智能摄像头的安全“黑洞”：你在看家，别人在看你

作者:佚名时间:2017-10-17 13:04:00 浏览:4727

在家中安装上摄像头，随时看到老人和孩子的活动情况，以便实时掌握家人的。这里面，有对长辈的关爱，有对子女的亲情，也有对科技提升生活品质的期盼。但是，绝不包含对隐私泄露的容忍！ “真的是懵了，那一瞬间我一身冷汗，然后是后怕，甚至怀疑家人每天都生活在别人的监视下。” 做工作多年的檀敏（化名）是一个“空中飞人”，经常出差的他因为放心不下年迈的母亲，所以早在一年多前就在母亲家中装了智能摄像头。除了平时周末去看望老人，一旦出差较长时间还可以通过摄像头了解母亲在家的情况，偶尔也可以通过摄像头的麦克风，和母亲聊聊天。 自从有了这个摄像头以后，在外出差的他变得安心了许多。直到有一天，他无意中在一个很早之前就加入的微信群里看到一条广告。 “群里有人在发、器、智能摄像头监视IP的广告，但我发现广告里的一张配图，跟我妈家里摄像头拍的（画面）很相似。”心生狐疑的檀敏半信半疑的对比了一番之后，发现，那张的的确确来自母亲家中的摄像头。 他当即就加了那位发广告的群友试图问个究竟，然而对方却随即将他拉黑了。檀敏此时的惶恐，很难用言语来形容。 智能摄像头走进家庭早已经不是新闻，不少上有老下有小的家庭，都会安装上这个小管家一般的“电子眼”。然而就在智能摄像头市场需求急剧上升时，却有一波“灰产”也在蠢蠢欲动。 商家们做着智能摄像头的生意，他们做着破解智能摄像头的生意。檀敏身上发生的事情绝非个案，但是这背后究竟是怎样一团乱麻？ 有痛点，智能摄像头市场需求不断激增 <img src="/Public/Upload/image/2017-10-17/201710171304001.jpg" /> “之前我妈在家晕过一次，幸亏有人发现，所以那次之后一直很担心。”檀敏说，因为母亲有高血压病史，为了能够随时随地知道老人的情况，防止意外发生，所以决定在家里装上摄像头，“当时这东西很新鲜，比起传统的（摄像头），智能摄像头方便很多，而且只要有网络，就能随时随地都能通过查看家人的情况。” 因为公司就离华强北不远，选购自然就到这里。“虽然现在很普遍了，但当时智能摄像头的品牌似乎并不多，专营智能摄像头的商家也不多，产品从两三百到六七百元的都有。”檀敏告诉懂懂笔记，因为自己不大信任电商，所以在购买摄像头的时候希望眼见为实，才决定在电子市场购买。 他当时看上了一个标价450元的知名品牌智能摄像头，店家却告诉他，这个品牌价格贵，性价比不高，而且功能匮乏。“他推荐给我另外一款智能摄像头，说这款还带夜视和云台（可旋转），大概是280元，而且保修三年。”檀敏说，看到店家推荐的产品，是中山一家电子公司生产的，但他就是担心小品牌的质量不过关，所以犹豫了一番。 或许是看到自己的犹豫，所以店家当即就用APP演示了起来。“夜视还蛮清晰，而且角度可以180°转动，另外还能够对话，如果有紧急情况也能语音唤醒。”一番介绍后，他感觉功能的确很棒，而且性价比高，和店家沟通安装的方法，店家表示再加50块钱可以上门帮檀敏安装和调试。“我不是搞IT的，这些电子产品对于我们中年人来说，的确是很麻烦的，当时觉得店家也蛮热情，所以就掏钱了。”檀敏回忆。 自从有了这个智能摄像头，檀敏出差就变得安心了许多，而且还能按时按点提醒母亲吃、协助解决点儿事情。檀敏说，有时候真觉得科技和互联网切实改变了人们的生活，让一切都变得很便利，“这一年来身边很多朋友也都给家里安了智能摄像头，照顾老人和孩子，看着保姆，看看宠物都很方便。” 过去安装操作的复杂，因为智能摄像头的出现，变得十分便利，因此智能摄像头也在短短时间得以快速普及。然而，随着使用智能摄像头的群体越来越多，隐私安全的问题也逐渐浮出水面。鱼龙混杂，暴露智能摄像头隐私安全的隐患 <img src="/Public/Upload/image/2017-10-17/2017101713040012.jpg" /> “然而却没想到发生了这样的事情。”在母亲家里的图被当成群发的广告之后，檀敏十分气愤。 了解到这个情况，懂懂笔记与他一同来到位于华强北的这个电子市场时，却发现那家售卖智能摄像头的档位已经挂出了“招租”。不过，在市场内可以看到许许多多卖智能摄像头的商家。 “大概就是类似这一种。”檀敏指了某店面的一款产品告诉懂懂，母亲家中所安装的就是类似于这种“大脑袋”摄像头。