謹慎購買家用攝像頭！泄密原因大曝光！

【天極網IT新聞頻道】我們做了一起小實驗，將三個攝像頭安裝在分別不同的三個志願者家中，其三個攝像頭屬於不同品牌的產品，但是共享一個雲平台。實驗結果不盡人意，三個攝像頭被輕鬆破解，攝像頭中的畫面隱私被破密者一覽無餘。其實，攝像頭的泄密的關鍵問題如下三點所示：

原本定義為看家神器的攝像頭，為何會發生視頻泄密等事件？

1. 這些IOT設備的默認密碼過於簡單(admin/admin等)很容易被黑客進行暴力破解，入侵控制之後，還可以利用這些設備攻擊其他網路設備。

2. 部分設備會自動做外網映射，此類設備完全暴露在互聯網上，隨時可能遭到殭屍網路的控制。

3. 很少有用戶去主動更改默認密碼，當然這不是用戶的錯，而是廠家應該如何利用技術手段提高設備的安全性，提高用戶的使用體驗。

當然還有其他的幾點因素如果不考慮進去，也會成為黑客攻擊的入口。如：對APP反編譯、傳輸數據未經過嚴格加密、採用公有傳輸協議等等。

為了能讓用戶更加直觀的理解，小編請教了行業內某位大神，用十分易懂的話來解釋給大家聽就是1. 傳輸過程未加密，用戶在看視頻時，攝像機視頻傳到手機的過程中，傳輸沒有經過任何加密處理，任何人獲取到這個數據都會看到你的視頻。2. 賬戶信息沒有加密，通過ID號就可以成為設備的owner，查看是視頻。相當於別人直接可以拿到你家大門的鑰匙。3. 存儲不安全，視頻存在伺服器，沒有加密保護。4. 攝像機訪問密碼是統一的，就像所有家庭的大門鑰匙，都是統一的，別人用他的鑰匙也能開你家的大門。

出於好奇，小編在選擇了一家業從事16年軍工航天安防領域的企業捷高品牌智能攝像頭與小米旗下的小方智能攝像頭、海康旗下消費類品牌螢石的C2mini進行對比測試。小編分別在京東拍了小方與螢石C2mini，在捷高官網上拍了一台家用攝像機小魔方，把弄了一番。首先，小編下載了小魔方關聯APP――DANALE，嘗試添加設備。在添加設備的過程中，小魔方APP添加方式讓小編大開眼界，整個添加流程非常簡單，無需掃描設備二維碼，只需要輸入WiFi密碼，即可快速添加設備，而且觀看效果也非常清晰流暢。接下來，小編嘗試採用iSpy等軟體來搜索，甚至直接上了Mirai來掃描這台設備，嘗試多次，也沒有發現小魔方這台設備，倒是我手邊另外兩台小方與螢石網路攝像頭中招了。

原來這個是DANALE app應用後台所使用的AirLink添加技術，幫助設備入網，並且採用了動態Key認證和私有加密協議等技術，怪不得費那麼大勁也沒搞到設備的數據。同時，小編也發現捷高對產品需求、質量和體驗的要求都相當高，從產品接入、生產、上市等各個環節均有相關人員嚴格把關，保證用戶手上的設備達到用戶的期望值。

目前小魔方還未在京東上市，只能在其捷高電子的官網進行購買，期待可以早日與廣大用戶見面~

第一時間獲取新鮮資訊

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！