杭州网消费>>图说真相
智能摄像头或泄露个人隐私 32批次存安全隐患
 
2017-06-19 10:30:29   杭州网

如今,很多人家里都装有智能摄像头。下载一个相关联的应用程序,可以随时用手机看看家里的情况。比如老人独自在家是否安全,保姆带娃是否尽责,有没有进小偷之类的。我们要给智能摄像头的主人们提个醒:除了你,可能此刻还有成百上千双陌生的眼睛也在看着你家。

6月18日,国家质检总局官网发布关于智能摄像头的质量安全的风险警示称,已检测的40批次中,32批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。

大量家庭摄像头遭入侵

智能摄像头,是指不需要电脑连接,直接使用wi-fi联网,配有移动应用,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、远程操作监控视角、报警等功能的一类产品的总称。

据央视新闻6月18日报道,破解智能摄像头的密码,侵入相关系统,偷看或直播智能摄像头监控内容,已经成为一条非法产业链。

在qq搜索栏输入“摄像头 破解”,就跳出了众多相关聊天群,记者随机加入了几个,发现聊天的内容绝大多数有关家庭摄像隐私,时不时会放出一些号称他人家庭摄像头拍下的画面。很快,不少人主动添加记者为好友,询问是否需要扫描软件,并声称这些扫描软件能够攻破摄像头的ip地址。

只要将被破解的ip地址输入播放软件,就可以实现偷窥,不被察觉。似乎只有电影中的特工或黑客才能做到的事情,竟然可以这么简单地实现吗?记者决定尝试一下。向其中一个卖家支付188元后,记者收到了两款软件和详细的使用教程。

记者在播放软件中,输入卖家提供的ip地址、登录名和密码,竟然成功进入了一个摄像头。这是一户人家,画面显示的是客厅,一只小狗正在窝里睡觉。卖家称,这家住着一对小夫妻,安摄像头的目的,应该就是观看这条宠物狗。

卖家还向记者提供了大量ip账号。为了辨别画面中的影像是否是实时影像,记者再次登录一个账号,进入了另一个摄像头,放大,缩小,居然真的可以实现远程操作。

而在一些qq群内,ip地址会被群主作为聚拢人气的礼物,免费向群员发放。在这个近2000人的qq群中,每天都会新增一份最新破解文件,包含200到400个ip地址,每份都被下载了几百次。

这位叫“大胆吻下去”的卖家告诉记者,当天靠卖号已经赚了500多元。他有几十个徒弟,如果拜他为师,一个月收入上万元并不难。

“弱口令”带来强风险

目前,记者已将获知的材料向警方进行了举报。

智能摄像头的ip地址是怎么落到别人手中?而登录的密码怎么也会一同泄露呢?国家互联网应急中心专家介绍,不光个人购买的摄像头是这样,在用于城市管理、交通监测的公共摄像头中,也大量存在使用弱口令便可以打开的问题。因此,这类摄像头很容易被入侵。

日前,国家互联网应急中心在市场占有率排名前五的智能摄像头品牌中随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果令人惊讶,仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。

通过智能家用摄像头窃取他人隐私会触碰哪些法律红线?应该承担什么法律责任?中国人民大学法学院教授肖中华表示,运用非法的技术侵入到他人的家庭生活场景,一般性的生活场景,在民法上侵犯了他人的隐私权。这也会涉嫌刑事责任的问题。

肖中华称,个人的行踪轨迹属于个人信息的核心内容。一旦非法获取、出售或者提供50条以上,就触犯了《侵犯公民个人信息罪》。而截取家庭摄像头中的性行为进行展示的,制作、传播到一定数量,就构成传播淫秽物品罪;如果传播者因此牟利,并达到一定数量,将构成传播淫秽物品牟利罪。

专家提示,摄像头不要正对卧室、浴室等隐私区域,并要经常检查摄像头的角度是否发生变化,养成定期查杀病毒的好习惯。

■抽检结果

32批次存安全隐患

18日,国家质检总局的风险提示称,智能摄像头可能存在终端安全、后端信息系统安全、数据传输安全、移动应用安全等质量安全隐患,若消费者使用不当或超预期使用,容易导致个人隐私信息泄露、财产损失等危害。

国家质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测:共从市场上采集样品40批次进行了检测,结果表明,32批次样品存在质量安全隐患。其中,28批次样品数据传输未加密;20批次样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度;16批次样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施;10批次样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频;5批次样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看。

■风险警示

要修改原始密码

一是选择正规渠道购买智能摄像头产品,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息。

二是增强隐私信息保护意识,在购买、使用智能摄像头产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自我实际情况和意愿作出购买和选择决定。

三是使用时,应及时主动修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改。

四是及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。据央视

 
来源:北京晨报    作者:    编辑:陈俊男    
分享到:
 
 

我也来说两句: 0条评论 查看评论
会员登录名 密码 [注册]
 
More>>  
·相寓信用租房 当心“杂费逾期” 影响信用额度
·高价卖毛坯房备案却是“精装修”
·揭秘网购"特效药" 部分减肥药实为售卖者自...
·刷单误导消费者:“爆款”牛排竟是拼接肉
·不合理低价游要了四川3家旅行社的"命"
·59岁杭州大叔独自赴迪拜旅游失踪 遗体在一...
·刷单形成完整的产业链 一些好评如潮的爆款...
·广场舞占据5A景区 景区用高音喇叭抗议
·五中国游客潜水时遭泰国黑导游洗劫一空
·洗衣店洗丢衣服最高赔3000元
·知识付费风口来袭 今年年经济规模可达300 ...
·“蒜你狠”变“蒜你跌得狠” 品牌农产品价...
·目标价格改革试点3年后——棉花市场变好了吗
·强监管周期来临 第三方支付牌照“爆炒”难...
·北京严打减肥药等网络违法销售 官方提示小...
·手机长途漫游费将取消 流量为啥还分本地和...
·运动换蛋白!西王牵手阿里健康试水新零售
·阿里影业宣布新战略:“新基础设施”赋能 ...
·电击枪、保健品 谁来管管什么都敢卖的网络...
·共享单车“猎人”:找不文明停放单车获红 ...
·拒绝做吸尘“肌”,丽诗尼开启都市女性护 ...
·共享单车暴露骑行空间困境 部分城市无专用...
·云端芭蕾,中国神仙居将迎来全球高空扁带 ...
·坚持以人民为中心的发展思想 切实保护消费...
·共享单车非典型诉讼的典型意义
·四川围剿“不合理低价游” 3家旅行社被吊 ...
·免费冰滑梯摔伤游客 设施提供者难逃责任
·九成网售“减肥”食品检出非法添加物
·"快递员"让你下载APP查包裹运送轨迹? 假的!
·百万玛莎拉蒂竟是事故车 4S店故意欺诈被判...
  友情链接: 杭州日报 | 都市快报 | 每日商报 | 杭州网 | 浙江消费维权网 | 中国消费网 | 3C数码 | 世纪保网
 
消费头条网

网站简介   |   广告服务   |   联系我们    

增值电信业务经营许可证:浙B2-20060221 | 信息网络传播视听节目许可证:1105105
杭州网(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像
法律顾问:浙江智仁律师事务所律师 马宏利