杭州网消费>>消费警示
当心!安装“看家神器” 你的生活可能被直播
 
2016-12-14 09:40:11   杭州网

只要在家里装上一个小小的智能摄像头,就可以在手机上随时查看家里的画面。老人独自在家是否安全,保姆带孩子是否尽责,家里有没有进小偷,都能随时掌握。

听上去,这样的摄像头堪称是“看家神器”。但记者调查发现,一些本来用做安防用途的“神器”却存在安全缺陷,很可能看不了家,反而让别人看到了你家,让家变得不安全。

智能家用摄像机是一种现在比较流行的智能安防设备,被人称为“看家宝”、“看家神器”,许多人用它来看护老人、孩子,监看宠物,甚至店铺。比如,外出上班的儿子为照看独自在家的老人安装了智能摄像头,它可以在手机上显示,及时告知老人在家里的状况,当家里出现异常时,手机还能接到报警提示。

10种家用摄像头 八成存在安全缺陷

近来,这种智能家用摄像机的销售量和使用者数量持续高速增长。然而,2016年5月,一家研究机构发布的智能家庭摄像头安全评估报告显示,市场上销量较好、评价较好的10种品牌家用摄像头,近八成存在安全缺陷。本来用于家庭安防的智能设备存在网络安全漏洞,这会是什么样的情况呢?

某机构实验室主任刘健皓告诉记者:“如果摄像头有漏洞的话,很有可能就被攻击者利用,他可以在你没有感觉的情况下看到你家里的内容,并且能够对你家里的内容进行录音,甚至直播你的生活。”

账号无身份认证机制 让不法分子有机可乘

研究机构的专家演示了他所说的最严重的安全漏洞及隐患。他使用一个品牌摄像头,并下载了与这个摄像头对应的手机app。从业务流程上讲,使用者只能用真实的手机号成功注册账户后,通过了身份验证绑定摄像头,才能在app上看到摄像头拍摄的画面,但实际情况却并非如此,甚至用一个不存在的手机号都可以注册成功。

由于手机app账号认证系统设计不安全,没有身份认证机制,使用一个并不存在的手机号竟然成功注册账号,进而通过这个伪造账号,利用安全漏洞,绑定同一品牌下所有的智能摄像头,横向越权看到这些摄像头拍摄的视频。所有使用者的视频都会被分别暴露出来,这极有可能造成家庭信息、个人隐私的泄露,影响生活安宁、危害家庭人身财产安全。

由于手机app账号认证系统设计不安全,没有身份认证机制,使用一个并不存在的手机号竟然成功注册账号,进而通过这个伪造账号,利用安全漏洞,绑定同一品牌下所有的智能摄像头,横向越权看到这些摄像头拍摄的视频。所有使用者的视频都会被分别暴露出来,这极有可能造成家庭信息、个人隐私的泄露,影响生活安宁、危害家庭人身财产安全。

刘健皓说:“如果说连手机号的真实性都不去做验证的话,即便是出现了安全问题,你能够找到、你能够发现这些问题,但是你没有办法溯源,找到制造危险的人,这个危害也是非常大的。”

部分安全漏洞已改善 但仍存在问题

由于没有身份认证,会给不法分子以可乘之机,而且也很难追究其法律责任。当时,这份报告引起多家媒体的关注,也被提交给厂商,厂商对产品进行了修复。

可是,当记者再次购买此前检测出问题的智能家用摄像头时,发现之前存在的利用安全漏洞横向越权看到同一品牌下所有摄像头拍摄的视频,这个问题有所改善,但仍有其他方面的漏洞存在。比如,注册时仍然不需身份认证、可以绕过设置的密码等等,这些漏洞依然令人担忧,如被利用,很有可能会给不法分子带来可乘之机。

盗取他人隐私情节 严重者可追究刑事责任

那么,通过智能家用摄像头窃取他人隐私会触碰哪些法律红线?应承担什么法律责任?

