6月18日，国家质检总局官网发布关于智能摄像头的质量安全的风险警示称，已检测的40批次中，32批次样品存在质量安全隐患，可能导致用户监控视频被泄露，或智能摄像头被恶意控制等危害。

一、智能摄像头的

兴起

智能摄像头

智能摄像头，是指不需要电脑连接，直接使用Wi-Fi联网，配有移动应用，可以远程随时随地查看家里的一切，与家人语音通话，还支持视频分享、远程操作监控视角、报警等功能的一类产品的总称。

如今，很多人家里都装有智能摄像头。下载一个相关联的应用程序，可以随时用手机查看家里的情况。老人独自在家是否安全、保姆带娃是否尽责、家里有没有进小偷……这一切都可以通过智能摄像头看得一清二楚。

二、非法产业链

智能摄像头在为我们带来便利的同时，也让不法分子钻了空子。如今，破解智能摄像头的密码，侵入相关系统，偷看或直播智能摄像头监控内容，已经成为一条非法产业链。

智能摄像头的破解软件只需百元就可买到。将被破解的IP地址输入播放软件，就可实现偷窥，并且不被察觉。画面中的影像都为实时影像，远程操作就可做到监控。

这些泄露的信息在QQ群内被公然叫卖。近2000人的QQ群中，每天都会新增一份最新破解文件，包含200到400个IP地址，每份都被下载了几百次。

三、智能摄像头是如何泄密的？

智能摄像头的IP地址是怎么落到别人手中？卖家提供的扫描软件，启动后会源源不断地跳出IP地址，这种扫描又是通过什么原理来进行的呢？

国家互联网应急中心高级工程师表示：这些主要是依靠扫描器，用一些弱口令密码，做大范围的扫描。弱口令就是一些user或者admin。

不光个人购买的摄像头是这样，在用于城市管理、交通监测的公共摄像头中，也大量存在使用弱口令便可以打开的问题。这类摄像头很容易被入侵。

在市场占有率排名前五的智能摄像头品牌中，就有十几万个存在着弱口令漏洞。监控平台弱口令漏洞频发，这是一种世界级的普遍现象。

典型案例

Foscam的18个漏洞

智能网络摄像机 Foscam在近日被爆出存在 18 处漏洞，其允许攻击者接管互联网摄像机，上传与下载内置 FTP 服务器文件及查看用户视频。

你的生活“被直播”

在5月份，厦门人被一则“生活被直播”的新闻惊醒：水滴直播上竟可看到用户的日常生活。水滴平台是360智能摄像机的用户展示、分享平台，而360智能摄像机是一款安防产品，默认为隐私状态，即只有机主本人才能看到监控画面。用户在不知情的情况下“被直播”。

四、智能摄像头这样用才安全

在选购和使用智能摄像头产品时，要注意以下几点：

一、选择正规渠道购买产品，切勿购买“三无”产品。

二、仔细查看相关说明和厂商声明，审慎考虑厂商收集、保存和使用用户信息的要求。

三、使用时，应及时主动修改智能摄像头默认密码，密码设置应有一定的复杂度并定期修改。

四、及时更新智能摄像头操作系统版本和相关的移动应用，发现异常应立即停止使用。

五、摄像头不要正对卧室、浴室等隐私区域，并要经常检查摄像头的角度是否发生变化。

六、养成定期查杀病毒的好习惯。

“ISEC实验室”作为一支实力强劲的安全团队，专注于网络安全前沿技术研究、提供网络安全培训、应急响应、安全监测等服务，为网络安全事业的发展保驾护航！