当我们走近柜台时，店家十分热情的推销了起来。 他指着一款“大脑袋”智能摄像头介绍，这个摄像头功能很多，除了一般的夜市功能，180°旋转，传话等功能之外，还送一年期的“云空间”，可以储存72小时的录像内容，可以上门包安装和调试。 一问价格——便宜得惊人，只需要150元。不过，向店家询问相关的生产合格证明、3C认证时，却发现这个产品连包装都很是简陋（基本上三无）。 在转而关注店里另一款知名品牌的智能摄像头时，店家连忙表示这种品牌产品价格偏高，性价比差，表示“钱都花在品牌推广上了，所以不划算的。”继续极力推荐这一款150元的摄像头，表示如果喜欢价格还可以再谈。 我们质疑产品价格过于便宜、质量是否有保障时，店家拍着胸脯承诺：“厂家是深圳本地的，不算很出名，所以比较便宜。但（这家工厂）有给很多品牌做代工，质量绝没问题的。” 而在另一家店，一位女店员表示，买这种智能摄像头真的没有必要认大品牌，能用就好，图的就是功能多花钱少性价比高。“产地一般都是深圳和中山，有小部分是珠海的厂家，以前有些不做摄像头的电子厂这两年看市场销量好，也就跟风做。”她告诉懂懂笔记，单单就省内就有不下30家有实力的电子厂在做智能摄像头。 她介绍这附近好几家市场里都有很多商家卖智能摄像头，而且大部分是之前做安防设备转型的。“现在谁还用老的呀，基本上商铺、居家都用这种头了。”另外，因为智能摄像头方便，安装简单，甚至有些居民小区物业安保也都用上了智能摄像头了。 恰好有顾客进店洽谈采购智能摄像头的事宜。“我们公司搬到了南油（深圳区域地名）那边，新办公室的物业不让钻孔打墙拉线，所以就想买几个智能摄像头，用着也方便。”顾客邹先生告诉懂懂笔记，因为办公室连同仓库面积接近1000平方米，所以需要不少智能摄像头，所以老板就让他来采购。 当邹先生询问这位女店员某品牌摄像头时，她也是极力推荐那种小厂家生产的产品，“办公室用的能看就行，没必要花那个钱买贵的，这样算下来能省很多钱。”她告诉邹先生，如果选择小厂家的产品，还能适当给他一些折扣或者回扣。 最终，邹先生在店里买了十五个智能摄像头。女店员答应周一会派小工上门协助安装。 为何无论是家庭还是单位购买，女店员都要推销这款150元的摄像头？卖高价的不是赚的钱更多吗？ 多方沟通，一位曾在电子市场做过摄像头批发零售的老板朱女士道出其中的窍门：“功能差不多，但利润差太多，像那种（知名安防品牌）的代理价比较高，卖出去一个赚不了多少钱，摆着也就是丰富下产品。”她说，小厂商一般给到的代理价都比较低，利润空间很可观，而且量大的话，厂家还有一定的“返点”。 此外，因为价格十分便宜，性价比高，所以小厂商的智能摄像头销量几乎占据了这些店面月量的八成以上。“有的店一个月多的话能卖个上千台，少的话也有大几百台。而且都可以附赠大容量云存储空间。” 檀敏对此很担忧，母亲家老款的智能摄像头只插内存卡记录数据，都能够被“盗取”图像，那么这种“云空间”录像的不就等于把图像数据主动“拱手”给了厂家吗？ 就智能摄像头数据安全的问题，朱老板这样解释：“不会有问题，之前也有很多顾客问过，我们也问过厂家，厂家说数据每72小时就会自动覆盖一次，每天这么多用户产生了这么多图像数据，厂家也不可能一个个去看。”同时她也表示，到现在为止还没有客户反映数据隐私出现过问题。“也没有人会将摄像头对准厕所位置，是吧。”她补充道。 “（数据）安全这个问题我们也很难肯定，小品牌的安全性显然是没办法保障的，大品牌的研发和技术漏洞会比较少，而且品牌信誉和道德体系在那儿。”走访期间，某知名网络安防品牌的区域经销商Hugo告诉懂懂笔记，选购大品牌的智能摄像头安全性相对有些保障，不过谁也无法确保绝对没有问题。“安全涉及的维度很多，使用过程也会出现漏洞，不是品牌自身可以完全把控的，只能发现新问题及时升级修复。” 鱼龙混杂的智能摄像头市场，无论是知名品牌，还是小厂商，都无法保证自己的产品在数据安全上有十足把握，商家对于隐私问题也只能是模棱两可的搪塞。或许，智能摄像头的数据安全性只是相对而言。 只能说，大厂商的产品由于能定时更新和修复漏洞，相对于小品牌产品稍微安全一些。而部分拼价格只为走量的摄像头产品，连合格证和说明书都没有，就更别提安全问题了。这些都让用户的隐私数据在日常使用上存在更大隐患。 “灰产”无所不在，破解摄像头数据仅靠IP <img src="/Public/Upload/image/2017-10-17/20171017130400123.jpg" /> “隐藏摄像头，器，有需要的吗？”就在几大电子市场对面的华强北大街，有这样一群人，见人就围上来，推销者他们的所谓“黑科技产品”。然而，在他们手里用于招揽生意的纸牌上，赫然写着智能摄像头监视教程。 “看着牌子上的‘业务’跟群里看到的很类似。”檀敏告诉懂懂笔记。或许，智能摄像头安全性的问题，能够在这一群“推销员”身上得到更多。 在围上来“兜售”隐藏摄像头和器的人中，我们选择了其中一位中年妇女，跟着她来到所谓的“办公室”。 “我们以前做的是摄像头、器、录音笔，许多人都会光顾，智能摄像头（破解）是这两年才做的。”她告诉懂懂笔记，相比买隐藏摄像头和器来说，想破解智能摄像头的比不少，主要是以破解公司的智能摄像头为主，“大部分家用的（智能摄像头）内容没有啥看头，主要是企业还有些开会呀什么的内容。” 在她的带领下，我们来到了附近一幢工业大厦后的楼梯间，在楼梯间下的一个小隔间，就是她所说的“办公室”，里面堆满了密密麻麻的电子元件，从包装上的英文看来，应该都是摄像头之类的产品。 店内的另一位男子明显谨慎了许多，问了不少问题，才开始介绍自己的产品。不管是智能摄像头还是电脑的摄像头，其实原理都差不多，都可以通过网络的IP地址进行访问，拦截摄像头所拍摄的内容，“这是通过软件实现的，智能摄像头只不过比电脑摄像头多了一道密码，有些简单的密码可以破，但复杂的有一些难度。” 在交流过程中，这名男子明显还是有所保留。 “如果你们知道某一IP段，我也可以尝试破解看看，但是这东西你们要什么？不是看店里就是看家里。”他反复质疑着我们的“购买动机”。 当向该男子提出是否有一些现成的智能摄像头影像可以先看看时，中年女士出面阻拦了。她解释说，这些都需要付费之后才给看的，现成的破解数据一条是几十块钱，可以下看看，如果合适再合作。她不停强调破解过程的不易，“有些复杂的要花上好几天，所以价格也会更贵。” 据她介绍，一般提供一个带有智能摄像头的IP地址，他们的技术人员就能够通过，最后根据破解的难度，和摄像头的数量进行定价，大约从几百到上万元不等的收费。如果难度越大，价格就越高，有些密码组合复杂的甚至还无法破解。 当被询问到如果破解不来的时候怎么办时，她信誓旦旦的告诉我们，“混口饭吃，都是讲究良心和口碑的，在这一带光顾过我的都知道，做不来的效果不好的都一定退（钱）的。” “良心”和“口碑”从她的口中说出来郑重其事。但是这种在利益的驱使下的信誉保障听来却令人啼笑皆非。 智能摄像头本来是方便用户需求的“好产品”，然而在实际的使用上却充满着各种隐私数据泄露的隐患。即便像品牌经销商Hugo说的那样，大品牌相对于小厂商的产品漏洞较少，研发和技术上也比较成熟，但这也并不保证大品牌的产品就一定安全可靠。毕竟还有很多安全漏洞需要攻坚，查缺补漏。 <img src="/Public/Upload/image/2017-10-17/201710171304001234.jpg" /> 在与相关安全业内人士交流中，我们得到这样的：现阶段的智能摄像头确实存在着形形的安全问题，但用户首先不要杯弓蛇影，要先从自身做起排除隐患。 首先，不要贪便宜和听从商家的介绍购买三无产品，尽量选择有品质保障的知名品牌，以便在后期的技术升级和漏洞补全上能够得到完善保障。 其次，不要将智能摄像头对准家里的卧室、洗手间，以及公司的会议室、保险柜等区域，确保有价值的隐私数据不会被不法之徒盯上。 当然，复杂的安全密码能够令智能摄像头难以破解，增加“灰产们”破解的成本和门槛。所以做足以上两条之后，使用者还需要定期修改摄像头所在环境的一系列密码，包括登录客户端，协议密码，甚至WIFI密码等，以确保数据隐私的安全可靠。 最后，相关业内人士表示：尽管2017 有关部门相继出台了若干治理个人隐私泄露的相关法规，但是个人（机构）外泄的灰条环节很多，仅仅通过法律法规的约束难度仍然不小。 作为老生常谈的互联网隐私安全问题，的确是魔高一尺道高一丈。一方面，我们在享受着科技带来的方便同时，也要不断提升自我防范意识；另一方面，市场呼吁加强、建立行业标准、规范相关安全技术保障，进一步杜绝隐私泄露的隐患，重塑消费者的信心。 不过随着了解的更多，檀敏或许真的是有些怕了：“昨天我把摄像头拆了，别回头我在看家里的时候，别人在看着我。”

315