20170620-安全反被安全误│细数科技时代下智能摄像头的种种.docxVIP

安全反被安全误│细数科技时代下智能摄像头的种种 本意保障用户安全，结果却泄露用户个人隐私，智能摄像头到底哪有问题？ 科技的日新月异带给我们的不仅是更便捷的生活方式，同时还肩负起了保障我们生命财产安全的责任：从烟雾报警系统、安检感应门到智能门锁、智能摄像头，其中“智能摄像头”更是成为行业内的宠儿，品牌琳琅满目，功能涉猎广泛，使用智能摄像头的用户和家庭越来越多了。科技发展的目的一直是向上的、健康的，但近日曝出的“智能摄像头漏洞门”却着实让科技“蒙羞”。 据央视新闻6月18日报道，破解智能摄像头的密码，侵入相关系统，偷看或直播智能摄像头监控内容，已经成为一条非法产业链。原本是为了保护用户安全的设备，反而给用户的安全和隐私造成了威胁！ 据悉，此次报道后，相关部门抽检结果如下： 28批次样品数据传输未加密； 20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度； 18批次样品在身份鉴别方面，未提供登录失败处理功能； 16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施； 10批次样品操作系统的更新有问题，未提供固件更新修复功能或者固件更新方式不安全； 10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频； 8批次样品未对恶意代码和特殊字符进行有效过滤； 5批次样品后端信息系统存储的监控视频可被任意下载，或者用户注册信息可被任意查