一不小心就成“網(wǎng)絡(luò)主播” 家庭網(wǎng)絡(luò)攝像頭成“賊眼”

網(wǎng)上現(xiàn)自家照片 女子驚覺被偷窺

“如果不是在網(wǎng)上看到通過我家攝像頭偷拍的照片，我都不知道會‘裸活’到什么時候。”據(jù)網(wǎng)友張女士透露，她和丈夫白天都要上班，家中兩歲半兒子無人照料，所以聘請了一名全職保姆照看。為能夠?qū)崟r掌握兒子在家的信息，夫妻于今年3月在某網(wǎng)站購買了一組某知名品牌的遠(yuǎn)程監(jiān)控攝像頭，并安裝在客廳、臥室、廚房等多個位置。

然而，就在今年4月中旬，張女士在瀏覽某小型家居網(wǎng)站時，無意間發(fā)現(xiàn)自家客廳的截圖被掛在網(wǎng)頁上。在此之前，她和家人從來沒邀請或允許任何網(wǎng)站的人到家中拍照片，“照片的角度就是從掛攝像頭的位置拍攝的，而且畫質(zhì)、顏色都和手機APP上的實時畫面一模一樣，這個隱患實在太可怕了，如果是臥室的畫面泄露，那后果不堪設(shè)想。”

此后，張女士設(shè)法與該網(wǎng)站取得了聯(lián)系，對方很快將網(wǎng)上照片刪除。“對方說，圖片不是他們拍攝的，而是從網(wǎng)上下載的，我繼續(xù)追問圖片來源，對方拒絕回答。”

就在前不久，網(wǎng)友鄭先生的一個朋友突然發(fā)給他一個網(wǎng)址鏈接，點開之后在一個網(wǎng)站的視頻里，鄭先生竟然看到了他自己。這家網(wǎng)站里的視頻，地點遍布全國，有的是美容院在做胸部護理視頻，還有一名母親在自家客廳里給孩子喂奶。“這些視頻中的人狀態(tài)十分放松，完全不知道自己正被偷窺。”

商家技術(shù)有限 網(wǎng)絡(luò)攝像頭后臺漏洞大

攝像頭的存在的安全隱患不小。國家質(zhì)檢總局日前對40批次智能攝像頭進行的質(zhì)量安全風(fēng)險監(jiān)測表明，8成攝像頭都存在安全隱患。在選購智能攝像頭時，最好選擇正規(guī)渠道，并定期更改密碼、及時更新硬件。

根據(jù)央視報道，在QQ內(nèi)有眾多關(guān)鍵詞為“攝像頭破解”的聊天群，隨機加入幾個聊天群，發(fā)現(xiàn)聊天的內(nèi)容絕大多數(shù)有關(guān)家庭攝像隱私。多個群友主動加好友，號稱“能夠攻破攝像頭IP地址”。還有的群內(nèi)，IP地址會被群主作為聚攏人氣的禮物，免費向群員發(fā)放。在有個近2000人的QQ群中，每天都會新增一份最新破解文件，包含200到400個IP地址，每份都被下載了幾百次。

獵豹移動安全專家指出：由于家庭攝像頭暴露外網(wǎng)管理頁面，設(shè)備存在弱口令或其他漏洞，很容易被黑客大批量掃描利用。

除此之外，以下兩點也是隱私視頻被泄露的主要途徑：1、攝像頭廠商的管理后臺存在漏洞或缺陷接口，被黑客通過SQL注入或者撞庫等方式竊取用戶管理密碼，甚至可能被利用管理后臺監(jiān)控所有用戶。2、攝像頭開啟云端監(jiān)控功能。一旦云服務(wù)器廠商出現(xiàn)漏洞或云服務(wù)授權(quán)KEY泄漏，將導(dǎo)致所有用戶隱私視頻的大范圍泄漏；用戶隱私視頻上傳云端的整個過程缺乏有效的監(jiān)管，在監(jiān)控視頻傳輸、存儲的各環(huán)節(jié)都存在泄漏風(fēng)險。

安全提醒：定期主動排查安全隱患

事實上，大眾對于智能設(shè)備是否存在安全漏洞的擔(dān)憂由來已久。2015年，在GeekPwn現(xiàn)場就上演了黑客針對攝像頭的破解秀，引發(fā)了大眾對攝像頭與個人隱私安全的熱烈討論。對于使用家庭攝像頭的用戶，某安全反病毒實驗室推出以下五條安全建議，提醒用戶提高警惕：

1.購買攝像頭前仔細(xì)了解要購買的產(chǎn)品，盡量購買正規(guī)品牌的攝像頭產(chǎn)品，并且查詢該品牌歷史上是否被檢查出有安全隱患，問題是否已經(jīng)解決。

2.購買攝像頭之后，第一時間在攝像頭控制頁面中設(shè)置初始密碼或者修改默認(rèn)密碼，并且使用不易被破解的密碼，例如密碼長度至少8位，包含大小寫，數(shù)字和特殊字符，避免常見單詞和生日電話等公開信息。

3.及時關(guān)注廠商的公告，更新官方固件和補丁，避免已知漏洞被惡意利用。

4.保護好攝像頭連接的路由器，不使用共享Wi-Fi，避免攻擊者以路由器為跳板對攝像頭進行攻擊。

5.平時使用攝像頭時，可以通過調(diào)整擺放位置的方式，避免攝像頭范圍中出現(xiàn)臥室、洗手間等私密區(qū)域，減少隱私暴露的可能性。

來源：浙江在線 綜合中國新聞網(wǎng)、湖北日報、中國江西網(wǎng) 編輯：王藝