互聯網安全公司360發布的《智能家庭攝像頭測評報告》顯示,截至2016年底,在國內上市銷售的智能攝像頭品牌多達107個,無品牌的山寨產品更是不計其數,保守估計智能家庭攝像頭中國市場年銷量超過400萬臺。
攝像頭開始進入千家萬戶
隨著安全意識的提升,越來越多的老百姓開始在家中裝上攝像頭。家中攝像頭不僅能觀察家庭成員的實時狀況,還能及時發現家中是否有陌生人入侵,讓出門在外的人能夠第一時間對家中發生的情況采取應對措施,成為老百姓家中的新式“看家神器”。
家住市區御江帝景小區的周皓說:“我家當初之所以裝上攝像頭,是為馬上要去上小學的弟弟著想。現在正值暑假,平時家人都出去工作,只能留他一個人在家,雖然有保姆,萬一保姆出去買菜時,我弟弟在家不小心磕去、碰去,如果不能及時發現,后果不堪設想。現在家里裝上了攝像頭,我們有事沒事時看看家里情況,防患于未然。”
周皓還表示,他家安裝的攝像頭是智能攝像頭,還具有紅外報警功能。當紅外報警功能開啟時,便對監控區域進行紅外監控,倘若紅外監控系統監控到外部人員進入,它便會自動報警。
家住市區都市歐情小區的余新鵬表示,他家雖然裝有攝像頭,但并不是智能的。余新鵬說:“我家裝的攝像頭類似于監控,在門口和陽臺裝了兩個,視頻數據也不會通過網絡傳輸,只能在和攝像頭連接的電腦上看到畫面。當初安裝,為了有陌生人來敲門時可以看見門外情況,規避一下風險。”
據相關人士估計,市民安裝攝像頭的比例還在穩步上升中。
智能攝像頭存在安全隱患
隨著互聯網經濟的不斷發展,現在想要給家中買一只智能攝像頭十分簡單。在淘寶網輸入“智能攝像頭”關鍵詞,跳出的相關商品多達千余件,價格不一,便宜的不到100元,貴的近萬元。
點開銷量最高的某品牌智能攝像頭的鏈接可以發現,該智能攝像頭月銷量達40587件,累計評價達216668條。據產品資料介紹,該品牌攝像頭無需復雜布線和設置,簡單三步就能安裝到位:下載App、聯網通電、遠程連接。這也是大多數智能攝像頭的安裝程序。
對此,東城電子科技有限公司的王少東說:“現在智能攝像頭的質量優劣不一,主要是因為有太多山寨品牌充斥市場。有些山寨品牌的智能攝像頭質量極差,不僅傳輸不穩定,還易發生故障,很難達到良好的監控效果。更有少數的智能攝像頭留有‘后門’,這種攝像頭往往以極低價格吸引人購買,然后廠家將使用‘后門’的方式轉賣給他人,一些不法分子就會通過‘后門’竊取視頻資料,進而造成隱私泄露。”
市區江南保安公司機房部的徐躍新表示,現在與智能攝像頭綁定的手機,一般是通過賬號、密碼綁定,倘若有其他人取得了賬號、密碼,就可以輕松綁定設備,看到所綁定攝像頭中拍攝的內容。不僅如此,一些高級軟件甚至能通過綁定的智能攝像頭實現精準定位,在神不知鬼不覺的情況下查到用戶的居住地址。“現在身邊朋友來問我家中需不需要裝攝像頭,我會建議他們裝,但是攝像頭安裝的位置建議在客廳、陽臺這些公共區域,像臥室、衛生間這些地方不建議裝。最重要的是提醒他們千萬不要把和智能攝像頭綁定的賬號、密碼泄露出去。”徐躍新說。
亟待制定產品安全標準
此前,多地學校課堂、宿舍被直播,學生一舉一動被傳上網曾引起廣泛的討論。雖然此舉的初衷是為了讓家長能夠更好地關注自己孩子的學習、生活動態,但是存在的安全隱患也備受關注:倘若不法分子將這些攝像頭拍攝的信息進行不良傳播怎么辦?
同樣,作為安全性能相較于學校攝像頭普遍較低的家庭智能攝像頭,也存在著信息泄露的可能。據央視報道,警方近日成功破獲全國首例網上傳播家庭攝像頭破解軟件犯罪案,抓獲涉案人員24名。這些人隱藏在暗處,以泄露個人隱私為牟利手段,在社交媒體兜售遠程控制家庭攝像頭的破解軟件,并有眾多人員非法購買該軟件后利用攝像頭進行不法活動。
相關數據顯示,近八成智能攝像頭產品存在用戶信息泄露、數據傳輸未加密、代碼邏輯存在缺陷、硬件存在調試接口、可橫向控制等安全問題。家用智能攝像頭之所以能夠被輕松破解、侵入,大部分問題在于攝像頭本身。互聯網安全公司360發布的《智能家庭攝像頭測評報告》顯示,70%的家用智能攝像頭App沒有進行安全加固,存在個人信息泄露或濫用的風險;80%的家用智能攝像頭設備允許使用弱密碼;50%的家用智能攝像頭與互聯網或局域網的通信沒有加密,或者通信加密措施失效;40%的家用智能攝像頭不存在人機交互措施,無法確認使用者身份。
因此,智能攝像頭的相關安全標準的制定是一個亟待解決的問題。相關部門應當盡快制定安全標準和智能攝像頭使用規范,提高產品的信息安全能力,對于控制他人攝像頭的不法行為,加大打擊力度,維護家庭隱私安全。
業內人士認為,設備生產廠商也應加強信息安全方面的投入,讓產品盡量少出問題,并組建一支強大的安全保障服務團隊,不斷提供遠程信息服務,一旦發生問題,可以及時應對。
同時,用戶要提升安全意識,不要購買山寨的“三無”產品。使用時要及時修改智能攝像頭默認密碼,還要養成定期查殺病毒的好習慣。不使用攝像頭時,要斷開電源和網絡,減少泄密風險。