近年來,各類室內安全事故頻發(fā),各地保姆虐童、非法入侵和入室盜竊等事件讓民眾的焦點一下子聚集到了人身及財產的安全防范上。隨著智能家居概念的興起,越來越多人將智能攝像頭安裝在家里,想讓它成為另一雙眼睛,在自己外出的時候監(jiān)控家里的一舉一動。還有一些人則出于對遠程視頻溝通的需求而安裝智能攝像頭,以便自己出門在外、無法時時刻刻陪伴家人的時候,通過攝像頭拉近彼此的距離。
但由于家庭智能攝像頭還屬于新興領域,業(yè)內尚未形成嚴格的產業(yè)標準,不僅攝像頭品牌、品類繁多,產品質量參差不齊,而且有關部門還沒有建立專門的信息安全標準,這也意味著,人們?yōu)榱税踩徶玫臄z像頭,很可能成為一個新的安全隱患。
產品五花八門消費者難下手
作為家庭安防產品,保護家庭人身財產安全的同時還要保護隱私不被泄露,所以智能攝像頭的安全性是用戶選購的關鍵要素。不過目前網上很多五花八門、形形色色的智能攝像頭品牌卻讓人著實難以取舍。
在淘寶網上搜索“智能攝像頭”一詞,檢索出來的品牌能多達上百個,產品近千種,價格區(qū)間在100元-300元的產品居多。仔細對比不難發(fā)現,這些攝像頭不僅外觀迥異,在功能上也五花八門,“聯動報警”、“語音對講”、“防火防盜”、“云臺旋轉”、“移動偵測”、“高清夜視”,乍一看,似乎智能攝像頭無所不能,但在商品介紹的頁面上,商家大多只強調了產品的材質、性能、信號強度、清晰度等方面的優(yōu)勢,關于產品是否安全方面,則鮮有提及。
2016年5月11日,在上海新國際博覽中心舉行的2016亞洲消費電子展上,中國最大的互聯網安全公司——360公司旗下的“攻防實驗室”發(fā)布了中國首份《國內智能家庭攝像頭安全狀況評估報告》,通過對國內市場上銷售的近百個品牌的家庭智能攝像頭進行安全評估測試后發(fā)現,近8成產品存在用戶信息泄露、數據傳輸未加密、app未進行安全加固、代碼邏輯存在缺陷、硬件存在調試接口、可橫向控制等安全缺陷。
而這些安全缺陷的存在,讓接入網絡的智能攝像頭可以輕易被不法分子控制,隨時獲取攝像頭的圖像和語音信息,對安裝攝像頭的家庭或公司進行監(jiān)控甚至網上直播。在智能攝像頭的產品選擇上,消費者真的要格外小心。
智能設備成隱患小心隱私泄露
2016年3月底,出于防盜的考慮,家住市區(qū)的王女士在網上購買了一組某知名品牌的智能攝像頭,并安裝在客廳、臥室、廚房等多個位置。
然而幾個月后,王女士卻在網上無意間發(fā)現自家客廳的截圖被掛在網頁上。王女士稱,在此之前,她和家人從來沒邀請或允許任何網站的人到家中拍照,“照片的角度就是從掛攝像頭的位置拍攝的,而且畫質、顏色都和手機app上的實時畫面一模一樣。”
此后,王女士設法與該網站取得了聯系,對方很快將網上照片刪除。“對方說,圖片不是他們拍攝的,而是從網上下載的,繼續(xù)追問圖片來源,對方卻拒絕回答。”
“這次事件肯定與新裝的攝像頭有關。”無奈之下,王女士只能將所有攝像頭和相應的手機app全部卸載。
王女士的遭遇并不是個例。2016年“3·15晚會”就曾揭露智能家居的隱患——隱私泄露,而智能攝像頭首當其沖。黑客能輕易遙控智能攝像頭進行偷拍、錄像,甚至通過轉動攝像頭,查看屋內的布局、了解居住者的生活習慣,若是帶有聲音效果的產品,黑客還能直接與用戶對話。另外,大量攝像頭拍攝的“真人秀”照片在網上大為流行,這些照片拍攝場景包括道路、辦公室、家庭客廳甚至臥室。據一名業(yè)內人士透露,這些照片來自名為“shodan”的網站,由于網絡攝像頭的實時流傳輸協議存在安全漏洞,這家網站收錄了成千上萬張網絡攝像頭拍攝的照片,直接侵害了用戶的隱私權。
正確使用攝像頭莫讓安全再淪陷
針對如何能確保家用智能攝像頭拍攝的個人隱私不被泄露,業(yè)內人士給出了一些建議。
在選購智能攝像頭時,盡可能選擇大品牌,千萬不要貪小便宜購買山寨雜牌,雖然不能說某個品牌或某款攝像頭絕對安全,但大品牌的產品相對安全性較高,因為大廠家有能力通過先進的技術、豐富的經驗和雄厚的研發(fā)資金規(guī)避一些常見的風險。
此外,攝像頭的安放位置也要格外注意,一般不能安裝在衛(wèi)生間或臥室這些私密空間。如果攝像頭帶旋轉功能,更需注意它的可視范圍。
在使用攝像頭時,要特別注意使用安全網絡,不要隨意連接陌生的wifi,不要把攝像頭的ip地址暴露在網絡上,并及時更改攝像機web管理平臺的密碼。盡量不要使用默認密碼,修改后的密碼最好使用數字、特殊符號和大小寫字母組合,過于簡單的密碼,黑客只需幾秒鐘就可以破解。同時,用戶要及時升級攝像頭固件,盡可能在第一時間把已曝光的系統漏洞補上。對于長時間不用的攝像頭,要以斷電的方式關閉。