质检总局:智能摄像头八成存隐患,或致视频泄露

央视曝大量家庭摄像头遭到入侵


        6月18日,有媒体报道称,大量家庭摄像头遭入侵,有人借此非法牟利。同日,国家质检总局官网发布关于智能摄像头的质量安全的风险警示称,已检测的40批次中,32批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。 震惊 大量家庭摄像头遭入侵
        现如今,很多人家里都装有智能摄像头。下载一个相关联的应用程序,可以随时用手机看看家里的情况。比如老人独自在家是否安全,保姆带娃是否尽责,有没有进小偷之类的。
        我们要给智能摄像头的主人们提个醒:除了你,可能此刻还有成百上千双陌生的眼睛,也在看着你家。
        在网上搜索栏输入“摄像头破解”,就跳出了众多相关聊天群,记者随机加入了几个,发现聊天的内容绝大多数有关家庭摄像隐私,时不时会放出一些号称他人家庭摄像头拍下的画面。很快,不少人主动添加记者为好友,询问是否需要扫描软件,并声称这些扫描软件能够攻破摄像头的IP地址。
        只要将被破解的IP地址输入播放软件,就可以实现偷窥,不被觉察。似乎只有电影中的特工或黑客才能做到的事情,竟然可以这么简单地实现吗?记者决定尝试一下。向其中一个卖家支付188元后,记者收到了两款软件和详细的使用教程。
        记者在播放软件中,输入卖家提供的ip地址、登录名和密码,竟然成功进入了一个摄像头。这是一户人家,画面显示的是客厅,一只小狗正在窝里睡觉。卖家称,这家住着一对小夫妻,安摄像头的目的,应该就是观看这条宠物狗。
        卖家还向记者提供了大量IP账号。为了辨别画面中的影像是否是实时影像,记者再次登录一个账号,进入了另一个摄像头,放大,缩小,居然真的可以实现远程操作。 疯狂 有人收几十个徒弟卖IP地址
        而在一些qq群内,ip地址会被群主作为聚拢人气的礼物,免费向群员发放。在这个近2000人的QQ群中,每天都会新增一份最新破解文件,包含200到400个IP地址,每份都被下载了几百次。
        卖家“大胆吻下去”:群发的你有没有看到卧室的号?比较好的?没有吧。群发的,一大群人去转摄像头,就被改了密码,那些没有什么生命力的。但是,那种爱好者,他肯定想要安稳地看,没有人去改密码,去转动摄像头。
        这位叫“大胆吻下去”的卖家告诉记者,今天靠卖号已经赚了500多元。他有几十个徒弟,如果拜他为师,一个月收入上万并不难。
        记者找到了一个可被攻破的IP地址,并联系上这家摄像头的主人。
        记者:请问您家是否有个小书柜,上面有个五星红旗图案的贴纸?
        户主:对。
        记者:里面有几个奥运福娃的可乐罐?
        户主:对。这信息随便在网上能找到的对吗?
        记者:对,我是在网上找到的。
        户主:等于谁都能看到的是吗?
        记者:如果有心搜索,可以看到。
        户主:天啊,那不是谁都能看到我家,看到我家什么样子的吗?这也太不安全了吧!! 专家说法 “弱口令”带来强风险
        目前,记者已将获知的材料向警方进行了举报。
        智能摄像头的IP地址是怎么落到别人手中?而登录的密码怎么也会一同泄露呢?记者来到国家互联网应急中心寻求答案。
        卖家提供的扫描软件,启动后,会源源不断地跳出IP地址,这种扫描是通过什么原理来进行的呢?
        国家互联网应急中心高级工程师高胜说:主要是依靠扫描器,用一些弱口令密码,做大范围的扫描。弱口令就是一些user或者admin。
        专家介绍,不光是个人购买的摄像头是这样,在用于城市管理、交通监测的公共摄像头中,也大量存在使用弱口令便可以打开的问题。因此,这类摄像头很容易被入侵。
        日前,国家互联网应急中心在市场占有率排名前五的智能摄像头品牌中随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果令人惊讶,仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。 预防措施 质检总局提示广大消费者,在选购和使用智能摄像头产品时,要注意以下几点: 1.选择正规渠道购买智能摄像头产品,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息。 2.增强隐私信息保护意识,在购买、使用智能摄像头产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自我实际情况和意愿作出购买和选择决定。 3.使用时,应及时主动修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改。 4.及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。 检测结果 40批次 质检总局产品质量监督司共从市场上采集样品40批次进行了检测 32批次 样品存在质量安全隐患 28批次 样品数据传输未加密 20批次 样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度 18批次 样品在身份鉴别方面,未提供登录失败处理功能 16批次 样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施 10批次 样品操作系统的更新有问题,未提供固件更新修复功能或者固件更新方式不安全 10批次 样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频 8批次 样品未对恶意代码和特殊字符进行有效过滤 5批次 样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看 综合新华社、央视
             
当前为第       首页    上一页    下一页    末页