智能家居测试：智能家居测试工程师
为什么安全摄像头不安全？
近年来，随着智能家居的普及，网络摄像头成为越来越多家庭的选择然而，你也许不知道，你的隐私也在不知不觉中遭到泄露在某网站上，大量客厅、卧室的实时画面被发到网上，让人触目惊心这些画面的来源，就来自网络摄像头。
5月10日下午，一位专业工程师向记者现场演示了获取家用智能摄像头用户信息及实时画面的全过程，并证实个别品牌摄像头确实存在泄密可能据了解，根据相关测试结果，目前市场上近八成家用智能摄像头产品存在安全缺陷。
通过手机能看到别人家的摄像内容京华时报记者陶冉摄细思极恐！客厅照片外泄被挂网上 张女士家住北京市海淀区，她和老公白天都要上班，家中两岁半儿子无人照料，所以聘请了一名全职保姆照看为能够实时掌握儿子在家的信息，夫妻俩于今年3月末通过网站购买了一组某知名品牌的远程监控摄像头，并安装在客厅、卧室、厨房等多个位置。
然而，就在今年4月中旬，张女士在浏览某小型家居网站时，无意间发现自家客厅的截图被挂在网页上张女士称，在此之前，她和家人从来没邀请或允许任何网站的人到家中拍照片，“照片的角度就是从挂摄像头的位置拍摄的，而且画质、颜色都和手机APP上的实时画面一模一样。
” 此后，张女士设法与该网站取得了联系，对方很快将网上照片删除“对方说，图片不是他们拍摄的，而是从网上下载的，我继续追问图片来源，对方拒绝回答” 张女士称，图片中没有出现儿子和保姆的影像，“应该说并没有出现特别严重的隐私泄露情况，可是这个隐患实在太可怕了，如果是卧室的画面泄露，那后果不堪设想。
” “我们怀疑和家里装的摄像头有关”无奈之下，张女士只能将所有摄像头和相应的手机APP全部卸载技术门槛低 破解代码就能窃取实时画面 针对频频出现的家用智能摄像头泄密现象，某实验室在对国内市场上销售的近百个品牌的家用摄像头进行了安全评估测试后发现，。
市面上不少品牌的摄像头，存在用户信息泄露、数据传输未加密等安全缺陷，甚至可以在用户毫不知情的情况下，直接实时观看用户摄像头拍摄的内容并录像 10日下午，实验室安全研究员王先生，为记者演示了通过软件漏洞获取已绑定手机用户摄像头实时画面的全过程。
记者发现，王先生所使用的工具仅为一台已经联网的电脑，一部手机以及一段自行编写的代码
电脑输入代码后通过手机观看 演示过程开始前，王先生首先在手机上下载了某品牌家用摄像头的APP软件，随后注册账号，但并没绑定任何摄像头，此时其页面中摄像头列表显示为空 随后，王先生在电脑软件上输入刚刚注册的账号、密码，并在电脑上运行其编写的代码。
随着代码的运行，手机APP页面上立即出现多个摄像头监控画面的预览图，且随着时间的推移数量逐渐增多，随机点开其中一个，经过短暂加载，摄像头远程传输的画面开始播放，且清晰度相当高，甚至可以辨别用户家电视中播放的电视画面。
除此，在代码脚本运行过程中，大量用户注册时使用的手机号码也一同显示在屏幕上 王先生表示，通过视频中的不同场景可以明显看出，这些画面并不仅限于某一个用户安装的摄像头的拍摄画面“如果需要的话，(别有用心的人)可以将所有注册此APP的用户信息全部弄出来，然后根据单个用户的手机号码定位到某个特定用户身上”。
，从而实施针对性极强的个别用户信息窃取活动而只要轻轻点击手机APP软件上的录制按钮，盗取的画面就会轻松地保存下来 而对于这段作为工具的代码，王先生称，只要有一定编程知识和经验的人都可以完成，并不存在特别高的技术门槛，“就现在而言，能够编写这种代码的人还是很多的。
