智能攝像頭在中國市場上年銷量已經(jīng)超過400萬臺。倘若你也是用戶之一，大概注意到了這樣一則新聞：央視調(diào)查發(fā)現(xiàn)市面上有大量可入侵智能攝像頭的軟件，只需要花費188元購買，就可以查看實時畫面，而且還能進(jìn)行遠(yuǎn)程操控。同日，國家質(zhì)檢總局發(fā)布風(fēng)險警示稱，對已檢測的40批次中，32批次智能攝像頭的樣品存在質(zhì)量安全隱患，可能導(dǎo)致用戶監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等危害。

　　根據(jù)這份風(fēng)險警示，智能攝像頭存在的質(zhì)量安全隱患有幾點。首先是終端安全風(fēng)險。有的攝像頭屬于“三無產(chǎn)品”，質(zhì)量存在瑕疵。其次是信息系統(tǒng)安全與數(shù)據(jù)傳輸安全風(fēng)險。一些攝像頭沒有采用數(shù)據(jù)加密技術(shù)，具有越權(quán)漏洞等。第三是“弱口令校驗”風(fēng)險。即初始密碼或無復(fù)雜大小寫、中英文的簡單密碼，可以用“試錯法”破解。這份風(fēng)險警示具有很強(qiáng)的現(xiàn)實針對性，既歸納了風(fēng)險成因，又提出了解決對策：一是選擇正規(guī)渠道購買智能攝像頭產(chǎn)品，二是增強(qiáng)隱私信息保護(hù)意識，三是要及時主動修改智能攝像頭默認(rèn)密碼等。概括起來，指向大約都是行業(yè)性的標(biāo)準(zhǔn)規(guī)范問題，比如要求用戶務(wù)必更改密碼，加強(qiáng)信息加密等“防患于未然”之策。

　　現(xiàn)在不少人家里，都有這個小東西

　　▼

　　智能攝像機(jī)

　　可用于看護(hù)，家里孩子、老人和寵物，還可以看家護(hù)院預(yù)防偷盜，相當(dāng)給力！有了這個小可愛，我們上班族的可以放心夜不歸宿啦！防賊！防盜！就用它！

　　但是。。。。。。。你知道嗎？在使用智能攝像頭的時候，很可能還有成百上千雙陌生的眼睛，在偷窺你的家！

　　然而，智能攝像頭進(jìn)入普通家庭，在為人們生活帶來便利的同時，也帶來了不少信息安全隱患。今年6月，國家質(zhì)檢總局官網(wǎng)發(fā)布關(guān)于智能攝像頭的質(zhì)量安全風(fēng)險警示稱，已檢測的40批次中，32批次樣品存在質(zhì)量安全隱患，可能導(dǎo)致用戶監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等危害，引起公眾尤其是智能攝像頭使用者的擔(dān)憂與恐慌。

　　記者了解到，國家質(zhì)檢總局公布的存在質(zhì)量安全隱患的32批次樣品中，28批次樣品數(shù)據(jù)傳輸未加密；20批次樣品初始密碼為弱口令，或者用戶注冊和修改密碼時未限制用戶密碼復(fù)雜度；16批次樣品對用戶密碼、敏感信息等數(shù)據(jù)，在本地存儲時未采取加密保護(hù)措施；10批次樣品后端信息系統(tǒng)存在越權(quán)漏洞，同一平臺內(nèi)可以查看任意用戶攝像頭的視頻；5批次樣品后端信息系統(tǒng)存儲的監(jiān)控視頻可被任意下載，或者用戶注冊信息可被任意查看。

　　智能攝像頭都需要連接互聯(lián)網(wǎng)，只要取得賬號、密碼，就可以綁定設(shè)備看到攝像頭所拍攝的內(nèi)容。不僅如此，一些掃描破解軟件能夠分辨攝像頭的具體品牌和型號，還能實現(xiàn)精準(zhǔn)定位，連用戶的居住地址都能查到，且根本不會被察覺。

　　這些軟件在網(wǎng)上被標(biāo)價出售。針對相關(guān)媒體報道的情況，記者嘗試在QQ搜索中輸入“攝像頭”，發(fā)現(xiàn)多個相關(guān)QQ群，這些群大多以“攝像頭IP分享”“攝像頭精品IP”“攝像頭軟件”等命名，頭像也比較露骨。記者申請進(jìn)入其中兩個群，發(fā)現(xiàn)群里都在公告欄推送了數(shù)十條“精品IP”信息，群主也公開出售破解攝像頭軟件和安裝教程，只需50元。

　　更可怕的是，智能攝像頭還有可能被遠(yuǎn)程操作。有國內(nèi)知名黑客表示，“黑”入家用智能攝像頭后，隨時隨地開啟攝像功能只是小菜一碟。像帶有旋轉(zhuǎn)功能的攝像頭，黑客可以遠(yuǎn)程遙控其拍攝角度，甚至還能直接與用戶對話，提出非法訴求。
?

