通過(guò)手機(jī)能看到別人家的攝像內(nèi)容。京華時(shí)報(bào)記者陶冉攝
電腦輸入代碼后通過(guò)手機(jī)觀看。
近日,有多名網(wǎng)友反映,自己在家中安裝了家用智能攝像頭后,出現(xiàn)個(gè)人信息、室內(nèi)場(chǎng)景畫(huà)面被泄露等現(xiàn)象,疑與攝像頭及其附屬軟件有關(guān)。昨天下午,一位專業(yè)工程師向記者現(xiàn)場(chǎng)演示了獲取家用智能攝像頭用戶信息及實(shí)時(shí)畫(huà)面的全過(guò)程,并證實(shí)個(gè)別品牌攝像頭確實(shí)存在泄密可能。據(jù)了解,根據(jù)相關(guān)測(cè)試結(jié)果,目前市場(chǎng)上近八成家用智能攝像頭產(chǎn)品存在安全缺陷。
□案例
客廳照片外泄被掛網(wǎng)上
張女士家住海淀,她和老公白天都要上班,家中兩歲半兒子無(wú)人照料,所以聘請(qǐng)了一名全職保姆照看。為能夠?qū)崟r(shí)掌握兒子在家的信息,夫妻倆于今年3月末通過(guò)網(wǎng)站購(gòu)買(mǎi)了一組某知名品牌的遠(yuǎn)程監(jiān)控?cái)z像頭,并安裝在客廳、臥室、廚房等多個(gè)位置。
然而,就在今年4月中旬,張女士在瀏覽某小型家居網(wǎng)站時(shí),無(wú)意間發(fā)現(xiàn)自家客廳的截圖被掛在網(wǎng)頁(yè)上。張女士稱,在此之前,她和家人從來(lái)沒(méi)邀請(qǐng)或允許任何網(wǎng)站的人到家中拍照片,“照片的角度就是從掛攝像頭的位置拍攝的,而且畫(huà)質(zhì)、顏色都和手機(jī)APP上的實(shí)時(shí)畫(huà)面一模一樣?!?/p>
此后,張女士設(shè)法與該網(wǎng)站取得了聯(lián)系,對(duì)方很快將網(wǎng)上照片刪除?!皩?duì)方說(shuō),圖片不是他們拍攝的,而是從網(wǎng)上下載的,我繼續(xù)追問(wèn)圖片來(lái)源,對(duì)方拒絕回答。”
張女士稱,圖片中沒(méi)有出現(xiàn)兒子和保姆的影像,“應(yīng)該說(shuō)并沒(méi)有出現(xiàn)特別嚴(yán)重的隱私泄露情況,可是這個(gè)隱患實(shí)在太可怕了,如果是臥室的畫(huà)面泄露,那后果不堪設(shè)想?!?/p>
“我們懷疑和家里裝的攝像頭有關(guān)?!睙o(wú)奈之下,張女士只能將所有攝像頭和相應(yīng)的手機(jī)APP全部卸載。
□實(shí)驗(yàn)
破解代碼竊取實(shí)時(shí)畫(huà)面
針對(duì)頻頻出現(xiàn)的家用智能攝像頭泄密現(xiàn)象,某實(shí)驗(yàn)室在對(duì)國(guó)內(nèi)市場(chǎng)上銷售的近百個(gè)品牌的家用攝像頭進(jìn)行了安全評(píng)估測(cè)試后發(fā)現(xiàn),市面上不少品牌的攝像頭,存在用戶信息泄露、數(shù)據(jù)傳輸未加密等安全缺陷,甚至可以在用戶毫不知情的情況下,直接實(shí)時(shí)觀看用戶攝像頭拍攝的內(nèi)容并錄像。
昨天下午,實(shí)驗(yàn)室安全研究員王先生,為記者演示了通過(guò)軟件漏洞獲取已綁定手機(jī)用戶攝像頭實(shí)時(shí)畫(huà)面的全過(guò)程。記者發(fā)現(xiàn),王先生所使用的工具僅為一臺(tái)已經(jīng)聯(lián)網(wǎng)的電腦,一部手機(jī)以及一段自行編寫(xiě)的代碼。
演示過(guò)程開(kāi)始前,王先生首先在手機(jī)上下載了某品牌家用攝像頭的APP軟件,隨后注冊(cè)賬號(hào),但并沒(méi)綁定任何攝像頭,此時(shí)其頁(yè)面中攝像頭列表顯示為空。