”研究显示近八成家用摄头存在安全漏洞 在一份题为《摄像头横向测试表》的文件中记者发现，技术人员对目前市面上多个品牌的摄像头，进行了“手机控制终端”、“云端应用安全”、“设备终端安全”三个大项30多个小项的测试，结果所涉猎品牌均或多或少存在安全问题。
安全研究员王先生告诉记者，从测试结果来看，目前，有关视频画面泄露的问题主要集中在摄像头软件云端逻辑漏洞和手机APP软件漏洞两个方面，“其他可能导致信息泄露的问题也存在，但是相比之下数量较少” 王先生所在的实验室在对国内市场上销售的近百个品牌的家用智能摄像头进行安全评估测试后发现，。
近八成产品存在用户信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷。
为什么安全摄像头不安全？ 市场中基于互联网连接的安全摄像头产品十分繁多，其中类似Nest等售价在200美元左右的高端产品，通常具有较好的隐私安全性它们普遍需要用户注册账户密码，并通过专有应用程序实现操作，同时针对IP、数据采取了一些加密手段。
不过，也有成千上万的廉价产品没有足够的隐私保障比如，提供所谓开箱即用的功能，并不需要用户自行设定账户和密码，甚至根本没有IP隐藏、加密机制，这就无疑是将摄像头暴露在互联网环境下另外，杂牌产品通常也没有提供完善的固件更新、升级服务，不能及时修补漏洞，所以会让一些别有用心的黑客钻了空子。
怎么避免隐私被泄露 针对如何能够保障用户使用家用智能摄像头拍摄的个人隐私不被泄露的问题，软件安全工程师提醒广大用户，首先在购买摄像头时，应对所选品牌进行一些调查，可以通过互联网查询与目标品牌相关的帖子或报道，“目的就是找到一个口碑不错，价格也合适的品牌”。
第二，在使用时，要注意设置一定强度的密码，及时关注摄像头软件的提醒如果绑定的手机上发现了请求验证码的短信，就应该立刻修改密码第三，经常登录摄像头进行查看，如发现实际拍摄角度与安装时发生变化等情况，就需要考虑自己的账号安全了。
同时，要关注所用品牌摄像头安全方面的消息，如果发现设备漏洞应停止使用，等待厂家更新，并保证所使用的摄像头软件是最新版本 与此同时，安全工程师还针对家用智能摄像头行业提出了建议首先，有关部门亟须建立一套针对智能摄像头的信息安全标准。
其次，建议智能硬件开发商建立自己的运营平台，以保护消费者的数据安全，及时发现并阻断黑客的攻击最后，需要制定一套有效的应急响应预案，确保在安全漏洞出现后，能够快速响应，并最大程度降低用户的损失技术偷窥侵犯个人隐私算犯法
针对频频出现的家用智能摄像头泄露个人隐私事件，北京雄志律师事务所律师姜健表示，如果有人利用信息技术手段远程控制他人安装在室内摄像头，非经权利人同意而获取他人住宅内生活信息，虽然手段新颖，但本质上仍属于偷窥行为，侵犯了他人的隐私权。
根据我国治安管理处罚法的相关规定，偷窥、偷拍、窃听、散布他人隐私的，处5日以下拘留或者500元以下罚款；情节较重的，处5日以上10日以下拘留，可以并处500元以下罚款如通过偷窥形式获得的他人私密照片，并上传到网络平台，或者出售获利的，将涉嫌构成刑事犯罪。
另外，被侵权人有权向侵权人主张民事赔偿责任大家都在看民警加班巡逻巧遇女儿，接下来的一幕让人心碎官员多年吃空饷，坐牢后每月仍领五千工资，官方这样回应…中国小伙儿发明的这个东西，刷爆了美国人的“朋友圈”（摘自微信公众号“央广新闻” 综合京华时报、北京日报）
主 编丨杨鸿光 编 辑丨翟巧红
免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186