　　大量家庭攝像頭遭入侵 掃描軟件輕松獲取IP地址

　　記者在QQ搜索欄，輸入“攝像頭破解”，跳出了眾多相關(guān)聊天群。記者隨機(jī)加入了幾個，發(fā)現(xiàn)聊天的內(nèi)容絕大多數(shù)有關(guān)家庭攝像隱私。時不時會放出一些號稱他人家庭攝像頭拍下的畫面。

　　很快，不少人主動添加記者為好友，詢問是否需要掃描軟件，并聲稱這些掃描軟件，能夠攻破攝像頭的IP地址。只要將被破解的IP地址輸入播放軟件，就可以實現(xiàn)偷窺，不被覺察。

　　記者決定嘗試一下。向其中一個賣家支付188元后，收到了兩款軟件和詳細(xì)的使用教程。記者在播放軟件中，輸入賣家提供的ip地址，登錄名和密碼，竟然成功進(jìn)入了一個攝像頭。這是一戶人家，畫面顯示的是客廳，一只小狗正在窩里睡覺。

　　賣家還向提供了大量IP賬號。為了辨別畫面中的影像是否實時影像，記者再次登錄一個賬號，進(jìn)入了另一個攝像頭。這家人的攝像頭安裝在臥室，正對臥床，是具有夜視功能的攝像頭。居然真的可以實現(xiàn)遠(yuǎn)程操作。

　　而在一些qq群內(nèi)，IP地址會被群主作為聚攏人氣的禮物，免費向群員發(fā)放。在這個近2000人的QQ群中，每天都會新增一份最新破解文件，包含200到400個IP地址，每份都被下載了幾百次。

　　群中被標(biāo)價出售的，是涉及年輕女性、夫妻生活的攝像頭，它們被隱晦地稱為“精品臺”，每個被賣到幾十元乃至上百元。

?

　　智能攝像頭的IP地址和登錄密碼是如何落入壞人手中呢？

　 ? ?賣家提供的掃描軟件，啟動后它會源源不斷地跳出IP地址，這種掃描是通過什么原理來進(jìn)行的？

　　專家：

　　專家：“主要是依靠掃描器，用一些弱口令密碼，做大范圍的掃描。弱口令就是一些user或者admin。”

　　專家介紹，不光是個人購買的攝像頭是這樣，在用于城市管理，交通監(jiān)測的公共攝像頭中，也大量存在使用弱口令便可以打開的問題，因此這類攝像頭很容易被入侵。

　　日前，國家互聯(lián)網(wǎng)應(yīng)急中心，在智能攝像頭品牌中，隨機(jī)挑選了兩家，進(jìn)行了弱口令漏洞分布的全國性監(jiān)測。結(jié)果令人驚訝，僅僅兩個品牌的攝像頭，就有十幾萬個存在著弱口令漏洞。

　　市面上大部分產(chǎn)品都有安全隱患！

　　質(zhì)檢總局

　　質(zhì)檢總局共從市場上采集了智能攝像頭樣品40批次，結(jié)果表明，32批次樣品存在質(zhì)量安全隱患。

　　由于智能攝像頭可能存在終端安全、后端信息系統(tǒng)安全、移動應(yīng)用安全等質(zhì)量安全隱患，若消費者使用不當(dāng)或超預(yù)期使用，容易導(dǎo)致個人隱私信息泄露、財產(chǎn)損失等危害

　　怎么選購和使用智能攝像頭產(chǎn)品？

　　1選擇正規(guī)渠道購買智能攝像頭產(chǎn)品，切勿購買“三無”產(chǎn)品，注意留意權(quán)威部門發(fā)布的相關(guān)產(chǎn)品質(zhì)量信息。

　　2增強(qiáng)隱私信息保護(hù)意識，在購買、使用智能攝像頭產(chǎn)品和接受相關(guān)服務(wù)時，仔細(xì)查看相關(guān)說明和廠商聲明，充分了解選購產(chǎn)品和服務(wù)的各項功能注意和防范用戶信息可能泄露的風(fēng)險，審慎考慮廠商收集、保存和使用用戶信息的要求，根據(jù)自我實際情況和意愿作出購買和選擇決定。

　　3使用時，應(yīng)及時主動修改智能攝像頭默認(rèn)密碼，密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改。

　　相互提醒，相互注意！

　　總結(jié)

　　普通用戶也要有安全意識，做好安全防護(hù)。首先，要選擇正規(guī)渠道購買智能攝像頭產(chǎn)品，一定不要購買“三無”產(chǎn)品。在使用時，要及時修改智能攝像頭默認(rèn)密碼，密碼設(shè)置不能過于簡單，并且要定期修改。還要養(yǎng)成定期查殺病毒的好習(xí)慣。其次，攝像頭不要正對臥室、浴室等隱私區(qū)域，并要經(jīng)常檢查攝像頭的角度是否發(fā)生變化。不使用攝像頭時，要記得斷開電源和網(wǎng)絡(luò)，減少泄密的風(fēng)險。一旦發(fā)現(xiàn)異常要立即停止使用，并向生產(chǎn)廠商反饋，等待廠商修復(fù)。如果隱私被泄露，要通過法律渠道維護(hù)自身權(quán)益。