你家的智能攝像頭，可能不只你一個人在看

點擊視頻

觀看本周特寫《家用攝像頭，在偷窺！》

一場個人隱私和現代科技的博弈在影片《絕對控制》中展開。

智能化家居將如何影響人的生活？這部去年底公映的劇情片給了95分鐘驚心動魄的暢想。然而這基於未來的設想與現實或許只是一步之遙。

【電話採訪智能攝像頭用戶】

【記者】您家是否有個小書櫃，上面有個五星紅旗圖案的貼紙

【戶主】對

【記者】裡面有幾個奧運福娃標誌的可樂

【戶主】對，等於誰都能看到的是嗎

【記者】如果有心搜索 可以看到

一款可破解攝像頭IP地址的掃描軟體在一些QQ群中販賣。

透過實時監控畫面，記者的每項描述都讓戶主驚嘆不已。據調查，這位戶主的遭遇，源起於網路上公然販賣的一款掃描軟體，它可劫持攝像頭，讓人達到偷窺目的。原本是看護老人和孩子、防止偷盜的看家神器，何以成了千百雙陌生眼睛都可圍觀甚至偷窺隱私的工具？

長亭安全研究實驗室高級安全研究員趙漢青說，此種偷窺過程很簡單：「把每一個攝像頭使用弱口令的登錄方式編寫到程序當中，當用戶買了他們的軟體，只需要輸入一個IP地址，那個程序就會自動幫他登錄到攝像頭裡面去。」

因缺少許可權隔離，越權查看成為可能。

只要接入同一網路，普通人都可通過掃描軟體實現對他人攝像頭的遠程控制。而如今，用戶監看功能的實現，多以攝像頭廠商提供雲平台中轉視頻為前提，可這些雲平台，因缺少許可權隔離，攝像頭同樣存在被他人劫持的可能。

國家通用電子器件及產品質量監督檢驗中心安全工程師李樂言向記者展示了一個模擬試驗場景：「這是志願者家裡的一個客廳，這是個辦公場所，都是公用一個雲平台，可以互相越權查看」。

6月18日，質檢總局發布智能攝像頭質量安全風險警示，引發關注。

歷經數月風險監測，6月18日，國家質檢總局發布警示，8成智能攝像頭或致監控視頻泄露。這次風險等級被評為高等風險的檢測中，詳細列出了終端安全、數據傳輸安全等方面的問題佔比。事實上，據專家介紹，攝像頭終端中的固件漏洞同樣不可忽視。

長亭安全研究實驗室高級安全研究員趙漢青，向記者現場展示了利用攝像頭固件漏洞劫持監控畫面的過程。記者看到，三台攝像頭的實時畫面逐步彈出。

同樣是利用漏洞，攝像頭傳輸的視頻圖像甚至被替換成延時圖像，這給不法者以可乘之機。

此次實驗中，利用攝像頭的固件漏洞，不僅能對其實時畫面進行劫持，還能控制攝像頭鏡頭的轉動方向，甚至可使多個攝像頭聯動轉向。

趙漢青所在的團隊，曾對市面上的幾款知名攝像頭進行檢測，這些爆款攝像頭的安全層級用他的話說，依然停留在十年前的水平。

在2015年的某次安全極客大賽中，團隊利用漏洞一次性攻破了7款智能攝像頭，技驚四座。

這次比賽後，他們建議廠商及時查漏補漏，但後者不了了之。而面對此次國家質檢總局的檢測報告，趙漢青在依然遺憾的同時，又多了幾分擔憂。他說：「一旦開發出攻擊程序之後，這個程序的使用就非常簡單，最近比較出名的Wanna Cry勒索病毒，與智能攝像頭是一樣的道理。」

6月1日起，《網路安全法》正式實施。

黑客一旦開發並複製傳播了高技術版本攝像頭攻擊技術，會不會引發勒索病毒般的全球效應？本月1日施行的《網路安全法》規定，網路產品、服務的提供者應當為其產品、服務持續提供安全維護。智能化時代，沒有絕對的安全，但專家認為，依然可通過一些舉措降低人們在互聯網裸奔的危險，而最關鍵的一環在攝像頭廠商。

趙漢青建議：「廠商面對漏洞要及時地去響應，及時地去修補，程序員在編寫代碼的時候，一定要注意自己的安全性，並做及時的代碼審計。」

如今，智能化設備的普及，讓人和物「都是透明」的假設越發成為現實，而如何讓信息安全，跟上市場的發展速度，考驗著中國乃至全世界的信息安全管理智慧。

視頻製作：張大鵬

封面設計：劉曉媛

關注中央電視台《新聞周刊》

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！