八成家用攝像頭存泄密風險 家庭生活或被網上直播

　　“Shodan”網站顯示，中國多個城市攝像頭內容被泄露(圖)，該網站還能看到北京景山后街附近一商鋪的店內情況，攝像頭地址、IP信息等多個隱私內容一覽無余。網站截圖

　　“Shodan”網站顯示，中國多個城市攝像頭內容被泄露，該網站還能看到北京景山后街附近一商鋪的店內情況，攝像頭地址、IP信息等多個隱私內容一覽無余(圖)。網站截圖

　　隨著人們安全防護意識的提高，近年來，智能攝像頭已成為越來越多家庭的“標配”。連上Wi-Fi，即便出門在外也可時時監控家中的情況。

　　據了解，智能家庭攝像頭是從傳統的工業安防監控攝像頭演變而來，它具有很多好玩的新穎功能，適合普通家庭用戶使用。

　　與此同時，因設計生產和推廣的相關企業繁雜，品牌眾多，缺少統一的安全標準，一些產品缺乏完善的安全相關設計，因此很容易被黑客控制。

　　近日，360攻防實驗室發布全國首份《國內智能家庭攝像頭安全狀況評估報告》顯示，目前在國內上市銷售的智能攝像頭品牌就多達107個。

　　360攻防實驗室安全工程師在對國內市場上銷售的近百個品牌的家庭智能攝像頭進行安全評估測試發現，近八成產品存在用戶信息泄露、數據傳輸未加密、APP未安全加固、代碼邏輯存在缺陷、硬件存在調試接口、可橫向控制等安全缺陷。這些安全缺陷的存在讓接入網絡的智能攝像頭可以輕易被不法分子控制，隨時圖像和語音信息，對安裝攝像頭的家庭或公司進行監控甚至網上直播。

　　也就是說，您安裝的家庭“小衛士”，很有可能成為竊取您隱私的“直播機”。

　　■ 案例

　　國內多個城市攝像頭拍攝畫面泄露

　　近日，一組攝像頭拍攝“真人秀”的照片在網站流行，這些照片拍攝場景包括道路、辦公室、家庭客廳甚至還有臥室場景。

　　一名計算機愛好者透露，這些照片來自名為“Shodan”的網站，由于網絡攝像頭RTSP(實時流傳輸協議)存在安全漏洞，這家網站收錄了成千上萬網絡攝像頭拍攝的照片。

　　5月13日下午，記者在360攻防實驗室專家的幫助下訪問了該網站。

　　進入相關頁面后看到，在頂部的地圖區域，攝像頭所在地詳細位置被用紅點標出，頁面右下方是攝像頭監控區域的畫面。畫面雖為固定，但可能會不定期收錄、更新。頁面左側區域，標注著攝像頭所在的國家、城市、互聯網服務提供商、主機名稱等信息。

　　記者瀏覽網站看到，此網站收錄了中國大陸地區的攝像頭拍攝畫面共有49個，涉及廣州、北京、合肥、南京、重慶等城市。

　　在一張北京的攝像頭拍攝圖片上，記者看到，畫面是一家服裝店的收銀臺，計算機、電話、賬本POS機等物品清晰可見，途中，一女子正在盤點錢款，圖片的IP地址顯示，該攝像頭的位置在北海東側、景山后街附近。

　　在另一張來自廣州的家庭客廳監控照片中，一家三口都在客廳沙發上，丈夫正在看電視，女兒在其背后玩耍，妻子身穿短裙正坐在丈夫身邊玩手機。定位信息顯示，圖片拍攝地點位于天成路和一德路之間的某小區。

　　有網友提出，收銀臺、臥室這些涉及個人和店鋪隱私的區域在未征得用戶同意、甚至毫不知情的情況下被公開，“實在太可怕了！”

　　■ 探訪

　　網售產品未提示用戶如何安全防范

　　記者在各大網絡購物平臺搜索發現，目前市面上出售的家用攝像頭品種繁多，售價在數十元到上千元不等，產品中不乏互聯網領域的大品牌，一些商家還在商品頁面上強調產品的材質、性能、信號強度、清晰度等方面的優勢，但關于產品是否存在安全漏洞方面，記者在搜索中未見有商家提及。

