄像头的隐私安全黑洞，需要联防，密切配合。只有构建立体防御体系，才能修补智能摄像机的安全漏洞。
“制造商是阻挡隐私安全漏洞的第一道屏障。”吴卓群认为，厂商在恶意代码防护、云端加密、弱口令验证、访问控制等方面的技术安全投入是削减不了的。只是为了市场竞争。一旦安全事故的“灰犀牛”到来，商家将失去更多的消费者。
中国电信上海研究院物联网部视频产品总监曹宁呼吁，尽快出台家庭视频监控领域的信息安全技术标准，堵住通过技术壁垒窥探隐私的“非法之眼”。
中国有数千家相机制造商。他建议平台大型视频监控生产企业和第三方技术公司先行探索，逐步建立家庭视频监控信息安全技术标准，并加以推广。
“互联网时代，每个人都要自己去查。”北京大学法学院副院长薛军建议，消费者应该养成安全使用相机的习惯，包括阅读用户协议、安全设置密码、让相机远离隐私区域等。如果发现自己的隐私视频流出，应立即要求侵权人停止侵权，要求平台删除相关视频，用法律武器维护权益。
他还警告，非法获取家用摄像头不仅侵犯了个人隐私权，还可能构成传播淫秽物品的相关犯罪行为，甚至被追究刑事责任。平台直播的运营商或网络服务商也可能承担相应的法律责任。
本文链接：http://www.slxf119.com/17758.html 转载需授权！
网友评论