發(fā)布時間:2016-5-11 10:46:44 來源: 京華時報 編輯:中國家裝家居網(wǎng)
□結(jié)論
八成家用攝頭存在安全漏洞
在一份題為《攝像頭橫向測試表》的文件中記者發(fā)現(xiàn)，技術(shù)人員對目前市面上多個品牌的攝像頭，進行了“手機控制終端”、“云端應(yīng)用安全”、“設(shè)備終端安全”三個大項30多個小項的測試，結(jié)果所涉獵品牌均或多或少存在安全問題。
安全研究員王先生告訴記者，從測試結(jié)果來看，目前，有關(guān)視頻畫面泄露的問題主要集中在攝像頭軟件云端邏輯漏洞和手機APP軟件漏洞兩個方面，“其他可能導(dǎo)致信息泄露的問題也存在，但是相比之下數(shù)量較少。”
王先生所在的實驗室在對國內(nèi)市場上銷售的近百個品牌的家用智能攝像頭進行安全評估測試后發(fā)現(xiàn)，近八成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密、APP未安全加固、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷。
據(jù)安全工程師劉健皓介紹，這些安全缺陷的存在讓接入網(wǎng)絡(luò)的攝像頭可以輕易被不法分子控制，隨時獲取攝像頭的圖像和語音信息，對安裝攝像頭的家庭或公司進行監(jiān)控甚至網(wǎng)上直播。
劉健皓解釋，從理論上講，通過手機遠程查看到攝像頭內(nèi)容，必須通過注冊，甚至要求“一對一”。但是，個別品牌的攝像頭與手機進行連接時，并沒有對手機身份進行驗證，這是一個非常嚴重的漏洞。黑客可以通過漏洞，用一個虛擬的綁定就可以查看數(shù)百個攝像頭實時畫面，而出現(xiàn)此漏洞的攝像頭至少有數(shù)十款，其中包括了一些著名品牌。
□建議
有關(guān)部門須建立攝像頭安全標準
針對如何能夠保障用戶使用家用智能攝像頭拍攝的個人隱私不被泄露的問題，軟件安全工程師提醒廣大用戶，首先在購買攝像頭時，應(yīng)對所選品牌進行一些調(diào)查，可以通過互聯(lián)網(wǎng)查詢與目標品牌相關(guān)的帖子或報道，“目的就是找到一個口碑不錯，價格也合適的品牌”。
第二，在使用時，要注意設(shè)置一定強度的密碼，及時關(guān)注攝像頭軟件的提醒。如果綁定的手機上發(fā)現(xiàn)了請求驗證碼的短信，就應(yīng)該立刻修改密碼。
第三，經(jīng)常登錄攝像頭進行查看，如發(fā)現(xiàn)實際拍攝角度與安裝時發(fā)生變化等情況，就需要考慮自己的賬號安全了。同時，要關(guān)注所用品牌攝像頭安全方面的消息，如果發(fā)現(xiàn)設(shè)備漏洞應(yīng)停止使用，等待廠家更新，并保證所使用的攝像頭軟件是最新版本。
與此同時，安全工程師還針對家用智能攝像頭行業(yè)提出了建議。首先，有關(guān)部門亟須建立一套針對智能攝像頭的信息安全標準。其次，建議智能硬件開發(fā)商建立自己的運營平臺，以保護消費者的數(shù)據(jù)安全，及時發(fā)現(xiàn)并阻斷黑客的攻擊。最后，需要制定一套有效的應(yīng)急響應(yīng)預(yù)案，確保在安全漏洞出現(xiàn)后，能夠快速響應(yīng)，并最大程度降低用戶的損失。
□說法
技術(shù)偷窺侵犯個人隱私算犯法
針對頻頻出現(xiàn)的家用智能攝像頭泄露個人隱私事件，北京雄志律師事務(wù)所律師姜健表示，個人住宅屬于自然人較為私密的生活空間，有權(quán)利根據(jù)個人意愿公開或不公開，即所謂的隱私權(quán)。如果有人利用信息技術(shù)手段遠程控制他人安裝在室內(nèi)攝像頭，非經(jīng)權(quán)利人同意而獲取他人住宅內(nèi)生活信息，雖然手段新穎，但本質(zhì)上仍屬于偷窺行為，侵犯了他人的隱私權(quán)。
根據(jù)我國治安管理處罰法的相關(guān)規(guī)定，偷窺、偷拍、竊聽、散布他人隱私的，處5日以下拘留或者500元以下罰款；情節(jié)較重的，處5日以上10日以下拘留，可以并處500元以下罰款。如通過偷窺形式獲得的他人私密照片，并上傳到網(wǎng)絡(luò)平臺，或者出售獲利的，將涉嫌構(gòu)成刑事犯罪。另外，被侵權(quán)人有權(quán)向侵權(quán)人主張民事賠償責(zé)任。
設(shè)為首頁 
