智能摄像头隐私泄露再调查

来源 :瞭望东方周刊 | 被引量 : 0次 | 上传用户:Okira_lacusO
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读

  随着物联网发展进程加快,作为家庭安防设备的智能摄像头正走进千家万户。近年来,智能摄像头带来的一系列问题,曾有媒体不断曝光,也有不少人呼吁加强行业自律,加强监管。但本刊记者调查发现,如今网上仍在公开贩卖破解智能摄像头的教程和软件,同时,有不法分子利用一些智能摄像头存在的安全漏洞,窥视他人家庭隐私生活,录制后在网上公开贩卖。

网上公开贩卖破解方法


  本刊记者在名为“云视通”“有看头”“360摄像机”的百度贴吧里发现,存在大量售卖家庭智能摄像头破解方法和家庭生活视频的帖子、留言,售卖价格20元至300元不等。卖家还宣称使用体验“犹如拥有上帝之眼”“科技改变生活”。
  记者通过贴吧上的QQ号联系了多个卖家。在支付了100元后,一个名为“摄像头技术开发”的卖家要求记者下载一个名为“云视通”的智能摄像头App,并提供了5个摄像头ID。操作并不复杂,只要在App里输入ID和系统初始密码,即可实时收看他人摄像头的监控画面。有的监控频道甚至显示“5人正在观看”。
  卖家还向记者推荐了名为“yoosee有看头”和“360摄像机”的两款智能摄像头App,操作和“云视通”类似,直接输入ID和初始密码即可实时收看。
  画面场景包括卧室、宾馆、工厂、门店等。这些摄像头大都具有夜视功能,即使黑暗中,也能将画面拍摄清楚。有的甚至能实现“上下左右”角度调节、录像、24小时回看、抓拍等功能。
  此外,记者以184元的价格向另一位卖家购买了一款名为“终结者”的电脑软件,软件号称能够扫描破解家庭摄像头。记者依照使用说明,获取了多个家庭智能摄像头的直播画面。
  一位长期从事智能摄像头监测的工程专家告诉记者,该软件类似一个IP扫描器,只要输入全世界任意地区的IP段,通过某品牌摄像头的特征搜索,就能找到IP段内所有的该品牌智能摄像头。如果摄像头密码过于简单或没有密码,就能直接登录系统,实施偷窥。

“弱口令”隐患


  当前,存在安全隐患的智能摄像头软硬件大量出现在电商平台上。

  早在2017 年, 国家质检部门就曾发布智能摄像头质量安全风险警示,指出在市场上采集的40批次样品中,32 批次样品存在质量安全隐患。

  记者在天猫平台上看到,“云视通”智能摄像头已有旗舰店和专卖店,其专賣店在首页打出“中国安防行业领军品牌,得到千万用户认可”的标语。
  “云视通”旗舰店的客服告诉记者,其品牌有的智能摄像头确实使用“云视通”App,只要输入ID和密码就能实现监控画面共享。
  记者还在淘宝平台上搜索“yoosee有看头”,出来的智能摄像头信息多达1500条。在随机询问了部分商户后,客服都告诉记者,自家智能摄像头都在使用第三方的“yoosee有看头”App。
  一个贩卖“精品ID”的卖家告诉记者,尽管“yoosee有看头”新版App已经修改了“直接输入账号密码看直播”的功能,但老版本在网上可随意找到,不影响实时收看。
  记者在应用商店随机安装了10款智能摄像头App。其中4款可以用弱口令注册账号,有3款可以不用注册直接连接摄像头设备,软件并未作出任何明显的风险提示和限定,有的软件支持连接多个不同品牌的网络监控摄像头设备。其中,一款弱口令智能摄像头产品在淘宝平台上的月销量近6000件。
  杭州安恒信息技术公司安全研究院院长吴卓群曾为一些智能摄像头企业做过安全监测。他发现不少厂商的产品在软件设置上存在“不强制用户修改初始密码,甚至不设密码”的问题。
  “尽管现在生产者信息安全意识有所提高,但值得担忧的是此前生产的存在安全漏洞的摄像头已流入千家万户。”吴卓群说。
  早在2017年,国家质检部门就曾发布智能摄像头质量安全风险警示,指出在市场上采集的40批次样品中,32批次样品存在质量安全隐患。

如何堵住“安全黑洞”