隨后,王先生在電腦軟件上輸入剛剛注冊(cè)的賬號(hào)、密碼,并在電腦上運(yùn)行其編寫(xiě)的代碼。隨著代碼的運(yùn)行,手機(jī)APP頁(yè)面上立即出現(xiàn)多個(gè)攝像頭監(jiān)控畫(huà)面的預(yù)覽圖,且隨著時(shí)間的推移數(shù)量逐漸增多,隨機(jī)點(diǎn)開(kāi)其中一個(gè),經(jīng)過(guò)短暫加載,攝像頭遠(yuǎn)程傳輸?shù)漠?huà)面開(kāi)始播放,且清晰度相當(dāng)高,甚至可以辨別用戶家電視中播放的電視畫(huà)面。除此,在代碼腳本運(yùn)行過(guò)程中,大量用戶注冊(cè)時(shí)使用的手機(jī)號(hào)碼也一同顯示在屏幕上。
王先生表示,通過(guò)視頻中的不同場(chǎng)景可以明顯看出,這些畫(huà)面并不僅限于某一個(gè)用戶安裝的攝像頭的拍攝畫(huà)面。“如果需要的話,(別有用心的人)可以將所有注冊(cè)此APP的用戶信息全部弄出來(lái),然后根據(jù)單個(gè)用戶的手機(jī)號(hào)碼定位到某個(gè)特定用戶身上”,從而實(shí)施針對(duì)性極強(qiáng)的個(gè)別用戶信息竊取活動(dòng)。而只要輕輕點(diǎn)擊手機(jī)APP軟件上的錄制按鈕,盜取的畫(huà)面就會(huì)輕松地保存下來(lái)。
而對(duì)于這段作為工具的代碼,王先生稱,只要有一定編程知識(shí)和經(jīng)驗(yàn)的人都可以完成,并不存在特別高的技術(shù)門(mén)檻,“就現(xiàn)在而言,能夠編寫(xiě)這種代碼的人還是很多的。”
□結(jié)論
八成家用攝頭存在安全漏洞
在一份題為《攝像頭橫向測(cè)試表》的文件中記者發(fā)現(xiàn),技術(shù)人員對(duì)目前市面上多個(gè)品牌的攝像頭,進(jìn)行了“手機(jī)控制終端”、“云端應(yīng)用安全”、“設(shè)備終端安全”三個(gè)大項(xiàng)30多個(gè)小項(xiàng)的測(cè)試,結(jié)果所涉獵品牌均或多或少存在安全問(wèn)題。
安全研究員王先生告訴記者,從測(cè)試結(jié)果來(lái)看,目前,有關(guān)視頻畫(huà)面泄露的問(wèn)題主要集中在攝像頭軟件云端邏輯漏洞和手機(jī)APP軟件漏洞兩個(gè)方面,“其他可能導(dǎo)致信息泄露的問(wèn)題也存在,但是相比之下數(shù)量較少?!?/p>
王先生所在的實(shí)驗(yàn)室在對(duì)國(guó)內(nèi)市場(chǎng)上銷售的近百個(gè)品牌的家用智能攝像頭進(jìn)行安全評(píng)估測(cè)試后發(fā)現(xiàn),近八成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密、APP未安全加固、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷。
據(jù)安全工程師劉健皓介紹,這些安全缺陷的存在讓接入網(wǎng)絡(luò)的攝像頭可以輕易被不法分子控制,隨時(shí)獲取攝像頭的圖像和語(yǔ)音信息,對(duì)安裝攝像頭的家庭或公司進(jìn)行監(jiān)控甚至網(wǎng)上直播。
劉健皓解釋,從理論上講,通過(guò)手機(jī)遠(yuǎn)程查看到攝像頭內(nèi)容,必須通過(guò)注冊(cè),甚至要求“一對(duì)一”。但是,個(gè)別品牌的攝像頭與手機(jī)進(jìn)行連接時(shí),并沒(méi)有對(duì)手機(jī)身份進(jìn)行驗(yàn)證,這是一個(gè)非常嚴(yán)重的漏洞。黑客可以通過(guò)漏洞,用一個(gè)虛擬的綁定就可以查看數(shù)百個(gè)攝像頭實(shí)時(shí)畫(huà)面,而出現(xiàn)此漏洞的攝像頭至少有數(shù)十款,其中包括了一些著名品牌。
