家庭摄像头、路由器等暗藏泄密风险

简介:

前不久,吴敏在1岁儿子的床头安放了一款智能摄像头。在她看来,这款摄像头售价便宜,功能强大,解决了她很多麻烦。“最大的优点是可以用手机实时监控。我上班后,可以随时用手机APP查看孩子在家中的状况。此外,孩子跟我是分房睡的,夜里如果孩子出现磕碰、翻下床等情况,手机APP还会自动发出警报,我也可以回看哪个时段是孩子睡眠情况最差的,能有针对性地想出解决办法。”

记者在采访中发现,不少智能摄像头主攻母婴市场,很受年轻父母的青睐。在电商网站上,智能摄像头的产品多达几万个,价位以100元至300元居多。很多店家都打出了“看娃神器”的宣传语,部分产品除了监控,还有实时记录室内温湿度、空气检测、双向语音对讲等功能。因为用着顺手,吴敏本想在家里卧室也装一个,达到全方位监控的目的,但是最近一则新闻吓坏了她。

近日,一组摄像头拍摄“真人秀”的照片在网站流行,这些照片拍摄场景包括道路、办公室、家庭客厅甚至还有卧室场景。据一名计算机爱好者透露,这些照片来自名为“Shodan”的网站,由于网络摄像头RTSP(实时流传输协议)存在安全漏洞,这家网站收录了成千上万网络摄像头拍摄的照片。

原本希望安装智能监控获得更多安全感,然而,现在却失去了隐私安全感。吴敏现在很纠结,智能摄像头到底用还是不用?

目前在国内上市销售的智能摄像头品牌就多达107个,市场上销售的无品牌的山寨产品更是不计其数,然而由于参与智能摄像头设计生产和推广的相关企业繁杂,品牌众多,其中的很多产品都缺乏完善的安全相关设计,很容易被黑客控制。

安全专家谈剑峰表示,智能摄像头是目前智能设备发展的一个缩影。随着互联网技术和智能技术的发展和应用普及,以互联网化和智能化为核心的智能生活已经从“概念”成为真实可触及的现实。世界正在以超宽带速度进入“万物互联”时代。美国科技行业咨询公司Linley Group曾预计到2020年每一个家庭将拥有大约十个智能联网设备。

“趋势不可阻挡,网络世界没有绝对的安全,除却厂商的自律和安全设限,更重要的是消费者的自我防范。”他认为,消费者在购买时应该多问问,用户数据是否使用强加密算法,访问数据时是否会采用动态令牌认证机制,是否会发送异常登录提醒等。

路由器为谁大开方便之门?

就在几天前举办的全球首个关注智能生活的安全极客大赛上,一家科技团队通过漏洞攻破了几乎市面上销售的所有主流品牌路由器。他们还进一步发现这些存在漏洞的服务被暴露在互联网上,攻击者不需要连入内网就能攻击。通过选手提供的监测数据显示,全球受到影响的路由器达到40万台。

谈剑峰表示,路由器作为家庭的上网入口,连接了许许多多设备,安全性尤为重要。一旦路由器存在安全漏洞被黑客攻破,家里的其他设备就会更容易地被监听、劫持,通过这些漏洞,黑客可以远程入侵控制路由器,在用户下载正规软件时将其替换为植入了木马的后门恶意程序、收发和查看SMS短信、控制手机的电话功能、调用手机摄像头拍照摄像、浏览删除手机文件等。

“虽然目前漏洞很难避免,但是只要保证家庭内网不对外开放,不给不信任的人接入,路由器不对公网暴露,就可以相对安全一些。面对复杂的安全问题,智能硬件厂商应积极应对每一条安全信息的反馈,主动修复产品安全漏洞、不断升级固件,完善路由器软、硬件,从源头堵死漏洞。”

上海市信息安全行业协会副秘书长张凯认为,消费者自身的安全意识还不强。“我们做了一个小型调研,安全因素并不是主导消费者购买智能产品的决定因素,这也导致许多厂商并没有花精力在安全上加大研发,因为一旦更加关注安全,成本就会提高,会影响产品的市场推广力度。”

张凯介绍,目前在信息安全上还没有明确的法律条文,在实践中,调查取证的难度也非常大。“比如智能摄像头拍摄的私照泄密事件,到底是哪个环节引发的,是摄像头本身?上传到云端的云服务泄密?还是路由器被攻击?每个环节都可能出现问题,大部分信息安全案例最终只能不了了之。”近两年,信息安全逐渐被人们所重视,但真要有所改善,还任重道远。

智能家居只是“看上去很美”?