  专家认为,堵住智能摄像头里的隐私安全黑洞,需要多方联防联治、密切协同。构建立体防御体系,才能为智能摄像头的安全漏洞打上“补丁”。
  “厂商是堵住隐私安全漏洞的第一道关。”吴卓群认为,厂商不能只为市场竞争,削减在恶意代码防护、云加密、弱口令校验、访问控制等方面的技术安全投入,一旦安全事故的“灰犀牛”来临,商家将丧失更多消费者。
  中国电信上海研究院物联网部视频产品总监曹宁呼吁,尽快出台在家庭视频监控领域的信息安全技术标准,通过技术关口挡住窥探隐私的“不法之眼”。
  国内摄像头生产企业达数千家。他建议,大型视频监控生产企业和第三方技术平台商先行探索,逐渐确立家用视频监控信息安全技术标准,并加以推广。
  “在互联网时代,每个人都要为自己把关。”北京大学法学院副院长薛军提示,消费者应当养成安全使用摄像头的习惯,包括阅读用户协议、安全设置密码、摄像头安装远离隐私地带等。如发现自己的隐私视频流出,要立即对侵权行为人提出停止侵害的要求,并要求平台删除相关的视频,用法律武器维护权益。
  他还告诫,非法进入家庭摄像头,不仅侵犯个人隐私权,如有贩卖淫秽视频的行为,还可能构成传播淫秽物品的相关犯罪行为,甚至被追究刑事责任。直播平台的经营者或网络服务提供者,也可能要承担相应的法律责任。
其他文献
国防科技大学研制的天河二号超级计算机系统  2020年3月9日,科技部宣布支持重庆、成都、西安、济南建设国家新一代人工智能创新发展试验区,加上此前获批的北京、上海、合肥、杭州、深圳、天津和浙江德清县,国家新一代人工智能创新发展试验区目前已增至11个。  作为新基建重要领域之一,我国人工智能已进入加速爬坡阶段。  算法、数据和计算力是推动人工智能技术进步和产业发展的“三驾马车”。寒武纪公司副总裁刘道
城南的繁盛,从东吴开启,此后历代从无断绝  在南京生活,如果初识一位新朋友,常常能够听到一句开场白——“我是南京人,我是老城南!”  也只有住在城南,或者出身城南的南京人才会如此骄傲地宣示。  一句“老城南”,洋溢着的是自豪和荣光,因为在南京这个城市将近2500年的历史上,城南始终扮演着南京文化之源的角色,始终是南京本土文化的代名词,至今依然保留着最原汁原味的老南京民俗文化与生活图景。游客在南京夫
宁波引进人才代表分享与宁波共同成长的故事  捧着沉甸甸的“城市梦想徽章”,宁波公牛电器有限公司模具设计工程师邹雄伟心里很暖。他2个多月前刚乘坐宁波为保障复工复产开设的首批次专列,从老家回到第二故乡宁波。  邹雄伟获颁徽章的4月19日正是谷雨,这是宁波为人才专设的特殊日子。  雨润百谷生万物。2019年,宁波定下每年“谷雨”为“人才日”,推出“与宁波·共成长”人才工作总体品牌,通过系列激励与服务举措
盘点资本市场今年以来的表现,虽然股债双双走红,但投资者想要在震荡行情中精准把握投资良机也实非易事。作为“固定收益增强”型产品,二级债基金可同时布局股债,在风险可控的前提下有望实现更高收益,是适合当下行情的投资品种。中银基金旗下新二级债基金——中银招利债券基金——于9月2日启动发行,拟任基金经理陈玮近年来已揽获包括金牛奖在内的12项大奖。  年初以来,各主要股指全线飘红,债市也延续了去年的慢牛行情。
奔跑,不停地奔跑,只有赢才是千里马的追求。无论身处顺境逆境,无论别人怎样看待,千里马永不会丧失对胜利的信心和热爱。  自1964年,凤凰牌轿车改名为上海牌轿车,上海汽车集团这匹中国汽车工业的千里马正式走上赛道,半个多世纪来,它一直是行业的领跑者。  科技拓展了行业维度,智能电动化汽车产业从诞生以来就被视为中国汽车工业换道超车的捷径。  2010年10月,上汽集团首次全面解读了上汽新能源汽车的发展战
为了保护长江沿岸的青山缘水,使居住在长江沿岸的华夏子孙能有一个和谐的生态环境,免遭水、旱灾害的侵袭,中华人民共和国先后实施了以恢复植被为主的“长江防护林工程”,以退耕还林保护天然林为主体的“天保工程”。从长远的发展上看,这是极积的、会有一定实效的、规模宏大的环境保护工程。但是,从眼前来看,这两个工程都对长江沿岸的生态保护可以说是“远水解不了近渴”──长征源头的金沙江段,两岸高山耸峙、笔立千仞,江面
“涼亭闲话”景观(孙书同/摄)  近年来,北京不断探索老城更新改造的新理念,3月1日起施行的《北京历史文化名城保护条例》中,“老城”一词出现多次,成为保护工作的重点。  于2020年7月启动,2021年1月实现主体工程竣工的北京东四南北大街,成为最新的整治提升样本。  古香古色的女儿墙、各具特色的毛笔字店铺招牌、刻写着家风祖训的“黑红净”院门、胡同口精心打造的历史文化街区地图、街角颇有民俗特色的艺
北京的“丹韵”由多组典型的红色系构成  “让我看看你的城市建筑外观色彩,我就能说出这个城市的性格、居民的喜好。甚至文化上的追求。”世界著名建筑大师伊利尔·沙里宁曾这样说过。  目前在国内尚属前沿领域的城市色彩规划,到底能为城市带来哪些“好处”?在接受《瞭望东方周刊》专访时,中国美术学院前副院长、色彩研究所所长宋建明说,城市风貌色彩的个性表达是城市美学的重要组成部分,色彩的力量运用得当,可以有效提升
在北京大栅栏街道三井社区活动中心,国家级非遗“王致和”为当地社区送去了百年老字号的食品  “三眼井胡同38号是著名报人邵飘萍在移居京报馆前的住所。”这是北京大栅栏街道三井社区自组织三井导览队的一句讲解词。  三井导览队正式成立于2016年,前身是为迎接2008年北京奥运会而设立的爱心畅行便民服务岗。在社区营造团队的陪伴下,数年间导览队已集结了一批深谙胡同典故的老街坊,队伍的管理也日趋规范。  疫情
2021年1月19日,列车从沪苏通铁路江苏省太仓市璜泾镇荡茜泾特大桥驶过  2021年初《虹桥国际开放枢纽建设总体方案》(以下简称《方案》)发布后,苏州和上海“更近”了。  《方案》明确的102项主要举措中有21项涉及苏州,覆盖了航空产业集聚培育、产业支撑体系、跨区域轨道交通网、港口集疏运体系等多个方面;而在虹桥国际开放枢纽“一核两带”功能布局中,苏州工业园区也被纳入以虹桥商务区为起点延伸的北向拓