新華社上海1月24日電:家用攝像頭背后的“非法之眼”——智能攝像頭隱私泄露調(diào)查

新華社記者蘭任坤子

隨著物聯(lián)網(wǎng)的加速，智能攝像頭作為家庭安防設(shè)備，正在進(jìn)入千家萬戶。據(jù)記者調(diào)查，互聯(lián)網(wǎng)上出現(xiàn)了破解智能相機(jī)的教程和軟件。同時(shí)，一些犯罪分子利用一些智能攝像頭的安全漏洞，偷窺他人家庭隱私，錄音后在網(wǎng)上公開出售。

智能相機(jī)破解方法在線公開銷售

記者在名為“云世通”、“有看點(diǎn)”、“360相機(jī)”的百度貼吧中發(fā)現(xiàn)，有大量出售家用智能相機(jī)和家庭生活視頻破解方法的帖子和消息，售價(jià)在20-300元不等。賣家還聲稱，使用體驗(yàn)“就像擁有上帝的眼睛”，“技術(shù)改變生活”。

記者通過貼吧上的QQ號(hào)聯(lián)系了幾家賣家。付了100元后，一個(gè)叫“相機(jī)技術(shù)開發(fā)”的賣家讓記者下載了一個(gè)叫“云世通”的智能相機(jī)APP，并提供了5個(gè)相機(jī)id。操作并不復(fù)雜，只要在APP中輸入ID和系統(tǒng)初始密碼，就可以實(shí)時(shí)觀看別人攝像頭的監(jiān)控畫面。有的監(jiān)控頻道甚至顯示“5個(gè)人在看”。

賣家還向記者推薦了兩個(gè)智能相機(jī)應(yīng)用程序，分別名為“yoosee有事要看”和“360相機(jī)”。操作類似于“云視”，直接輸入ID和初始密碼就可以實(shí)時(shí)觀看。

畫面場(chǎng)景包括臥室、酒店、工廠、商店等。這些相機(jī)大多有夜視功能，即使在黑暗中也能拍出清晰的畫面。有的甚至可以實(shí)現(xiàn)“上下左右”角度調(diào)整、錄像、24小時(shí)回顧、快照等功能。

此外，記者以184元的價(jià)格從另一家賣家新宇科技購買了一款名為“終結(jié)者”的電腦軟件，該軟件聲稱能夠掃描并破解家用攝像頭。根據(jù)指示，記者獲得了幾臺(tái)家用智能相機(jī)的現(xiàn)場(chǎng)照片。

一位長(zhǎng)期從事智能相機(jī)監(jiān)控的工程專家告訴記者，該軟件類似于一臺(tái)IP掃描儀，輸入來自世界任何地區(qū)的IP片段，搜索一臺(tái)品牌相機(jī)的特征，就可以找到IP片段中的所有品牌智能相機(jī)。如果攝像頭密碼太簡(jiǎn)單或者沒有密碼(弱密碼)，可以直接登錄系統(tǒng)進(jìn)行偷窺。

一些網(wǎng)絡(luò)攝像頭存在“弱密碼”的隱患

目前，電子商務(wù)平臺(tái)上出現(xiàn)了大量具有安全隱患的智能相機(jī)軟硬件。

記者在天貓平臺(tái)上看到，“云世通”智能相機(jī)有旗艦店和專賣店，其專賣店首頁有“中國安防行業(yè)領(lǐng)先品牌，百萬用戶認(rèn)可”的口號(hào)。

“云世通”旗艦店客服告訴記者，其品牌的部分智能相機(jī)確實(shí)使用了“云世通”APP，輸入ID和密碼即可共享監(jiān)控屏幕。

記者還在淘寶平臺(tái)搜索了“yoosee有看點(diǎn)”，大概有1500條智能相機(jī)信息出來了?？头陔S機(jī)詢問了一些商家后告訴記者，他們的智能相機(jī)使用的是第三方的“yoosee有事要看”APP。

一個(gè)賣“精品ID”的賣家告訴記者，雖然新版“yoosee有看點(diǎn)”修改了“直接輸入賬號(hào)密碼觀看直播”的功能，但舊版可以隨意在網(wǎng)上找到，不影響實(shí)時(shí)觀看。

