转载

八成摄像头存安全隐患家庭生活或被网上直播

　　搜狐科技文/毛启盈上海 CES 报道

　　5 月 11 日消息，为期 3 天的 2016 亚洲消费电子展（CES Asia 2016）在上海新国际博览中心开幕，将围绕消费电子领域最新技术和产品应用进行展示。360 攻防实验室发布中国首份智能摄像头安全报告显示：八成摄像头存在设计漏洞，家庭隐私生活可能被放在网上直播。

　　8 成摄像头存安全漏洞

　　在今天上午 CES Asia 举行 HackPWN2016 启动发布会上，360 攻防实验室发布了中国首份《国内智能家庭摄像头安全状况评估报告》，在对国内市场上销售近百个品牌的家庭智能摄像头进行的安全评估测试发现，近 8 成产品存在用户信息泄露、数据传输未加密、APP 未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷。

　　HackPWN 组委会专家、360 攻防实验室安全工程师刘健皓介绍，这些安全缺陷的存在让接入网络的智能摄像头可以轻易被不法分子控制，随时获取摄像头的图像和语音信息，对安装摄像头的家庭或公司进行监控甚至网上直播。

　　在现场体验环节，记者选择了一款在几个大型网上商城销量不错的智能摄像头，在 360 攻防实验室专家刘健皓的帮助下进行了安全监测测试。记者先在手机上随便注册了一个账号，但是手机显示并没有设备接入到手机，页面还在提示记者“添加设备”，安全专家用电脑进行了几个简单的操作，记者再次进行手机刷新，手机竟然绑定了摄像头，页面竟然出现了一些办公室、厂库、家庭房等地的场景。

　　记者看到一些家庭的客厅、卧室的物品，甚至还可以看到两名穿着睡衣的女子在客厅内来回走动，客厅电视里正在播放着电视剧《欢乐颂》。另外一个家庭中，摄像头安装在了卧室，卧室的床铺被褥摆设也一目了然，令人震惊。

　　对此，刘健皓解释，理论上来说，即使手机可以远程看到摄像头内容，但是必须注册，甚至要求“一对一”。但是这款摄像头与手机进行连接，并没有对手机身份进行验证，这是一个非常严重的漏洞，黑客可以通过漏洞，用一个虚拟的绑定就可以查看数百个摄像头实时画面。“出现此漏洞的摄像头至少有数十款，其中包括了一些很著名的品牌。”

　　存在缺陷和漏洞产品容易被黑客控制

　　近年来，媒体报道行驶中的汽车可以被黑客接管失去控制、洗衣机也可能失控而高速旋转，黑客通过智能手环可以直播我们的日常活动，而智能摄像头让我们的生活在互联网上被直播。

　　在去年 8 月举行首届 HackPWN 安全极客狂欢节上，多位白帽黑客们演示了破解汽车、洗衣机、电视、豆浆机、烤箱、智能手环、智能手机、无人机、智能监控系统、儿童学习机等关系人们衣食住行的智能设备，利用这些设备的安全漏洞，黑客不仅可以接管这些设备的控制权而为所欲为，还可以窃取用户个人信息和个人数据。

　　Gartner 预计，2016 年全球使用中智能联网设备将达到 64 亿个，较 2015 年增长 30%，2016 年每天将新增 550 万个智能联网设备，而 2020 年智能联网设备将增至 208 亿个。美国科技行业咨询公司 Linley Group 预计到 2020 年，每一个家庭将会拥有大约十个智能联网设备。

　　早在 2014 年初，360 互联网安全中心就率先成立了专门从事智能设备和物联网安全的研究团队 360UnicornTeam，并于当年 7 月全球首次发现了特斯拉汽车的应用软件漏洞，过去两年，360 安全研究人员协助汽车、家电等智能设备厂商发现并修复智能设备漏洞数十个。

　　360 创始人、总裁齐向东表示，面对突然到来的智能时代，整个世界都准备不足，产业界准备不足、用户准备也不足。“这就需要全方位的协作，厂家和用户之间的协作、厂家之间的协作、行业之间的协作，还要有广大安全极客的全面参与，他们是全世界智能硬件安全测试员，可以帮助智能硬件产品发现产品缺陷和漏洞，从而进行完善。”

　　业内人士分析，智能摄像头是一种普及率颇高而且发展很快的家庭智能设备，它的使用场景比其它智能家居产品更贴近生活，近年来已经大有“飞入寻常百姓家”的趋势，然而，目前在国内上市销售的智能摄像头品牌就多达 107 个，市场上销售的无品牌的山寨产品更是不计其数，然而由于参与智能摄像头设计生产和推广的相关企业繁杂，品牌众多，其中的很多产品都缺乏完善的安全相关设计，很容易被黑客控制。

正文到此结束