　　在一家銷售量較高的網絡店鋪，記者向商家詢問產品是否存在安全漏洞易被竊取時，多家商戶告訴記者，自家產品高性能，不涉及會被泄露和竊取的情況

　　一戶商家稱，產品出廠時會設置ID和密碼，只要設置了密碼，黑客或他人就無法入侵。

　　足不出戶可遠程監控多個攝像頭畫面

　　使用大品牌的智能攝像頭，是否就可完全放心？5月13日，360攻防實驗室專家劉健皓以幾個市面上常見的攝像頭為例，演示了通過軟件的漏洞獲取與手機綁定的家用攝像頭實時畫面的過程。

　　首先，劉健皓用手機下載了一個攝像頭產品的APP，注冊登錄后顯示綁定的攝像頭列表是空的。

　　隨后，劉健皓在電腦上運行其編寫的代碼，不到一分鐘，手機登錄APP的頁面上顯示出多個攝像頭正在監控的畫面。隨著代碼運行，呈現在手機上的攝像頭越來越多，用戶注冊時使用的電話號碼也逐一呈現出來。

　　劉健皓在手機上點開其中一個監控攝像頭，一收銀員與顧客交易的畫面開始直播。

　　演示結束后，工作人員將軟件及相關信息全部解綁并刪除。專家稱已通過郵件等形式向部分攝像頭設計廠商提交了缺陷和漏洞詳情。

　　專家表示，如果需要的話，通過技術門檻不高的編程操作，任何人都能查看他人的家用攝像頭內容，除了監控動態，別有用心的人還可以通過操作竊取用戶的電話號碼等個人信息，監控畫面還可通過APP操作進行錄制、拍攝等進行保存。

　　■ 建議

　　應建立攝像頭安全信息標準

　　專家介紹，這些存在漏洞的攝像頭IP地址，是技術人員對互聯網上所有的IP地址掃描后分析得到的。在掃描安全漏洞時發現，攝像頭不但能夠看到家里的情況，甚至還能聽得到聲音。

　　而這些被掃描出的攝像頭IP中，有的因為沒有密碼，因此能夠被搜索到，針對這一點，專家指出，很多小廠家在生產攝像頭時，未設置密碼；有的攝像頭被設置了默認口令或較為簡單的密碼，一旦用戶沒有修改，攝像頭所拍攝的畫面也有可能被看到。

　　同時，市民還應注意網絡安全的資訊，關注智能攝像頭安全方面的消息。如果設備出現漏洞就需要等待廠家更新。要保證所使用的智能家庭攝像頭是最新版本的。

　　此外，專家提出，目前國內沒有針對家用智能攝像頭的安全信息標準，呼吁相關標準盡快建立，以最大程度保障用戶安全。

　　■ 律師說法

　　竊取并公開攝像頭內容違法

　　北京盈科律師事務所律師葛磊提出，行為人用技術手段瀏覽和截屏他人的家用攝像頭中的內容、視頻和照片等行為，實際上已構成侵犯他人隱私權。若未對外公開，則不構成犯罪，依據《治安管理處罰法》相關規定處罰。被侵權人可依據《侵權責任法》的規定向法院提起民事訴訟，要求行為人停止侵害、排除妨礙和賠償損失。

　　若行為人在侵入他人電腦、瀏覽他人攝像頭中的內容外，還有其他行為，則有可能構成犯罪。葛磊說，如行為人盜取他人商業秘密，給他人造成重大損失的，則可構成侵犯商業秘密罪，若造成損失數額在50萬元以上的，應當判處三年以下有期徒刑或者拘役，并處或單處罰金。

　　行為人若通過偷窺方式獲得他人隱私照片，并利用互聯網或者轉移通訊終端進行制作、復制、出版、販賣、傳播，達到一定數量(以牟利為目的，制作、復制、出版、販賣、傳播淫穢圖片二百件以上的；不以牟利為目的，制作、復制、出版、販賣、傳播淫穢圖片四百件以上的)，則構成《刑法》第363條規定的制作、復制、出版、販賣、傳播淫穢物品牟利罪，處三年以下有期徒刑、拘役或者管制，并處罰金。

　　此外，葛磊提出，廠商生產或銷售的產品存在安全漏洞，侵權人利用該漏洞造成他人損害后果的發生時，根據《侵權責任法》相關規定，生產者或銷售者應與侵權人共同擔責。

?

?

相關鏈接：

?