中国人民大学法学院教授石佳友认为:“如果确实是情节非常严重,构成了刑法处罚的标准,要按照刑法修正案增设的关于侵害个人信息方面犯罪的条文,去追究刑事责任,也可能引发民事责任。如果造成受害人财产损失或者是一般意义上的人身伤害,轻微的人身伤害,这个在民法上是要承担赔偿责任的。”

智能摄像头的漏洞不仅仅会泄露个人隐私和敏感信息,也危害到互联网的安全。不久前,国内外多家媒体报道了美国和欧洲一些国家因黑客攻击引发互联网大规模瘫痪事件。在那次事件中,智能摄像头漏洞被黑客利用,转而变成攻击互联网的武器。看来,智能摄像头安全漏洞问题是一个在多个国家存在的、不容忽视的问题。

据不完全统计,目前我国市场上智能家用摄像头大约有100多个品牌。其中,有10个品牌的产品被检测出不同程度的安全漏洞,其余90多个品牌的安全性还需要进行更深入的调研和评估。

专家:呼吁政府制定行业强制标准 提高安全性

那么,我们又该如何从整体上提高智能摄像头产品的安全性与可靠性呢?

刘健皓认为,最迫切需要做的是呼吁政府和各界去建立一个智能硬件安全标准,让这个标准约束厂商,提高产品的信息安全能力。石佳友则表示:“制定行业标准,而且这种标准一定要确保是强制性标准,这个不能由厂家自己去选择愿不愿意使用,就是应该强行推行,一定是从保护消费者人身财产安全角度去制定强制性标准。”

利用智能摄像头看家护院,构建新型的安全网是好事。但是,安全网要扎得够紧,才能避免被人利用。当然,目前我们所检测到的、存在安全漏洞的智能摄像头只是个别产品,并不能代表整个行业,但也足够让整个行业警惕,如果漏洞不堵住,危险就会如影相随。

 
来源:央视网    作者:    编辑:陈俊男    
分享到:
 
 

我也来说两句: 0条评论 查看评论
会员登录名 密码 [注册]
 
More>>  
·海俪恩、丝贝尔等9批次眼镜不合格
·河北定州消费体察:寄快递也要看品牌
·从西昌快递到成都 为啥每箱脐橙少了两三斤?
·“公司总部规定”属霸王条款被判无效
·文化部:网络直播平台须有许可证 表演者要...
·茅台等年底限供被指垄断牟利
·捂盘4个月每平方米涨6000元 长沙一楼盘涉 ...
·旅游业者要讲故事,也要做好“安全员”
·国家旅游局发布安全提醒 近期谨慎前往土耳...
·换登机牌才知航班改签 旅行社及票务公司赔...
·浙江:个人信息消费成为 激发消费增长重要...
·“双标卡”要退出历史舞台?杭城部分银行 ...
·浙江对俄水产品出口贸易增长
·仅仅五天 草莓价格就便宜了25%
·今年春节哪些地方酒店预订“热门”?
·电动平衡车将迎“国标” 于明年10月报批
·游客峨眉山被收15元“猴子险” 景区称并无...
·报告称中国大学生就业稳中有升 超六成留在...
·食药监提醒警惕仙灵骨葆口服制剂引起的肝 ...
·速递易“超时收费” 专家:消费者不应付保...
·申请移动400号码收到"中国联通"协议书 没 ...
·还完车贷后遇烦心事 不续买指定险保证金就...
·咬了一口“松软鸡排” 漂亮姑娘直接崩裂了...
·一口气买了四条蚕丝被 事后他却要求赔一万...
·本周四起可购买春运首日火车票 12月29日可...
·进口牙刷被检出不合格 目前已作下架处理
·闻一闻、摸一摸、拍一拍 挑选羽绒制品你可...
·在美发店洗头被“忽悠”办理护理卡 商家拒...
·双12杭州男人比女人会花钱
·首个国家级粮食 网上购销平台启用
  友情链接: 杭州日报 | 都市快报 | 每日商报 | 杭州网 | 浙江消费维权网 | 中国消费网 | 3C数码 | 世纪保网
 
消费头条网

网站简介   |   广告服务   |   联系我们    

增值电信业务经营许可证:浙B2-20060221 | 信息网络传播视听节目许可证:1105105
杭州网(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像
法律顾问:浙江智仁律师事务所律师 马宏利