記者在app store中隨機(jī)安裝了10個(gè)智能相機(jī)app。其中4款可以弱密碼注冊(cè)，3款可以不注冊(cè)直接連接攝像設(shè)備。軟件沒有做出任何明顯的風(fēng)險(xiǎn)預(yù)警和限制，部分軟件支持連接多個(gè)不同品牌的網(wǎng)絡(luò)監(jiān)控?cái)z像設(shè)備。其中，一款弱密碼智能相機(jī)產(chǎn)品在淘寶平臺(tái)上的月銷量接近6000件。

杭州安恒信息科技公司安全研究院院長(zhǎng)吳卓群，為部分智能相機(jī)企業(yè)做過安全監(jiān)控。他發(fā)現(xiàn)很多廠商的產(chǎn)品在軟件設(shè)置上都存在“不強(qiáng)迫用戶更改初始密碼甚至不設(shè)置密碼”的問題。

“雖然生產(chǎn)者的信息安全意識(shí)有所提高，但值得擔(dān)憂的是，之前生產(chǎn)的帶有安全漏洞的攝像頭已經(jīng)流入千家萬戶?！眳亲咳赫f道。

早在2017年，國家質(zhì)檢部門就發(fā)布了智能相機(jī)質(zhì)量安全風(fēng)險(xiǎn)預(yù)警，指出市場(chǎng)上采集的32批樣品存在質(zhì)量安全隱患。

堵住智能相機(jī)中的“黑洞”

專家認(rèn)為，屏蔽智能相機(jī)中的隱私黑洞需要聯(lián)合防御和密切配合。只有構(gòu)建三維防御體系，才能修補(bǔ)智能相機(jī)的安全漏洞。

"制造商是堵住隱私漏洞的第一道屏障."吳卓群認(rèn)為，廠商不僅要爭(zhēng)奪市場(chǎng)，還要在惡意代碼保護(hù)、云加密、弱密碼驗(yàn)證、訪問控制等方面削減技術(shù)安全投入。一旦安全事件的“灰犀牛”來了，商家就失去了更多的消費(fèi)者。

中國電信上海研究院物聯(lián)網(wǎng)部視頻產(chǎn)品總監(jiān)曹寧呼吁盡快在家庭視頻監(jiān)控領(lǐng)域引入信息安全技術(shù)標(biāo)準(zhǔn)，通過技術(shù)壁壘堵住隱私窺探的“非法之眼”。

中國有成千上萬的相機(jī)制造商。他建議大型視頻監(jiān)控廠商和第三方技術(shù)平臺(tái)廠商先進(jìn)行探索，逐步建立家庭視頻監(jiān)控信息安全技術(shù)標(biāo)準(zhǔn)并推廣。

“互聯(lián)網(wǎng)時(shí)代，每個(gè)人都要自己去查?！北本┐髮W(xué)法學(xué)院副院長(zhǎng)薛軍建議，消費(fèi)者應(yīng)該養(yǎng)成安全使用攝像頭的習(xí)慣，包括閱讀用戶協(xié)議、安全設(shè)置密碼以及在遠(yuǎn)離私人區(qū)域的地方安裝攝像頭。如果發(fā)現(xiàn)自己的私人視頻已經(jīng)流出，應(yīng)立即要求侵權(quán)人停止侵權(quán)，并要求平臺(tái)刪除相關(guān)視頻，使用法律武器維護(hù)權(quán)益。

他還警告說，非法獲取家庭攝像頭不僅侵犯了個(gè)人隱私權(quán)，還可能構(gòu)成傳播淫穢物品的相關(guān)犯罪，甚至被追究刑事責(zé)任。直播平臺(tái)運(yùn)營(yíng)商或網(wǎng)絡(luò)服務(wù)提供商也可能承擔(dān)相應(yīng)的法律責(zé)任。

制片人:王菲

價(jià)值高的在看

生死關(guān)頭，北京一女大學(xué)生下跪救人！感動(dòng)了無數(shù)人