去年以来,智能家居市场异常火爆,不仅许多互联网企业纷纷推出新品,传统家电企业也不甘落后。

点击手机屏幕,智能门锁自动感应解锁;开电灯、拉窗帘也无须自己动手,手机安装应用软件皆可控制;电视、网络摄像头、遥控插座、门锁、灯具、家用警报器和车库门遥控开关等皆可互联,远程操控……智能家居能通过物联网技术将家中的各种设备互联到一起,并且提供家电控制、照明控制、电话远程控制、室内外遥控、防盗报警、环境监测、暖通控制等多种功能。

听上去很美,然后我们的生活真的“智能”了吗?林永江是一家传统家电企业的部门负责人。在实现传统家电智能化转型升级的过程中,他认为遭遇了很多困难。

“智能家居有很大一部分都是基于Wi-Fi的。通过Wi-Fi,你可以控制家中所有设备。但Wi-Fi本身很开放的。传统电器、遥控都是用的红外,隔着一堵墙信号就断了。但Wi-Fi的范围较大,可能你的楼上楼下都能连上,如果不小心让他们获知了密码,逻辑上讲,都可以被控制。”他认为,智能家居、物联网处于发展初期,技术不成熟;企业急于抢占市场,将精力主要放在产品和市场宣传上,还没有将安全问题放到重要日程上。

“有的公司号称安全下了很大功夫,但是一套智能家居系统可能涉及到多个公司的产品,某些安全策略无法彼此兼容,为了控制不同产品,消费者不得不频繁切换应用。目前,还没有一个集成安全包能控制所有智能设备。”林永江认为,家电厂商应该不断突破智能技术相关的门槛,规避一些看似无害的安全陷阱,否则,智能升级不能让家电厂商成功转型,反而是逐步走向衰败。

本文转自d1net(转载)

相关文章
|
小程序 容器
小程序图片水平垂直居中显示在view中
小程序图片水平垂直居中显示在view中
320 0
|
11月前
|
机器学习/深度学习 人工智能 搜索推荐
《AI赋能鸿蒙Next,打造极致沉浸感游戏》
在游戏开发领域,鸿蒙Next系统与人工智能技术的结合为开发者带来前所未有的机遇。通过AI优化NPC智能行为、创建逼真场景、实现个性化体验、提升画面质量和自动化测试优化,打造更具沉浸感的游戏。同时,确保数据安全与隐私保护,推动游戏行业迈向新高度。
287 1
|
存储 缓存 前端开发
综合性练习(验证码案例)
综合性练习(验证码案例)
209 6
|
监控 开发工具 数据安全/隐私保护
Windows平台如何实现多路RTSP|RTMP流合成后录像或转发RTMP服务
本文介绍了在Windows平台上实现多路RTSP/RTMP视频流的合并技术。主要应用场景包括驾考、全景摄像头以及多路会议录制等。技术实现上,文章详细展示了如何使用特定的SDK来解码并回调YUV或RGB数据,再将这些数据按照图层形式进行合成。示例代码中给出了初始化参数、设置视频帧回调函数、以及如何配置不同图层的具体步骤。最终,合成后的视频可以推送到RTMP服务器、注入到本地RTSP服务,或是直接录制为MP4文件。此外,还提供了添加实时文字水印的方法,并展示了四路视频流合成后的“四宫格”效果。
743 0
操作系统(8)---进程的同步与互斥以及信号量机制(万字总结~)(3)
操作系统(8)---进程的同步与互斥以及信号量机制(万字总结~)
928 0
|
安全 API 数据安全/隐私保护
API安全性最佳实践
API安全性最佳实践
423 1
|
SQL Oracle 关系型数据库
flyway 的优缺点
Flyway 是一个开源的数据库迁移工具,用于在应用程序的开发过程中管理数据库的变更。以下是 Flyway 的一些优缺点: 优点: 1. **简单易用:** Flyway 的设计目标之一是简单易用,它采用约定优于配置的原则,使得开发人员可以快速上手并集成到他们的项目中。 2. **无依赖:** Flyway 是一个独立的数据库迁移工具,不需要依赖其他的库或服务。它可以轻松集成到各种项目中,不受特定框架或技术的限制。 3. **支持多种数据库:** Flyway 支持多种数据库系统,包括常见的关系型数据库(如MySQL、PostgreSQL、Oracle、SQL Server等),这使得
1006 0
|
存储 搜索推荐 算法
基于向量模型的推荐系统案例(java版本)
基于向量模型的推荐系统案例(java版本)
482 0
|
前端开发 数据可视化 JavaScript
可视化大屏的几种屏幕适配方案,总有一种是你需要的
假设我们正在开发一个可视化拖拽的搭建平台,可以拖拽生成工作台或可视化大屏,或者直接就是开发一个大屏,首先必须要考虑的一个问题就是页面如何适应屏幕,因为我们在搭建或开发时一般都会基于一个固定的宽高,但是实际的屏幕可能大小不一,接下来我们就尝试几种简单且常见的方案,并简单分析一下利弊。
993 0
|
Java
SpringBoot项目启动过程中做数据资源初始化的方式
SpringBoot项目启动过程中做数据资源初始化的方式
733 0