主持人:11點53分,繼續(xù)我們今天的國家應(yīng)急廣播《高速加油站》,進(jìn)入第一觀察。下面要說的這個問題其實我自己有切身的體會,為了家里的安全,也是對于很多養(yǎng)寵物的朋友來說,可能都會選擇在家中裝上一個攝像頭,無論在哪兒只要登錄賬戶,打開app就能看到家里的相關(guān)的情況。但是在選購的時候,很多人也會發(fā)現(xiàn)一個問題,就是家用攝像頭,比專業(yè)的攝像頭的功能會更多,比如說可以分享直播,可以上傳,可以跟其他的用戶互動。但是似乎總覺得不太安全。倒不是說質(zhì)量差,而是這種設(shè)計本身就存在一定的缺陷,一旦我們沒有注意,沒關(guān)攝像頭的自動上傳功能,或者不小心打開了直播,那我們的家可能就成為了網(wǎng)絡(luò)直播的秀場了。在今年的3月份,北京海淀的張女士就購買了一組某知名品牌的遠(yuǎn)程監(jiān)控攝像頭,并且安裝在了自己家的客廳、臥室和廚房等多個位置,這幾個位置也是容易進(jìn)賊或者說容易出問題的地方。但是沒過多久,她就在今年的4月中旬,無意間發(fā)現(xiàn)自己家客廳的截圖被掛在了網(wǎng)站上,在此之前她和家人從來沒有邀請或者允許任何網(wǎng)站的人到家里來拍過照片。于是,張女士就拿著這張照片,在家里反復(fù)地尋找同樣的拍攝角度,結(jié)果就發(fā)現(xiàn)這張照片就是從掛攝像頭的位置拍攝的,甚至連畫質(zhì)、顏色都和在手機APP上面的實時畫面是一模一樣的,于是張女士就跟這個網(wǎng)站取得了聯(lián)系,對方很快就把網(wǎng)上的照片給刪除了。但是網(wǎng)站也說了,說這照片的確不是我們拍的,而是從網(wǎng)上下載的,無奈之下張女士只能將所有的攝像頭和相應(yīng)的手機APP全部給卸載掉了。聽到這您應(yīng)該就明白了,本來是當(dāng)作看家小衛(wèi)士使用的家用攝像頭,也可能會成為定時炸彈。由于是家用,比專業(yè)的攝像頭又少了一些專業(yè)性,一些不法分子也把目光轉(zhuǎn)向了家用攝像頭上來了。
記者:記者在網(wǎng)絡(luò)安全工程師的幫助下登錄了一家網(wǎng)站,并進(jìn)入了相關(guān)頁面。記者發(fā)現(xiàn),來自廣東、貴陽、南京等地的實時情況都可以看到,這些畫面中有商店、路況以及家庭內(nèi)景,繼續(xù)點擊進(jìn)入一個頁面,記者發(fā)現(xiàn)在頁面頂部的地圖區(qū)域,攝像頭所在地詳細(xì)位置被紅點標(biāo)出,頁面右下方是攝像頭監(jiān)控區(qū)域的畫面,畫面雖為固定,但可能會不定期收錄更新,頁面左側(cè)區(qū)域標(biāo)注著攝像頭所在的國家、城市、互聯(lián)網(wǎng)服務(wù)提供商、更新時間等信息。記者瀏覽網(wǎng)站看到此網(wǎng)站收錄了中國大陸地區(qū)的攝像頭拍攝畫面共有51個,涉及廣州、北京、合肥、南京、重慶等城市。
現(xiàn)在很多安全廠商他們沒有一些安全的開發(fā)經(jīng)驗,開發(fā)出來的一些固件也好,硬件也好,都可能會存在相關(guān)的安全問題。比如一些出廠設(shè)備沒有存口令,或者一些弱口令,云端沒有一些安全措施,可能會存在一些越權(quán),還可能就是他們沒有遠(yuǎn)程升級。
記者:據(jù)了解,智能家庭攝像頭是從傳統(tǒng)的工業(yè)安防監(jiān)控攝像頭演變而來,它具有很多好玩的新穎功能,適合普通家庭用戶使用。與此同時,因設(shè)計生產(chǎn)和推廣的相關(guān)企業(yè)繁雜,品牌眾多,缺少統(tǒng)一的安全標(biāo)準(zhǔn),一些產(chǎn)品缺乏完善的安全相關(guān)設(shè)計,因此很容易被黑客控制。全國首份國內(nèi)智能家庭攝像頭安全狀況評估報告顯示,目前在國內(nèi)上市銷售的智能攝像頭品牌就多達(dá)107個,安全工程師在對國內(nèi)市場上銷售的近百個品牌的家庭智能攝像頭進(jìn)行安全評估測試發(fā)現(xiàn),近八成產(chǎn)品存在用戶信息泄露,數(shù)據(jù)傳輸未加密,APP未安全加固,可橫向控制等安全缺陷,這些安全缺陷的存在讓接入網(wǎng)絡(luò)的智能攝像頭可以輕易被不法分子控制,隨時抓取圖像和語音信息,對安裝攝像頭的家庭或公司進(jìn)行監(jiān)控,甚至網(wǎng)上直播。專家提出,目前國內(nèi)沒有針對家用智能攝像頭的安全信息標(biāo)準(zhǔn),呼吁相關(guān)標(biāo)準(zhǔn)盡快建立,以最大程度保障用戶安全。
主持人:我們到底該如何來避免家用攝像頭帶來的泄密呢?跟您分享一些我的小心得。首先在購買攝像頭的時候,應(yīng)該對您想要買的這個品牌做點小調(diào)查、小摸底,可以通過互聯(lián)網(wǎng)查詢和目標(biāo)品牌相關(guān)的帖子,或者是報道,找到一個口碑還不錯,價格也還合適的品牌。其次就是在使用的時候一定要記得設(shè)置密碼,而且要設(shè)置有一定強度的密碼,及時來關(guān)注攝像頭軟件的提醒。如果在綁定的手機上發(fā)現(xiàn)了請求驗證碼的短信,就應(yīng)該馬上修改您的密碼了。最后還要提醒您經(jīng)常的登陸攝像頭看一看,如果發(fā)現(xiàn)實際拍攝的角度已經(jīng)和您設(shè)置的時候發(fā)生了變化,這個時候就需要考慮自己的賬號安全了。同時,在平時也要關(guān)注所選的品牌攝像頭安全方面的新聞和消息,如果網(wǎng)上有爆料說已經(jīng)存在不安全的漏洞了,就應(yīng)該馬上停止使用,保護(hù)自己的隱私安全,或者是等待廠家的更新,并且保證所使用的攝像頭軟件是最新的版本。好,北京時間來到11點58分,以上就是今天修奇在國家應(yīng)急廣播《高速加油站》為您預(yù)備的全部內(nèi)容了,感謝各位的陪伴,明天上午的10點鐘,修奇依然在這為大家服務(wù),請鎖定FM99.6中國高速公路交通廣播,咱們時間老地方再見了。