直播门户网,中国第一直播门户网站!

直播预告 最美主播
您当前位置:首页 > 直播资讯 > 行业资讯 > 家用摄像头八成存在安全缺陷 你的生活可能被直播
资讯分类:

家用摄像头八成存在安全缺陷 你的生活可能被直播

新闻类别:行业资讯发布时间:2016-12-12 09:49:20  来源:直播门户网

  只要在家里装上一个小小的智能摄像头,就可以在手机上随时查看家里的画面。老人独自在家是否安全,保姆带孩子是否尽责,家里有没有进小偷,都能随时掌握。

  听上去,这样的摄像头堪称是“看家神器”。但记者调查发现,一些本来用做安防用途的“神器”却存在安全缺陷,很可能看不了家,反而让别人看到了你家,让家变得不安全。

  智能家用摄像机是一种现在比较流行的智能安防设备,被人称为“看家宝”、“看家神器”,许多人用它来看护老人、孩子,监看宠物,甚至店铺。比如,外出上班的儿子为照看独自在家的老人安装了智能摄像头,它可以在手机上显示,及时告知老人在家里的状况,当家里出现异常时,手机还能接到报警提示。

  10种家用摄像头 八成存在安全缺陷

  近来,这种智能家用摄像机的销售量和使用者数量持续高速增长。然而,2016年5月,一家研究机构发布的智能家庭摄像头安全评估报告显示,市场上销量较好、评价较好的10种品牌家用摄像头,近八成存在安全缺陷。本来用于家庭安防的智能设备存在网络安全漏洞,这会是什么样的情况呢?

  某机构实验室主任刘健皓告诉记者:“如果摄像头有漏洞的话,很有可能就被攻击者利用,他可以在你没有感觉的情况下看到你家里的内容,并且能够对你家里的内容进行录音,甚至直播你的生活。”

  

  账号无身份认证机制 让不法分子有机可乘

  研究机构的专家演示了他所说的最严重的安全漏洞及隐患。他使用一个品牌摄像头,并下载了与这个摄像头对应的手机APP。从业务流程上讲,使用者只能用真实的手机号成功注册账户后,通过了身份验证绑定摄像头,才能在APP上看到摄像头拍摄的画面,但实际情况却并非如此,甚至用一个不存在的手机号都可以注册成功。

  

  由于手机APP账号认证系统设计不安全,没有身份认证机制,使用一个并不存在的手机号竟然成功注册账号,进而通过这个伪造账号,利用安全漏洞,绑定同一品牌下所有的智能摄像头,横向越权看到这些摄像头拍摄的视频。所有使用者的视频都会被分别暴露出来,这极有可能造成家庭信息、个人隐私的泄露,影响生活安宁、危害家庭人身财产安全。

  刘健皓说:“如果说连手机号的真实性都不去做验证的话,即便是出现了安全问题,你能够找到、你能够发现这些问题,但是你没有办法溯源,找到制造危险的人,这个危害也是非常大的。”

  部分安全漏洞已改善 但仍存在问题

  由于没有身份认证,会给不法分子以可乘之机,而且也很难追究其法律责任。当时,这份报告引起多家媒体的关注,也被提交给厂商,厂商对产品进行了修复。

  

  图为专家通过软件,解锁智能家用摄像头的密码。图为专家通过软件,解锁智能家用摄像头的密码。

  可是,当记者再次购买此前检测出问题的智能家用摄像头时,发现之前存在的利用安全漏洞横向越权看到同一品牌下所有摄像头拍摄的视频,这个问题有所改善,但仍有其他方面的漏洞存在。比如,注册时仍然不需身份认证、可以绕过设置的密码等等,这些漏洞依然令人担忧,如被利用,很有可能会给不法分子带来可乘之机。

  盗取他人隐私情节 严重者可追究刑事责任

  那么,通过智能家用摄像头窃取他人隐私会触碰哪些法律红线?应承担什么法律责任?

  中国人民大学法学院教授石佳友认为:“如果确实是情节非常严重,构成了刑法处罚的标准,要按照刑法修正案增设的关于侵害个人信息方面犯罪的条文,去追究刑事责任,也可能引发民事责任。如果造成受害人财产损失或者是一般意义上的人身伤害,轻微的人身伤害,这个在民法上是要承担赔偿责任的。”

  智能摄像头的漏洞不仅仅会泄露个人隐私和敏感信息,也危害到互联网的安全。不久前,国内外多家媒体报道了美国和欧洲一些国家因黑客攻击引发互联网大规模瘫痪事件。在那次事件中,智能摄像头漏洞被黑客利用,转而变成攻击互联网的武器。看来,智能摄像头安全漏洞问题是一个在多个国家存在的、不容忽视的问题。

  据不完全统计,目前我国市场上智能家用摄像头大约有100多个品牌。其中,有10个品牌的产品被检测出不同程度的安全漏洞,其余90多个品牌的安全性还需要进行更深入的调研和评估。

  专家:呼吁政府制定行业强制标准 提高安全性

  那么,我们又该如何从整体上提高智能摄像头产品的安全性与可靠性呢?

