智能摄像头基本都存在视频泄露的安全隐患

智能摄像头基本都存在视频泄露的安全隐患

据国家质量监督检验检疫总局网站消息,质检总局 18 日发布智能摄像头质量安全风险警示。质检总局开展了智能摄像头质量安全风险监测。共从市场上采集样品 40 批次,结果表明,32 批次样品存在质量安全隐患。

智能摄像头,是指不需要电脑连接,直接使用 Wi-Fi 联网,配有移动应用,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、远程操作监控视角、报警等功能的一类产品的总称。由于智能摄像头可能存在终端安全、后端信息系统安全、数据传输安全、移动应用安全等质量安全隐患,若消费者使用不当或超预期使用,容易导致个人隐私信息泄露、财产损失等危害。

针对智能摄像头可能存在的信息安全危害,质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测。共从市场上采集样品 40 批次,主要依据 GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》等标准要求,对操作系统的更新、恶意代码防护、身份鉴别、弱口令校验、访问控制、信息泄露、数据传输使用安全有效加密、本地存储数据保护等项目进行了检测。

结果表明,32 批次样品存在质量安全隐患。其中,28 批次样品数据传输未加密;20 批次样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度;18 批次样品在身份鉴别方面,未提供登录失败处理功能;16 批次样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施;10 批次样品操作系统的更新有问题,未提供固件更新修复功能或者固件更新方式不安全;10 批次样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频;8 批次样品未对恶意代码和特殊字符进行有效过滤;5 批次样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看。上述问题可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。

智能摄像头基本都存在视频泄露的安全隐患

质检总局提示广大消费者,在选购和使用智能摄像头产品时,要注意以下几点:

1、选择正规渠道购买智能摄像头产品,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息。

2、增强隐私信息保护意识,在购买、使用智能摄像头产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自我实际情况和意愿作出购买和选择决定。

3、使用时,应及时主动修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改。

4、及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。

6 月 20 日,央视报道完智能摄像头的安全隐患后,小蚁智能摄像头官方工程师率先表示自己的产品是安全的,详情请阅读:《小蚁摄像头:我们是安全的!》。

原创文章,作者:IOTFen,如若转载,请注明出处:https://www.iotfen.com/615.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

评论列表(7条)

  • spcnet
    spcnet 2017年6月20日 15:52

    我用的小米(小蚁)智能摄像头,不知道是否安全

  • QQ游客
    QQ游客 2017年6月20日 15:53

    这就是我为什么不支持国产的原因,都懂了吧

  • 绿茶
    绿茶 2017年6月20日 15:54

    请直接公布品牌,让大家见识见识哪些摄像头在坑人

  • 清风
    清风 2017年6月20日 15:55

    其实就两个重点:1、密码要设置复杂而且要定期更改 2、视频传输过程要加密(厂家解决)

  • 紫气东来
    紫气东来 2017年6月20日 15:56

    同样使用小米摄像头而且担心不安全的路过

  • 咖啡
    咖啡 2017年6月20日 15:57

    黑客是可以无坚不摧的,没有绝对安全的摄像头

  • 红蝴蝶
    红蝴蝶 2017年6月20日 15:58

    本地存储,不要联网就OK,不过现在都是WIFI+云存储

联系我们

186-5432-5551

在线咨询:点击这里给我发消息

邮件:lucki@vip.qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code