智能攝像頭相信大家都有所耳聞,，近年來(lái)各大廠商把智能攝像頭市場(chǎng)做的是風(fēng)生水起,，很多智能攝像頭甚至已經(jīng)成為了家庭的一員。對(duì)于我們家庭用戶而言,，這些智能化的攝像頭使用起來(lái)非常方便,，只需要連接上網(wǎng)絡(luò)，就可以在千里之外獲取自己需要的畫(huà)面,，但你考慮過(guò)這其中的風(fēng)險(xiǎn)嗎,？
智能化的攝像頭進(jìn)入家庭
近年來(lái)，隨著科技的發(fā)展和人們生活水平的不斷提高,，眾多的智能家居產(chǎn)品開(kāi)始步入千家萬(wàn)戶,。作為智能家居的強(qiáng)力剛需，智能安防產(chǎn)品在家庭中的使用也越來(lái)越普及,，家庭智能攝像頭,、監(jiān)視器等民用安防產(chǎn)品的需求量正在不斷擴(kuò)大。
每當(dāng)假期來(lái)臨,，不少人會(huì)選擇帶著家人和孩子來(lái)一場(chǎng)說(shuō)走就走的旅游,。但也就是這種小長(zhǎng)假出游季,，不少家庭也有可能面臨著一些安全的問(wèn)題,，比如出門(mén)時(shí)間比較長(zhǎng)，會(huì)被不法分子盯上最終造成不小的財(cái)產(chǎn)損失,。
根據(jù)不完全的統(tǒng)計(jì),，目前我國(guó)的家用攝像頭保有量已經(jīng)達(dá)到了4000萬(wàn)至5000萬(wàn)個(gè)，一些安全性較差的攝像頭就會(huì)成為被攻擊的對(duì)象,。如果攝像頭出現(xiàn)問(wèn)題,，那么我們的個(gè)人信息將會(huì)遭到泄露。
智能攝像頭又出事了
智能攝像頭的方向相信我們都有所了解了,，就在近日D－Link的DCS－2132L云攝像頭顯然已經(jīng)中招,，攻擊者不但可以借助安全漏洞截取你的監(jiān)控視頻，并且還能直接操縱設(shè)備的固件,。其實(shí)對(duì)于用戶而言,，這款D－Link攝像頭最嚴(yán)重的問(wèn)題就是其未加密的視頻流傳輸，攝像頭與云端以及客戶端之間并沒(méi)有設(shè)立保護(hù)措施,，最終給攻擊者提供了可乘之機(jī),，入侵者想要調(diào)取視頻流可以說(shuō)是易如反掌的。
最終經(jīng)過(guò)研究結(jié)果發(fā)現(xiàn),，客戶端與攝像頭之間是通過(guò)接口2048上的代理服務(wù)器進(jìn)行通信的,，也就是說(shuō)使用了D－Link自有的信道協(xié)議。但是值得注意的是，這些信道的數(shù)據(jù)只有僅僅的一小部分得到了加密,，而大部分包含IP地址,、MAC地址、視頻流請(qǐng)求等敏感信息都沒(méi)有設(shè)防,。
該如何保護(hù)個(gè)人隱私,？
伴隨著家庭監(jiān)控企業(yè)的激增，由此帶來(lái)的家庭監(jiān)控產(chǎn)品問(wèn)題也愈加嚴(yán)重,。國(guó)家質(zhì)檢總局官網(wǎng)發(fā)布關(guān)于智能攝像頭的質(zhì)量安全的風(fēng)險(xiǎn)警示稱(chēng),，已檢測(cè)的40批次中，32批次樣品存在質(zhì)量安全隱患,，可能導(dǎo)致用戶監(jiān)控視頻被泄露,，或智能攝像頭被惡意控制等危害。在這個(gè)智能攝像頭開(kāi)始走入千家萬(wàn)戶的年代里,，我們?cè)撊绾伪Ｗo(hù)我們的隱私,？
為此，我們?cè)谫?gòu)買(mǎi)此類(lèi)智能攝像頭設(shè)備時(shí),，首先要從正規(guī)渠道購(gòu)買(mǎi),，切勿購(gòu)買(mǎi)“三無(wú)”產(chǎn)品，注意留意權(quán)威部門(mén)發(fā)布的相關(guān)產(chǎn)品質(zhì)量信息,；其次,，是要增強(qiáng)隱私信息保護(hù)意識(shí)，在購(gòu)買(mǎi),、使用智能攝像頭產(chǎn)品和接受相關(guān)服務(wù)時(shí),，仔細(xì)查看相關(guān)說(shuō)明和廠商聲明，充分了解選購(gòu)產(chǎn)品和服務(wù)的各項(xiàng)功能,，注意和防范用戶信息可能泄漏的風(fēng)險(xiǎn),，審慎考慮廠商收集、保存和使用用戶信息的要求,，根據(jù)自我實(shí)際情況和意愿作出購(gòu)買(mǎi)和選擇決定,。第三就是使用之前先修改智能攝像頭默認(rèn)密碼，密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改,；最后,，就是及時(shí)更新智能攝像頭操作系統(tǒng)版本和相關(guān)的移動(dòng)應(yīng)用，發(fā)現(xiàn)異常應(yīng)立即停止使用,，并向生產(chǎn)廠商反饋,，等待廠商修復(fù)。
實(shí)際上,，破解智能攝像頭的密碼,、侵入相關(guān)系統(tǒng)、偷看或直播智能攝像頭監(jiān)控內(nèi)容，早已成為一條非法產(chǎn)業(yè)鏈,。在網(wǎng)上輸入“攝像頭破解”,，就能跳出眾多相關(guān)文字鏈信息，甚至還會(huì)有人主動(dòng)詢問(wèn)你是否需要掃描軟件,，并聲稱(chēng)這些掃描軟件能夠攻破攝像頭的IP地址,，將被破解的IP地址輸入播放軟件，就不會(huì)被覺(jué)察,。那么問(wèn)題來(lái)了,，這些黑產(chǎn)是如何獲得智能攝像頭的IP地址呢？
對(duì)此,，安全專(zhuān)家也給出了答案,，一般賣(mài)家所提供的這些掃描軟件主要依靠掃描器，用一些弱口令密碼進(jìn)行大范圍的掃描,，例如user或者admin等極簡(jiǎn)單甚至是原廠默認(rèn)口令,。嚴(yán)重的是，不僅僅是個(gè)人用戶,，就連那些用于城市管理,、交通監(jiān)測(cè)的公共攝像頭中，也大量存在著使用弱口令就能打開(kāi)的問(wèn)題,，且涉事設(shè)備數(shù)量龐大,。
寫(xiě)在最后
在這里我們也提醒廣大的用戶，綁定的賬號(hào)盡量使用獨(dú)立用戶和密碼,，并定期進(jìn)行修改,，切勿在公共wifi下管理遠(yuǎn)程攝像頭,。并且及時(shí)更新軟硬件配置,，不將攝像頭對(duì)準(zhǔn)臥室及衛(wèi)生間等個(gè)人隱私區(qū)間，最大程度上保護(hù)自己的隱私,。