新華網北京６月２０日電 題：自家監控成直播現場！小攝像頭背后的這些隱患要注意了

新華社“中國網事”記者 龔雯 宓盈婷 何欣榮

原本用來自家監控的攝像頭，卻有可能成為他人眼中的直播工具。日前，國家質檢總局發布智能攝像頭質量安全風險警示，在已檢測的４０批次中３２批次樣品存在質量安全隱患，引發網友們高度關注。在智能設備越來越普及的今天，如何做才能防止個人隱私被他人圍觀？

智能攝像頭產品雜、用戶廣、風險多

智能攝像頭，是指不需要電腦連接，直接使用Ｗｉ－Ｆｉ聯網，配有移動應用，可以遠程隨時隨地查看家里的一切，與家人語音通話，還支持視頻分享、遠程操作監控視角、報警等功能的一類產品的總稱。

近年來智能攝像頭市場快速發展，３６０公司的智能攝像頭產品累計銷量超過５００萬臺，今年預計銷量還會增長３０％。記者在淘寶上搜索“智能攝像頭”，品牌多達２０多種，包括喬安、螢石、海爾、海康威視等。按照銷量查詢，喬安的一款１００多元家用監控無線攝像頭顯示“月銷量５３６８０”。據產品介紹，無需復雜布線和設置，簡單三步安裝：下載ＡＰＰ、聯網通電、連接成功。

上海白領陳女士告訴記者，身邊媽媽群里很多人用過，自己也在淘寶上買過一款１００多元的“小蟻”家用攝像頭，起初就是想在上班的時候看看家里寶寶的狀況，倒是從沒想過如媒體曝光的自家客廳成了人家直播現場。

國家質檢總局１８日發布智能攝像頭質量安全風險警示：共從市場上采集樣品４０批次進行了檢測，結果表明，３２批次樣品存在質量安全隱患。問題可能導致用戶監控視頻被泄露，或智能攝像頭被惡意控制等危害。

國家互聯網應急中心５月份發布的《２０１６年中國互聯網網絡安全報告》顯示，２０１６年國家信息安全漏洞共享平臺公開收錄的１１１７個物聯網設備漏洞中，網絡攝像頭、路由器、手機設備漏洞數量位列前三，分別占漏洞總數的１０．１％、９．４％、４．７％。

攝像頭遭入侵 揭開背后的三大問題

以攝像頭為代表的物聯網安全并非第一次進入大眾的視野，早在２００８年就有黑客利用網絡監控攝像頭攻擊了土耳其的石油管道。無論是工業控制系統還是如今日益流行的智能家居，安全問題一直普遍存在。

上海信息安全行業協會會長、眾人科技創始人談劍峰表示，通過攻擊用戶的物聯網設備比如智能攝像頭，黑客可以偷取其視頻，并利用用戶隱私視頻進行勒索敲詐或通過ＱＱ群、微信群進行變現。此外，還可以利用撞庫、洗庫方式對用戶的行為數據、位置數據、資產數據等進行提煉篩選，經過層層交易整合后，進行非法牟利活動：比如實施通訊詐騙、盜取游戲裝備、盜卡交易等。

其背后的問題主要在于：一是很多物聯網設備在設計之初就缺乏安全性的考慮。大多數設備從出廠開始，就存在著弱口令安全漏洞。二是物聯網設備多數部署在無人監控的場景中，攻擊者可以輕易接觸到這些設備，從而對它們造成破壞，甚至在本地操作更換設備的軟硬件。三是設備缺乏日常安全評估及維護，不少廠商對于其設備不能及時查出有哪些安全漏洞，并配備打補丁等防護手段。

以智能攝像頭為例，北京云視科技有限公司創始人劉一泓告訴記者，因為其運行了操作系統和網絡服務，所以弱密碼、網絡服務中的執行漏洞都可能造成攝像頭被黑客控制。

３６０高級工程師鄭廣瑞也表示，安全標準低的智能攝像頭，會內置一些弱密碼比如１２３４５６，有的甚至根本就沒有密碼，用戶還不能更改，黑客很容易就破解拿到用戶資料。另外，相較一些大公司依托多年的技術積累以及完備的信息安全檢測程序，很多小公司的研發能力相對薄弱，通常是直接購買包含ＡＰＰ、云服務的公模方案。雖然價格很低，但安全方面沒有保障。比如很多小廠商共享一個云存儲，如果其中一個產品有漏洞被攻陷，其他廠家的用戶資料等于同時向黑客敞開大門。

從攝像頭到各種智能設備 如何防范個人隱私泄露？

從攝像頭、智能恒溫器到智能汽車、穿戴設備，一系列物聯網產品在人們生活中不斷出現和普及。據Ｇａｒｔｎｅｒ統計，平均每天會有５５０萬個新設備連接到互聯網中，預計到２０２０年這類設備總數有可能超過２００億。在激增的設備聯網數字下，消費者隱私該如何保護？

鄭廣瑞建議，作為消費者，在選購設備時，最穩妥的方法是在正規渠道選購產品，切勿貪圖便宜，購買“三無”或者山寨產品。使用前充分了解選購產品和服務的各項功能，使用時需及時修改初始密碼，使其具備一定復雜度。

“非必要的情況下，智能攝像頭盡量不要聯網。此外，在設備廠商更新設備固件的時候，用戶也應第一時間更新固件，這與系統更新漏洞補丁是同樣的道理?！眲⒁汇f。

從監管的角度看，談劍峰建議，監管方應制定相關的物聯網安全技術標準和要求，以便于安全評測和認證。出臺相應的安全管理辦法，對于明顯存在安全性問題的設備停止生產和銷售直至其達到安全標準。同時，對于國家關鍵信息基礎設施，應當提升安全保護等級，做好各項防護工作，營造良好的物聯網安全環境。

[責任編輯：楊凡、蘇琛]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。