前文分享了黑龍江湯原縣光伏扶貧電站助2670戶貧困戶脫貧，本文來看智能攝像頭設(shè)備質(zhì)檢八成不安全。家用的攝像頭在帶來方便的同時(shí)也帶來了安全隱患，不僅家用攝像頭容易被控制，個(gè)人隱私泄露，還有可能被不法分子大規(guī)模劫持，致使網(wǎng)絡(luò)癱瘓。在眾多QQ群內(nèi)，一套188元的軟件就可以查看他人家庭的實(shí)時(shí)畫面，還可以進(jìn)行遠(yuǎn)程操控，包括轉(zhuǎn)動(dòng)、靜止、放大等。
智能攝像頭設(shè)備質(zhì)檢八成不安全
國(guó)家質(zhì)檢總局日前對(duì)40批次智能攝像頭進(jìn)行的質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)表明，8成攝像頭都存在安全隱患。在選購(gòu)智能攝像頭時(shí)，最好選擇正規(guī)渠道，并定期更改密碼、及時(shí)更新硬件。
攝像頭被曝隱私安全
現(xiàn)如今，很多人家里都裝有智能攝像頭。主人可以隨時(shí)用手機(jī)看看家里的情況，比如老人獨(dú)自在家是否安全，保姆帶娃是否盡責(zé)，有沒有進(jìn)小偷之類的。不過，涉及個(gè)人隱私的智能攝像頭可能并不安全。在網(wǎng)上，只需花一百多元購(gòu)買掃描軟件，便可以攻破家庭攝像頭的IP地址，從而觀看別人家的視頻內(nèi)容，甚至操控該攝像頭。
根據(jù)央視報(bào)道，在QQ內(nèi)有眾多關(guān)鍵詞為“攝像頭破解”的聊天群，隨機(jī)加入幾個(gè)聊天群，發(fā)現(xiàn)聊天的內(nèi)容絕大多數(shù)有關(guān)家庭攝像隱私。多個(gè)群友主動(dòng)加好友，號(hào)稱“能夠攻破攝像頭IP地址”。還有的群內(nèi)，IP地址會(huì)被群主作為聚攏人氣的禮物，免費(fèi)向群?jiǎn)T發(fā)放。在有個(gè)近2000人的QQ群中，每天都會(huì)新增一份最新破解文件，包含200到400個(gè)IP地址，每份都被下載了幾百次。
在支付188元購(gòu)買了兩款軟件和詳細(xì)使用教程后，輸入賣家提供的IP地址、登錄名和密碼，竟然成功進(jìn)入了多個(gè)家庭攝像頭，看到了家里的情景。記者聯(lián)系上一家攝像頭的主人，向她核實(shí)攝像頭是否為家中實(shí)時(shí)圖像，對(duì)方承認(rèn)的確為自己家中，并表示十分驚詫。
除了偷窺之外，他人還可能控制家里的攝像頭，比如讓攝像頭旋轉(zhuǎn)、放大、靜止等。據(jù)北京青年報(bào)記者了解，一些攝像頭正是利用畫面的突然改變從而提醒主人家中是否有意外情況，比如在家中無人時(shí)，被拍攝畫面中如果突然有他人進(jìn)入，則會(huì)提示主人可能有小偷;而一旦攝像頭被控制，畫面靜止后，攝像頭就失去了原本的意義，如對(duì)方知曉家庭住址等信息，不僅知道家中何時(shí)沒有人，還可以穩(wěn)住主人，實(shí)施一些違法行為。
攝像頭城市畫面被泄露
實(shí)際上，存在安全漏洞的不只是家庭攝像頭。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的專家介紹，用于城市管理、交通監(jiān)測(cè)的公共攝像頭中，也大量存在使用弱口令便可以打開的問題。因此，這類攝像頭很容易被入侵。
360攻防實(shí)驗(yàn)室的專家劉健皓表示，此前在一個(gè)名為“Shodan”的網(wǎng)站收錄了成千上萬網(wǎng)絡(luò)攝像頭拍攝的照片，是由于網(wǎng)絡(luò)攝像頭實(shí)時(shí)流傳輸協(xié)議存在安全漏洞。該網(wǎng)站收錄了中國(guó)大陸地區(qū)的攝像頭拍攝畫面共有49個(gè)，涉及廣州、北京、合肥、南京、重慶等城市。
其中一個(gè)位于北京北海東側(cè)、景山后街的一家服裝店收銀臺(tái)上方的攝像頭清晰地記錄了店內(nèi)情況，包括計(jì)算機(jī)、電話、賬本POS機(jī)等物品清晰可見，還可以看到一名女子正在盤點(diǎn)錢款。
另外，在知乎問答上，有多名網(wǎng)友貼出了多個(gè)網(wǎng)站的攝像頭截圖，其中一張截圖中，兩名身穿疑似公安系統(tǒng)制服的工作人員正在一間房間內(nèi)辦公，另有工廠內(nèi)、公園內(nèi)、教室內(nèi)、街頭等多個(gè)場(chǎng)景的攝像頭畫面。
攝像頭緣何成公開眼?
