家用摄像头安全性评估：与分级密码重要性.pdfVIP

少了这些功能你家头不安全

如何判断一款家庭头是否安全?

两年，可能没人会关注这个话题。但随着近期家庭头产品接二

连三到来，以及央视315一次“头被黑”的大尺度，它在用户讨论

间也开始有了热度。我们通常以为，电脑和上的头都会很安全，但实

际上这上边经常爆出各种用户隐私的“xx门”，一起“来往”事

件就是某个不良应用录制用户隐私然后上传到优酷上被公开传阅。

家用头更接近大家生活，它24小时着着家里状态，如果被黑危

害比电脑更大。如何判断这款头的安全性呢?或者说，如何判断

头厂商们的安全防护是否完备?

一般来说，家庭头的安全有两个维度，一是系统/固件安全，二是使

用安全。系统安全是指头内的系统是否可被攻破，其一般有

UNIX/Linux/RTOS等，这个内容比较晦涩难懂，且先跳过放在下一篇来讲。

日常使用安全比较泛，包括头上SD卡拿走、云服务攻破上边怎

么弄、ID怎么破(专业的是硬件安全、云端及中转安全、App

安全)等。我们来看看业界惯常认定的日常使用安全是如何做的。

加密!加密!再加密!

头最让人担忧的是内容，所以它需要用的加密来预防。这

包括传输过程中的HTTPS加密、加密算法加密，SD卡加密，服务器上

内容的加密。目前国内厂商这方面很少宣传，大多一个“金融级安全”的词

了事。少数一两家用心的会主动多说一句：“我们全程采用了HTTPS加密。”

HTTPS加密可以保证传输过程中内容不会被到。

实际上，由于头很少在公众领域宣传，许多厂商对这方面的安全并

不关注，采用明文传输的比比皆是，因此去主动宣传自己在安全方面的做法

就尤为重要。

分级设置

除了防止内容在传输过程被外，还需要保证用户后的

安全，这要从分级讲开。

简单的说，就是查看时需要一个二级验证。当你的取

后，其他人登录是没有用的，对方只能看到你绑定了这个头，查看

头的内容需要这个来验证。当然，这个正常使用时，不是每次

都需要验证，它会绑定设备，只有在新设备上登录才会需要输入。

分级设置是用户端非常重要的防护机制，但目前国内仅仅只有一两

家做了这个设置。也就是说，大部分头在后就完奔了。

以上只是最重要的两点，其实安全机制其实还有很多。比如不云端

的用户可以尝试点对点直连的头，这可以避免云端泄漏;对安全特别谨慎

的用户可以在应用内设置图形锁;以及绑定，可以更好的保障安

全。

家庭头作为视觉类硬件，被认为是未来智能家居的眼睛，它的安全

关乎用户个人安全。因此，厂商们在这上边花的功夫就尤为重要。在下一期，

我们希望讨论头的系统/固件安全，这是骇客们最常的地方，通过网

络端口扫描程序检测到头，然后用弱或进入头，然后……