智能摄像头相信大家都有所耳闻,近年来各大厂商把智能摄像头市场做的是风生水起,很多智能摄像头甚至已经成为了家庭的一员。对于我们家庭用户而言,这些智能化的摄像头使用起来非常方便,只需要连接上网络,就可以在千里之外获取自己需要的画面,但你考虑过这其中的风险吗?
智能化的摄像头进入家庭
近年来,随着科技的发展和人们生活水平的不断提高,众多的智能家居产品开始步入千家万户。作为智能家居的强力刚需,智能安防产品在家庭中的使用也越来越普及,家庭智能摄像头、监视器等民用安防产品的需求量正在不断扩大。
每当假期来临,不少人会选择带着家人和孩子来一场说走就走的旅游。但也就是这种小长假出游季,不少家庭也有可能面临着一些安全的问题,比如出门时间比较长,会被不法分子盯上最终造成不小的财产损失。
根据不完全的统计,目前我国的家用摄像头保有量已经达到了4000万至5000万个,一些安全性较差的摄像头就会成为被攻击的对象。如果摄像头出现问题,那么我们的个人信息将会遭到泄露。
智能摄像头又出事了
智能摄像头的方向相信我们都有所了解了,就在近日D-Link的DCS-2132L云摄像头显然已经中招,攻击者不但可以借助安全漏洞截取你的监控视频,并且还能直接操纵设备的固件。其实对于用户而言,这款D-Link摄像头最严重的问题就是其未加密的视频流传输,摄像头与云端以及客户端之间并没有设立保护措施,最终给攻击者提供了可乘之机,入侵者想要调取视频流可以说是易如反掌的。
最终经过研究结果发现,客户端与摄像头之间是通过接口2048上的代理服务器进行通信的,也就是说使用了D-Link自有的信道协议。但是值得注意的是,这些信道的数据只有仅仅的一小部分得到了加密,而大部分包含IP地址、mac地址、视频流请求等敏感信息都没有设防。
该如何保护个人隐私?
伴随着家庭监控企业的激增,由此带来的家庭监控产品问题也愈加严重。国家质检总局官网发布关于智能摄像头的质量安全的风险警示称,已检测的40批次中,32批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。在这个智能摄像头开始走入千家万户的年代里,我们该如何保护我们的隐私?
为此,我们在购买此类智能摄像头设备时,首先要从正规渠道购买,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息;其次,是要增强隐私信息保护意识,在购买、使用智能摄像头产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自我实际情况和意愿作出购买和选择决定。第三就是使用之前先修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改;最后,就是及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。
实际上,破解智能摄像头的密码、侵入相关系统、偷看或直播智能摄像头监控内容,早已成为一条非法产业链。在网上输入“摄像头破解”,就能跳出众多相关文字链信息,甚至还会有人主动询问你是否需要扫描软件,并声称这些扫描软件能够攻破摄像头的IP地址,将被破解的IP地址输入播放软件,就不会被觉察。那么问题来了,这些黑产是如何获得智能摄像头的IP地址呢?
对此,安全专家也给出了答案,一般卖家所提供的这些扫描软件主要依靠扫描器,用一些弱口令密码进行大范围的扫描,例如user或者admin等极简单甚至是原厂默认口令。严重的是,不仅仅是个人用户,就连那些用于城市管理、交通监测的公共摄像头中,也大量存在着使用弱口令就能打开的问题,且涉事设备数量庞大。
写在最后
在这里我们也提醒广大的用户,绑定的账号尽量使用独立用户和密码,并定期进行修改,切勿在公共wifi下管理远程摄像头。并且及时更新软硬件配置,不将摄像头对准卧室及卫生间等个人隐私区间,最大程度上保护自己的隐私。