截至今年九月份,研究人員在全球范圍內(nèi)發(fā)現(xiàn)了1.5萬(wàn)個(gè)私人網(wǎng)絡(luò)攝像頭存在安全漏洞。據(jù)統(tǒng)計(jì),常見(jiàn)的網(wǎng)絡(luò)攝像頭漏洞,會(huì)包括遠(yuǎn)程命令執(zhí)行漏洞、任意文件讀取漏洞、用戶(hù)密碼重置漏洞、未授權(quán)訪(fǎng)問(wèn)漏洞、登錄繞過(guò)漏洞、存在隱藏后門(mén)等漏洞,黑客可以通過(guò)漏洞直接獲取用戶(hù)密碼配置和截圖,甚至在不登錄的情況下查看監(jiān)控截圖,因此這其中任何一個(gè)漏洞,都會(huì)給用戶(hù)使用帶來(lái)極大的安全風(fēng)險(xiǎn),*惡劣的后果是個(gè)人隱私嚴(yán)重泄漏,讓生活生活在他人的透明空間之中。

縱觀目前網(wǎng)絡(luò)攝像頭等物聯(lián)網(wǎng)識(shí)別暴露出來(lái)的安全漏洞,*表示這些安全問(wèn)題的出現(xiàn)可以歸結(jié)為制造商無(wú)安全意思,產(chǎn)品無(wú)人值守,沒(méi)有加強(qiáng)的安全防護(hù)方案,更重要的是研發(fā)人員制造時(shí)還沒(méi)有意識(shí)安全漏洞的存在。正因?yàn)槿绱?當(dāng)前市場(chǎng)上有相當(dāng)多的不安全攝像頭產(chǎn)品在市場(chǎng)上流通銷(xiāo)售。在去年,*質(zhì)檢總局通過(guò)央視曝出來(lái)80%的智能攝像頭都存在安全缺陷,而這些不合格產(chǎn)品中大部分是一些資質(zhì)不全的小廠(chǎng)商生產(chǎn)的產(chǎn)品,其價(jià)格也都相當(dāng)?shù)谋阋恕?/span>

而在設(shè)備生產(chǎn)之外的后端,也就是設(shè)備的安裝商、用戶(hù)、管理機(jī)構(gòu)等,在安全防護(hù)方面所做得工作都有所欠缺,比如密碼采用弱口令,不經(jīng)常在線(xiàn)升級(jí)產(chǎn)品估固件,同時(shí)面對(duì)大量終端攝像頭設(shè)備,其升級(jí)和管理等也需要專(zhuān)業(yè)的系統(tǒng)介入。

應(yīng)該優(yōu)先購(gòu)買(mǎi)通過(guò)了全球信息安全標(biāo)準(zhǔn)ISO27001:2013認(rèn)證的產(chǎn)品,以及更多安全認(rèn)證的大品牌產(chǎn)品

因此對(duì)于普通用戶(hù)來(lái)說(shuō),我們可以這樣進(jìn)行防護(hù):對(duì)攝像頭設(shè)置更加復(fù)雜的口令,并啟用密碼或者人臉等二次登陸驗(yàn)證,異常用戶(hù)登陸報(bào)警,并且經(jīng)常性進(jìn)入管理界面升級(jí)固件,都能在一定程度上減低個(gè)人隱私泄露的風(fēng)險(xiǎn)。而更重要的是,設(shè)備軟件系統(tǒng)的安全防護(hù),還和攝像頭制造商的研發(fā)實(shí)力有著直接的關(guān)系,因此對(duì)于重要的場(chǎng)合,還是建議選擇國(guó)內(nèi)知名的攝像頭品牌,并且通過(guò)全球信息安全標(biāo)準(zhǔn)ISO27001:2013認(rèn)證的產(chǎn)品。因此對(duì)于已經(jīng)購(gòu)買(mǎi)了雜牌攝像頭的產(chǎn)品,建議不要用于客廳臥室等容易泄露個(gè)人隱私的室內(nèi)場(chǎng)合,或者涉及商業(yè)機(jī)密的戶(hù)外場(chǎng)合