今年6月,央视播出了一则关于家庭摄像头遭监控的新闻,通过记者的调查发现,市场上八成智能摄像头产品不符合标准。据了解,摄像头产品主要销售渠道是电商,安装简单,复杂密码仅为最低安全门槛,智能摄像头图像被替换轻而易举,使得人们隐私得不到保护。
今年7月国家质检总局对智能摄像头质量安全风险发出警示后媒体曝光了其背后的利益链
↓↓↓
记者在QQ搜索栏,输入“摄像头破解”,跳出了众多相关聊天群。记者随机加入了几个,发现聊天的内容绝大多数有关家庭摄像隐私。时不时会放出一些号称他人家庭摄像头拍下的画面。
很快,不少人主动添加记者为好友,询问是否需要扫描软件,并声称这些扫描软件,能够攻破摄像头的IP地址。只要将被破解的IP地址输入播放软件,就可以实现偷窥,不被觉察。
记者决定尝试一下。向其中一个卖家支付188元后,收到了两款软件和详细的使用教程。记者在播放软件中,输入卖家提供的IP地址,登录名和密码,竟然成功进入了一个摄像头。这是一户人家,画面显示的是客厅,一只小狗正在窝里睡觉。
而在一些qq群内,IP地址会被群主作为聚拢人气的礼物,免费向群员发放。在这个近2000人的QQ群中,每天都会新增一份最新破解文件,包含200到400个IP地址,每份都被下载了几百次。
群中被标价出售的,是涉及年轻女性、夫妻生活的摄像头,它们被隐晦地称为“精品台”,每个被卖到几十元乃至上百元。
IP地址和登录密码如何落入别人手中?
那么,智能摄像头的IP地址和登录密码是如何落入别人手中的?卖家提供的扫描软件,启动后它会源源不断地跳出IP地址,这种扫描是通过什么原理来进行的?
专家介绍:“主要是依靠扫描器,用一些弱口令密码,做大范围的扫描。弱口令就是一些user或者admin。”
专家介绍,不光是个人购买的摄像头是这样,在用于城市管理,交通监测的公共摄像头中,也大量存在使用弱口令便可以打开的问题,因此这类摄像头很容易被入侵。
日前,国家互联网应急中心,在智能摄像头品牌中,随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果令人惊讶,仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。
怎样防范家庭摄像头被入侵?警方建议:
①不要使用原始预设的、过于简单的用户名与密码,要定期作出更换。
②摄像头不要正对卧室、浴室等隐私区域。
③要经常检查,摄像头角度是否发生过变化。
④养成定期查杀病毒的好习惯。
⑤买家用网络摄像头时,尽量选择安全系数高的品牌。
⑥一旦发现异常要立即停止使用,并向生产厂商反馈,等待厂商修复。
⑦如果隐私被泄露,要通过法律渠道维护自身权益。
不仅是家用摄像头需要做好安全防护,
我们的电脑也需要做好隐私保护。
在不用时可用不透明胶布遮住摄像头。
提醒大伙一句:智能产品虽便利,
但隐私安全切记放心上!