八成家用摄像头存泄密风险 家庭生活或被网上直播
时间: 2024-07-21作者: 新闻中心
随着人们安全防护意识的提高,近年来,智能摄像头已成为慢慢的变多家庭的“标配”。连上Wi-Fi,即便出门在外也可时时监控家中的情况。
据了解,智能家庭摄像头是从传统的工业安防监控摄像头演变而来,它具有很多好玩的新颖功能,适合普普通通的家庭用户使用。
与此同时,因设计生产和推广的相关企业繁杂,品牌众多,缺少统一的安全标准,一些产品缺乏完善的安全相关设计,因此很容易被黑客控制。
近日,360攻防实验室发布全国首份《国内智能家庭摄像头安全状况评估报告》显示,目前在国内上市销售的智能摄像头品牌就多达107个。
360攻防实验室安全工程师在对国内市场上销售的近百个品牌的家庭智能摄像头进行安全评估测试发现,近八成产品存在用户个人信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷。这些安全缺陷的存在让接入网络的智能摄像头可以轻易被不法分子控制,随时图像和语音信息,对安装摄像头的家庭或公司做监控甚至网上直播。
近日,一组摄像头拍摄“真人秀”的照片在网站流行,这些照片拍摄场景包括道路、办公室、家庭客厅更不可思议的是卧室场景。
一名计算机爱好者透露,这些照片来自某搜索网站,由于网络摄像头RTSP(实时流传输协议)存在安全漏洞,这家网站收录了成千上万网络摄像头拍摄的照片。
进入相关页面后看到,在顶部的地图区域,摄像头所在地详细位置被用红点标出,页面右下方是摄像头监控区域的画面。画面虽为固定,但可能会不定期收录、更新。页面左侧区域,标注着摄像头所在的国家、城市、互联网服务提供商、主机名称等信息。
记者看网站看到,此网站收录了中国大陆地区的摄像头拍摄画面共有49个,涉及广州、北京、合肥、南京、重庆等城市。
在一张北京的摄像头拍摄图片上,记者看到,画面是一家服装店的收银台,计算机、电话、账本POS机等物品清晰可见,途中,一女子正在盘点钱款,图片的IP地址显示,该摄像头的位置在北海东侧、景山后街附近。
在另一张来自广州的家庭客厅监控照片中,一家三口都在客厅沙发上,丈夫正在看电视,女儿在其背后玩耍,妻子身穿短裙正坐在丈夫身边玩手机。定位信息数据显示,图片拍摄地点位于天成路和一德路之间的某小区。
有网友提出,收银台、卧室这些涉及个人和店铺隐私的区域在未征得用户同意、甚至毫不知情的情况下被公开,“实在太可怕了!”
记者在各大网络购物平台搜索发现,目前市面上出售的家用摄像头品种繁多,售价在数十元到上千元不等,产品中不乏互联网领域的大品牌,一些商家还在商品页面上强调产品的材质、性能、信号强度、清晰度等方面的优势,但关于产品是不是存在安全漏洞方面,记者在搜索中未见有商家提及。
在一家销售量较高的网络店铺,记者向商家询问产品是不是真的存在安全漏洞易被窃取时,多家商户和记者说,自家产品高性能,不涉及会被泄露和窃取的情况
一户商家称,产品出厂时会设置ID和密码,只要设置了密码,黑客或他人就无法入侵。
使用大品牌的智能摄像头,是否就可完全放心?5月13日,360攻防实验室专家刘健皓以几个市面上常见的摄像头为例,演示了通过软件的漏洞获取与手机绑定的家用摄像头实时画面的过程。
首先,刘健皓用手机下载了一个摄像头产品的APP,注册登录后显示绑定的摄像头列表是空的。
随后,刘健皓在电脑上运行其编写的代码,不到一分钟,手机登录APP的页面上显示出多个摄像头正在监控的画面。随着代码运行,呈现在手机上的摄像头慢慢的变多,用户注册时使用的手机号也逐一呈现出来。
刘健皓在手机上点开其中一个监控摄像头,一收银员与顾客交易的画面开始直播。