  刘健皓认为,最迫切需要做的是呼吁政府和各界去建立一个智能硬件安全标准,让这个标准约束厂商,提高产品的信息安全能力。石佳友则表示:“制定行业标准,而且这种标准一定要确保是强制性标准,这个不能由厂家自己去选择愿不愿意使用,就是应该强行推行,一定是从保护消费者人身财产安全角度去制定强制性标准。”

  利用智能摄像头看家护院,构建新型的安全网是好事。但是,安全网要扎得够紧,才能避免被人利用。当然,目前我们所检测到的、存在安全漏洞的智能摄像头只是个别产品,并不能代表整个行业,但也足够让整个行业警惕,如果漏洞不堵住,危险就会如影相随。

------分隔线----------------------------
分享到:
------分隔线----------------------------

热点新闻推荐

栏目最新信息

  • [摘要] 酷狗繁星主播必读,关于酷狗主播直播技巧和人气培训课程,新人主播必须去了解和品读,关于如何去做一个新人主播至关重要。
  • [摘要] 近期,随着最后一个奖项的颁发,花王魅力之夜完美落下帷幕。在为期三个小时的魅力比拼直播中,共收获总打赏超几十万,访问量达五万多,超千人参与。线上参与率爆表的同时,活动现场也同样人气爆棚,精彩演出带给嘉宾...
  • [摘要] 说起QM战队,关注电子竞技的网友相信都不陌生,年前的全民贺岁杯赛QM战队被职业战队质疑开挂,一时间可谓是万众瞩目的焦点,全民官方为此还特意把总决赛改为线下赛,给足了QM战队证明清白的机会...
  • [摘要] TrAce教练把手放在CoreJJ的肩上,好似在放松他紧绷的身体,给这位辅助选手一点小小的鼓励。随后转过头,看向一旁的Edgar。Edgar微笑着点头,轻拍了一下Crown的手臂。这支2017年世界赛冠军队伍的每一位,都知道现在他...
  • [摘要] 英雄联盟LPL春季赛即将结束了,但是大家期待的那个男人迟迟没有上场,虽然一直有着各种关于他上场的消息,但是谁也不确定哪一场会回来。而之前EDG经理爱德朱说过3月份会回归的,而3月份只剩下和WE那一场比赛了,大家...
  • [摘要] 相信在直播圈,天佑这个名字大家已经耳熟能详。作为YY的金牌红人主播,天佑在网络上的影响力可谓是巨大的。作为草根逆袭的模版人物,天佑这一路走来踩着无数人的痛点,但是也反映出来了中底层人民真实的想法。因此天...
  • [摘要] 伴随着吃鸡的热度空前,熊猫直播也涌现出许多转型或转游戏平台的技术流主播,菜场恶霸托马斯CzH就是其中技术流与娱乐一体的代表。
  • [摘要] 难道是斗鱼给不起么?并不啊!不久之前斗鱼刚刚拿到腾讯的40亿人民币的投资,怎么说这个时候不该缺钱的啊,死亡宣告的人气并没有多高,刷礼物的人更是不见得有多少,这笔钱的数目应该不大,目测可能顶多也就几万的样...
  • [摘要] 荣耀的背后刻着一道孤独。大司马,原名韩金龙,1988年出生于安徽芜湖。从小就表现出超高的游戏天赋,十多岁就混迹于游戏机厅。随着网吧兴起,大司马转战电脑室,20岁接触真三魔兽,一手司马懿玩的炉火纯青,为了纪念...
  • [摘要] 首先,dota2直播肯定是有人看的,而且受众还算很多。从笔者个人来看,我算是个dota2游戏迷。因为学生的关系,玩的时间不算特别多。但到现在也少说有三千个小时了。...
yy文er-YY最佳女歌手、最佳女偶像

免责声明:本站所展示信息均由会员自行提供,会员依法应对其提供的任何信息承担全部责任,直播门户网对此不承担任何责任。为保障您的利益,请注意可能的风险安全!

美女直播

直播门户网——中国最火爆的网红美女主播导航网站,劲爆直播行业八卦资讯!
2014-2016 直播门户网©版权所有 粤ICP备16095103号-1

直播门户手机站