隨著物聯(lián)網(wǎng)進(jìn)程加快，作為家庭安防設(shè)備的智能攝像頭正走進(jìn)千家萬戶。調(diào)查發(fā)現(xiàn)，如今網(wǎng)上出現(xiàn)公開販賣破解智能攝像頭的教程和軟件。同時，有不法分子利用一些智能攝像頭存在的安全漏洞，窺視他人家庭隱私生活，錄制后在網(wǎng)上公開販賣。

智能攝像頭破解方法網(wǎng)上公開販賣

在名為“云視通”“有看頭”“360攝像機(jī)”的百度貼吧里,存在大量售賣家庭智能攝像頭破解方法和家庭生活視頻的帖子、留言，售賣價格從20至300元不等。

只要支付一定現(xiàn)金賣家就會推薦你下載名為“云視通”“yoosee有看頭”或“360攝像機(jī)”等的智能攝像頭APP，在APP里輸入ID和系統(tǒng)初始密碼，即可實時收看他人攝像頭的監(jiān)控畫面。有的監(jiān)控頻道甚至顯示“5人正在觀看”。

此外，記者還以184元的價格向另一位賣家購買了一款名為“終結(jié)者”的電腦軟件，軟件號稱能夠掃描破解家庭攝像頭。記者依照使用說明，獲取了多個家庭智能攝像頭的直播畫面。

一位長期從事智能攝像頭監(jiān)測的工程專家表示，該軟件類似一個IP掃描器，只要輸入全世界任意地區(qū)的IP段，通過某品牌攝像頭的特征搜索，就能找到IP段內(nèi)所有的該品牌智能攝像頭。如果攝像頭密碼過于簡單或沒有密碼(弱口令)，就能直接登錄系統(tǒng)，實施偷窺。

部分網(wǎng)售攝像頭存“弱口令”隱患

當(dāng)前，存在安全隱患的智能攝像頭軟硬件大量出現(xiàn)在電商平臺上。

在天貓平臺上，“云視通”智能攝像頭已有旗艦店和專賣店，其專賣店在首頁打出“中國安防行業(yè)領(lǐng)軍品牌，得到千萬用戶認(rèn)可”的標(biāo)語。

“云視通”旗艦店的客服表示，其品牌有的智能攝像頭確有使用“云視通”APP，只要輸入ID和密碼就能實現(xiàn)監(jiān)控畫面共享。

在淘寶平臺上搜索“yoosee有看頭”，出來的智能攝像頭信息多達(dá)約1500條。在隨機(jī)詢問了部分商戶后，客服都說，自家智能攝像頭都在使用第三方的“yoosee有看頭”APP。

一個販賣“精品ID”的賣家說，盡管“yoosee有看頭”新版APP已經(jīng)修改了“直接輸入賬號密碼看直播”的功能，但老版本在網(wǎng)上可隨意找到，不影響實時收看。

記者在應(yīng)用商店隨機(jī)安裝了10款智能攝像頭APP。其中4款可以用弱口令注冊賬號，有3款可以不用注冊直接連接攝像頭設(shè)備，軟件并未作出任何明顯的風(fēng)險提示和限定，有的軟件支持連接多個不同品牌的網(wǎng)絡(luò)監(jiān)控攝像頭設(shè)備。

杭州安恒信息技術(shù)公司安全研究院院長吳卓群曾為一些智能攝像頭企業(yè)做過安全監(jiān)測。他發(fā)現(xiàn)不少廠商的產(chǎn)品在軟件設(shè)置上存在“不強(qiáng)制用戶修改初始密碼，甚至不設(shè)密碼”的問題。

“盡管現(xiàn)在生產(chǎn)者信息安全意識有所提高，但值得擔(dān)憂的是此前生產(chǎn)的存在安全漏洞的攝像頭已流入千家萬戶。”吳卓群說。

堵住智能攝像頭里的“黑洞”

專家認(rèn)為，堵住智能攝像頭里的隱私安全黑洞，需要多方聯(lián)防聯(lián)治、密切協(xié)同。構(gòu)建立體防御體系，才能為智能攝像頭的安全漏洞打上“補(bǔ)丁”。

“廠商是堵住隱私安全漏洞的第一道關(guān)。”吳卓群認(rèn)為，廠商不能只為市場競爭，削減在惡意代碼防護(hù)、云加密、弱口令校驗、訪問控制等方面的技術(shù)安全投入，一旦安全事故的“灰犀牛”來臨，商家將喪失更多消費者。

中國電信上海研究院物聯(lián)網(wǎng)部視頻產(chǎn)品總監(jiān)曹寧呼吁，盡快出臺在家庭視頻監(jiān)控領(lǐng)域的信息安全技術(shù)標(biāo)準(zhǔn)，通過技術(shù)關(guān)口擋住窺探隱私的“不法之眼”。

“在互聯(lián)網(wǎng)時代，每個人都要為自己把關(guān)。”北京大學(xué)法學(xué)院副院長薛軍提示，消費者應(yīng)當(dāng)養(yǎng)成安全使用攝像頭的習(xí)慣，包括閱讀用戶協(xié)議、安全設(shè)置密碼、攝像頭安裝遠(yuǎn)離隱私地帶等。如發(fā)現(xiàn)自己的隱私視頻流出，要立即對侵權(quán)行為人提出停止侵害的要求，并要求平臺刪除相關(guān)的視頻，用法律武器維護(hù)權(quán)益。(據(jù)新華社)