本身是只有自己可以控制和查看的攝像頭，為何會(huì)被他人控制?其一大原因就是其用戶名、密碼太簡(jiǎn)單，也就是“弱口令”。一些用戶在安裝攝像頭時(shí)，并不會(huì)修改密碼，或修改為更加簡(jiǎn)單的密碼，如連續(xù)的數(shù)字或字母。在網(wǎng)上購(gòu)買的掃描器，正是利用了這一漏洞，大范圍掃描各種智能設(shè)備，如果恰好可以用原始密碼或簡(jiǎn)單密碼攻破，就會(huì)被記錄。
另外，獵豹移動(dòng)安全專家指出：由于家庭攝像頭暴露外網(wǎng)管理頁(yè)面，設(shè)備存在弱口令或其他漏洞，很容易被黑客大批量掃描利用。除此之外，以下兩點(diǎn)也是隱私視頻被泄露的主要途徑：1、攝像頭廠商的管理后臺(tái)存在漏洞或缺陷接口，被黑客通過SQL注入或者撞庫(kù)等方式竊取用戶管理密碼，甚至可能被利用管理后臺(tái)監(jiān)控所有用戶。2、攝像頭開啟云端監(jiān)控功能。一旦云服務(wù)器廠商出現(xiàn)漏洞或云服務(wù)授權(quán)KEY泄漏，將導(dǎo)致所有用戶隱私視頻的大范圍泄漏;用戶隱私視頻上傳云端的整個(gè)過程缺乏有效的監(jiān)管，在監(jiān)控視頻傳輸、存儲(chǔ)的各環(huán)節(jié)都存在泄漏風(fēng)險(xiǎn)。
大量攝像頭存風(fēng)險(xiǎn)
日前，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心在市場(chǎng)占有率排名前五的智能攝像頭品牌中隨機(jī)挑選了兩家，進(jìn)行了弱口令漏洞分布的全國(guó)性監(jiān)測(cè)。結(jié)果僅兩個(gè)品牌的攝像頭，就有十幾萬個(gè)存在著弱口令漏洞。
18日，質(zhì)檢總局也對(duì)40批次的智能攝像頭進(jìn)行質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)，結(jié)果表明，32批次樣品存在質(zhì)量安全隱患。也就是說，八成的智能攝像頭存在安全風(fēng)險(xiǎn)。結(jié)果表明，32批次樣品存在質(zhì)量安全隱患。
其中，28批次樣品數(shù)據(jù)傳輸未加密;20批次樣品初始密碼為弱口令，或者用戶注冊(cè)和修改密碼時(shí)未限制用戶密碼復(fù)雜度;18批次樣品在身份鑒別方面，未提供登錄失敗處理功能;16批次樣品對(duì)用戶密碼、敏感信息等數(shù)據(jù)，在本地存儲(chǔ)時(shí)未采取加密保護(hù)措施;10批次樣品操作系統(tǒng)的更新有問題，未提供固件更新修復(fù)功能或者固件更新方式不安全;10批次樣品后端信息系統(tǒng)存在越權(quán)漏洞，同一平臺(tái)內(nèi)可以查看任意用戶攝像頭的視頻;8批次樣品未對(duì)惡意代碼和特殊字符進(jìn)行有效過濾;5批次樣品后端信息系統(tǒng)存儲(chǔ)的監(jiān)控視頻可被任意下載，或者用戶注冊(cè)信息可被任意查看。上述問題可能導(dǎo)致用戶監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等危害。
去年5月，360安全實(shí)驗(yàn)室也曾對(duì)國(guó)內(nèi)市場(chǎng)上銷售的近百個(gè)品牌的家用智能攝像頭進(jìn)行安全評(píng)估測(cè)試后發(fā)現(xiàn)，近八成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密、APP未安全加固、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷、弱口令等安全設(shè)計(jì)缺陷。
了解更多，請(qǐng)點(diǎn)擊乾元坤和設(shè)備管理系統(tǒng)，或撥打13522956919、13522956919進(jìn)行咨詢。