□建議
有關(guān)部門(mén)須建立攝像頭安全標(biāo)準(zhǔn)
針對(duì)如何能夠保障用戶使用家用智能攝像頭拍攝的個(gè)人隱私不被泄露的問(wèn)題,軟件安全工程師提醒廣大用戶,首先在購(gòu)買(mǎi)攝像頭時(shí),應(yīng)對(duì)所選品牌進(jìn)行一些調(diào)查,可以通過(guò)互聯(lián)網(wǎng)查詢與目標(biāo)品牌相關(guān)的帖子或報(bào)道,“目的就是找到一個(gè)口碑不錯(cuò),價(jià)格也合適的品牌”。
第三,經(jīng)常登錄攝像頭進(jìn)行查看,如發(fā)現(xiàn)實(shí)際拍攝角度與安裝時(shí)發(fā)生變化等情況,就需要考慮自己的賬號(hào)安全了。同時(shí),要關(guān)注所用品牌攝像頭安全方面的消息,如果發(fā)現(xiàn)設(shè)備漏洞應(yīng)停止使用,等待廠家更新,并保證所使用的攝像頭軟件是最新版本。
與此同時(shí),安全工程師還針對(duì)家用智能攝像頭行業(yè)提出了建議。首先,有關(guān)部門(mén)亟須建立一套針對(duì)智能攝像頭的信息安全標(biāo)準(zhǔn)。其次,建議智能硬件開(kāi)發(fā)商建立自己的運(yùn)營(yíng)平臺(tái),以保護(hù)消費(fèi)者的數(shù)據(jù)安全,及時(shí)發(fā)現(xiàn)并阻斷黑客的攻擊。最后,需要制定一套有效的應(yīng)急響應(yīng)預(yù)案,確保在安全漏洞出現(xiàn)后,能夠快速響應(yīng),并最大程度降低用戶的損失。
□說(shuō)法
技術(shù)偷窺侵犯?jìng)€(gè)人隱私算犯法
針對(duì)頻頻出現(xiàn)的家用智能攝像頭泄露個(gè)人隱私事件,北京雄志律師事務(wù)所律師姜健表示,個(gè)人住宅屬于自然人較為私密的生活空間,有權(quán)利根據(jù)個(gè)人意愿公開(kāi)或不公開(kāi),即所謂的隱私權(quán)。如果有人利用信息技術(shù)手段遠(yuǎn)程控制他人安裝在室內(nèi)攝像頭,非經(jīng)權(quán)利人同意而獲取他人住宅內(nèi)生活信息,雖然手段新穎,但本質(zhì)上仍屬于偷窺行為,侵犯了他人的隱私權(quán)。
根據(jù)我國(guó)治安管理處罰法的相關(guān)規(guī)定,偷窺、偷拍、竊聽(tīng)、散布他人隱私的,處5日以下拘留或者500元以下罰款;情節(jié)較重的,處5日以上10日以下拘留,可以并處500元以下罰款。如通過(guò)偷窺形式獲得的他人私密照片,并上傳到網(wǎng)絡(luò)平臺(tái),或者出售獲利的,將涉嫌構(gòu)成刑事犯罪。另外,被侵權(quán)人有權(quán)向侵權(quán)人主張民事賠償責(zé)任。
京華時(shí)報(bào)記者韓天博
?
?
相關(guān)鏈接:
紙杯泄密?臺(tái)媒曝Baby懷孕 工作人員否認(rèn)?
·凡注明來(lái)源為“海口網(wǎng)”的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)等作品,版權(quán)均屬??诰W(wǎng)所有。未經(jīng)本網(wǎng)書(shū)面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。
·凡注明為其它來(lái)源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
網(wǎng)絡(luò)內(nèi)容從業(yè)人員違法違規(guī)行為舉報(bào)郵箱:jb66822333@126.com