演示结束后,工作人员将软件及相关信息全部解绑并删除。专家称已通过邮件等形式向部分摄像头设计厂商提交了缺陷和漏洞详情。
专家表示,若需要的话,通过技术门槛不高的编程操作,任何人都能查看他人的家用摄像头内容,除了监控动态,别有用心的人还能够最终靠操作窃取用户的手机号等个人隐私信息,监控画面还可通过APP操作进行录制、拍摄等进行保存。
专家介绍,这些存在漏洞的摄像头IP地址,是技术人员对网络上所有的IP地址扫描后分析得到的。在扫描安全漏洞时发现,摄像头不但能清楚看到家里的情况,甚至还能听得到声音。
而这些被扫描出的摄像头IP中,有的因没有密码,因此能够被搜索到,针对这一点,有经验的人指出,很多小厂家在生产摄像头时,未设置密码;有的摄像头被设置了默认口令或较为简单的密码,一旦用户没有修改,摄像头所拍摄的画面也有一定的可能被看到。
专家建议,在买产品时,看看网上能不能搜索到相关品牌设备的漏洞一类的问题。使用时,可设置一个有一定强度的密码,注意对密码进行保护。还要经常登录摄像头进行查看,如发现角度不对等情况,就要自己的账号安全了。另外,要及时关注摄像头软件的提醒。如果绑定的手机上发现了请求验证码的短信,就应该立刻修改密码。
同时,市民还应注意网络安全的资讯,关注智能摄像头安全方面的消息。若设备出现漏洞就需要等待厂家更新。要保证所使用的智能家庭摄像头是最新版本的。
此外,专家提出,目前国内没有针对家用智能摄像头的安全信息标准,呼吁有关标准尽快建立,以最大限度保障用户安全。
北京盈科律师事务所律师葛磊提出,行为人用技术方法浏览和截屏他人的家用摄像头中的内容、视频和照片等行为,实际上已构成侵犯他人隐私权。若未对外公开,则不构成犯罪,依据《治安管理处罚法》相关规定处罚。被侵权人可依据《侵权责任法》的规定向法院提起民事诉讼,要求行为人停止侵害、排除妨碍和赔偿损失。
若行为人在侵入他人电脑、浏览他人摄像头中的内容外,还有别的行为,则有可能构成犯罪。葛磊说,如行为人盗取他人商业机密,给他人造成重大损失的,则可构成侵犯商业机密罪,若造成损失数额在50万元以上的,应当判处三年以下有期徒刑或者拘役,并处或单处罚金。
行为人若通过偷窥方式获得他人隐私照片,并利用互联网或者转移通讯终端进行制作、复制、出版、贩卖、传播,达到少数(以牟利为目的,制作、复制、出版、贩卖、传播淫秽图片二百件以上的;不以牟利为目的,制作、复制、出版、贩卖、传播淫秽图片四百件以上的),则构成《刑法》第363条规定的制作、复制、出版、贩卖、传播淫秽物品牟利罪,处三年以下有期徒刑、拘役或者管制,并处罚金。
此外,葛磊提出,厂商生产或销售的产品存在安全漏洞,侵权人利用该漏洞造成他人损害后果的发生时,根据《侵权责任法》相关规定,生产者或销售者应与侵权人共同担责。(记者 李禹潼)
最新资讯
-
奥萨苏纳与开云体育达到协议 正式成为官方协作伙伴
-
奥萨苏纳与开云体育达到协议 正式成为官方协作伙伴
中新网上海新闻3月9日电(记者 缪璐)开云体育与西甲奥萨苏纳沙龙近来经过线上线下相结合的方法宣告...
开云体育成为AC米兰俱乐部官方区域合作伙伴
-
开云体育成为AC米兰俱乐部官方区域合作伙伴
中新网上海新闻2月16日电(记者 缪璐)AC米兰俱乐部近日宣布开云体育成为俱乐部官方区域合作伙伴...
0755-29555842
联系电话:18924583791
开云下载安全传真:0755-29555842
开云下载安全邮箱:sales@dxymotors.com
开云下载安全地址:广东省深圳市龙华新区大浪街道部九窝龙军工业区A18栋二层