聚焦家用场景：摄像头该如何摆脱“信息安全”的魔爪？

聚焦家用场景：摄像头该如何摆脱“信息安全”的魔爪？

　　安全性饱受诟病 产业链联动攻坚克难

　　家用安防市场的快速增长已成事实，但随着产品的大规模普及，摄像头的安全及隐私泄露问题也逐渐引起整个社会的广泛关注。据互联网安全公司360发布的《智能家庭摄像头测评报告》显示，截至2016年底，在国内上市销售的智能摄像头品牌多达107个，无品牌的山寨产品更是不计其数，保守估计智能家庭摄像头中国市场年销量超过400万台。而我国目前的家用摄像头保有量为4000万至5000万个，其中近八成智能摄像头产品存在用户信息泄露、数据传输未加密、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全问题。

西安四叶草信息技术有限公司CEO马坤

　　西安四叶草信息技术有限公司CEO马坤表示：“与过去常见的局域网摄像头不同，互联网摄像头更便于远程监控和随时随地查看，因此网络的互通性也更强，但这也相应增加了不少安全风险。为了研究互联网摄像头的安全性，我们曾研究过一款软件，该软件可以扫描制定IP地址段的网络摄像头和路由器，而且会尝试破解用户名、密码，互联网摄像头若一直使用默认用户名和弱口令，就几乎等同于公共平台，无法保护隐私，尽管没有对家用室内互联网摄像头进行实验，但其原理也都是一样的，比如不少家庭，路由器使用的是默认用户名和密码，所连接的互联网摄像头也是这样，这就相当于大门都是敞开的，泄密隐患极大。”

　　智能摄像头安全问题频出，其实跟产品质量参差不齐也密切相关，有业内人士告诉记者：“目前太多山寨品牌充斥市场，有些山寨品牌的智能摄像头质量极差，不仅传输不稳定，还易发生故障，很难达到良好的监控效果。更有少数的智能摄像头留有'后门'，这种摄像头往往以极低价格吸引人购买，然后厂家将使用'后门'的方式转卖给他人，一些不法分子就会通过'后门'窃取视频资料，进而造成隐私泄露。此外，与智能摄像头绑定的手机，一般是通过账号、密码绑定，倘若有其他人取得了账号、密码，就可以轻松绑定设备，看到所绑定摄像头中拍摄的内容。不仅如此，一些高级软件甚至能通过绑定的智能摄像头实现精准定位，在神不知鬼不觉的情况下查到用户的居住地址。”

　　而在360产品总监赵谦看来，摄像头的信息风险可以总结为6大方面：数据传输、弱口令密码安全、操作系统固件更新、敏感信息本地存储、身份鉴别以及后端系统云平台的安全。赵谦告诉记者：“之前国家质检总局一共进行了40批次的摄像头抽检，其中80%的摄像头存在安全漏洞，其实这个数据挺可怕的，因为摄像头产品本身对于隐私性和安全性的要求非常高。而在抽检中，20批次的产品存在初始密码弱口令或者限制用户密码复杂度的问题，还有18批次样品在身份鉴别方面未提供登陆识别处理功能，另有16批次样品的密码敏感信息等数据在本地存储时未采取加密保护措施，10批次样品存在操作系统更新以及后端信息系统越权漏洞的问题。”

　　究其原因，赵谦解释道：“这主要是有很多厂商在生产出产品后并没有反复对登陆频次进行限制所导致，因此有很多黑客可以反复尝试密码，使得用户信息或其他密码尝试一直到攻破摄像头为止。而对于本地存储,各个厂家的理解也不太一样，小厂家认为本地存储是用户自己的行为,因此也不愿采取任何安全防护措施。此外，很多中小型厂家并不具备在线升级能力，还在用U盘、硬盘刷机的物理方式升级,这种方式根本没有办法处理应急安全漏洞的问题，而且市面上七八成厂商都不具备自己的云服务能力,大多都是与云服务提供商合作，如果合作的云服务提供商没有处理好安全问题,一旦被黑客攻破,那么摄像头用户的信息就面临泄露的风险,这是非常危险的。”

　　因此，解决摄像头安全问题将是一个全面而持久的战役，这会波及到硬件设备生产、软件技术开发、网络和云平台服务安全、法律法规以及用户的使用习惯等诸多领域，需要政府、企业以及用户全产业相关方的联动合作才有望做出实质性的改变。

　　具体来讲，赵谦认为，对于设备生产厂商来说，产品安全性问题需要高度重视，在设计开发之初就要充分考虑安全方面的一些冗余机制，比如对登陆频次进行限制以及加强登陆识别处理功能等，并且保证在产品出厂后也能监控和及时修复产品存在的一些漏洞，对开'后门'等问题要严格规避;而对于网络服务运营商和云平台提供商来说，利用防火墙进行安全保护十分必要，可以借鉴传统的互联网安全保护业务，当面临的问题多而广泛时，可以进一步建立白名单及黑名单制度，做好网络及平台的安全防护及布控;最后，也需要进一步在法律法规层面上加大处罚力度，制定详细且完善的具体处罚措施，防止技术被非法利用和滥用，才能真正营造一个安全的物联环境。（责编：振鹏）

本文为华强电子网原创，版权所有，转载需注明出处

关注电子行业精彩资讯，关注华强资讯官方微信，精华内容抢鲜读，还有机会获赠全年杂志

关注方法：添加好友→搜索“华强微电子”→关注

或微信“扫一扫”二维码