现在的位置:
细思极恐！看看你家的摄像头是如何被他人控制的
智能摄像头质检八成不安全 设备极易被黑客大批量扫描利用发布时间： 04:06 星期一来源：北京青年报
城市摄像头普遍存在因使用弱口令而被轻易入侵的问题
在QQ群搜索“摄像头”能看到不少类似的群
家用的摄像头在带来方便的同时也带来了安全隐患，不仅家用摄像头容易被控制，个人隐私泄露，还有可能被不法分子大规模劫持，致使网络瘫痪。在众多QQ群内，一套188元的软件就可以查看他人家庭的实时画面，还可以进行远程操控，包括转动、静止、放大等。
国家质检总局日前对40批次智能摄像头进行的质量安全风险监测表明，8成摄像头都存在安全隐患。在选购智能摄像头时，最好选择正规渠道，并定期更改密码、及时更新硬件。
摄像头被曝隐私安全
现如今，很多人家里都装有智能摄像头。主人可以随时用手机看看家里的情况，比如老人独自在家是否安全，保姆带娃是否尽责，有没有进小偷之类的。不过，涉及个人隐私的智能摄像头可能并不安全。在网上，只需花一百多元购买扫描软件，便可以攻破家庭摄像头的IP地址，从而观看别人家的视频内容，甚至操控该摄像头。
根据央视报道，在QQ内有众多关键词为“摄像头破解”的聊天群，随机加入几个聊天群，发现聊天的内容绝大多数有关家庭摄像隐私。多个群友主动加好友，号称“能够攻破摄像头IP地址”。还有的群内，IP地址会被群主作为聚拢人气的礼物，免费向群员发放。在有个近2000人的QQ群中，每天都会新增一份最新破解文件，包含200到400个IP地址，每份都被下载了几百次。
在支付188元购买了两款软件和详细使用教程后，输入卖家提供的IP地址、登录名和密码，竟然成功进入了多个家庭摄像头，看到了家里的情景。记者联系上一家摄像头的主人，向她核实摄像头是否为家中实时图像，对方承认的确为自己家中，并表示十分惊诧。
除了偷窥之外，他人还可能控制家里的摄像头，比如让摄像头旋转、放大、静止等。据北京青年报记者了解，一些摄像头正是利用画面的突然改变从而提醒主人家中是否有意外情况，比如在家中无人时，被拍摄画面中如果突然有他人进入，则会提示主人可能有小偷；而一旦摄像头被控制，画面静止后，摄像头就失去了原本的意义，如对方知晓家庭住址等信息，不仅知道家中何时没有人，还可以稳住主人，实施一些违法行为。
摄像头城市画面被泄露
实际上，存在安全漏洞的不只是家庭摄像头。据国家互联网应急中心的专家介绍，用于城市管理、交通监测的公共摄像头中，也大量存在使用弱口令便可以打开的问题。因此，这类摄像头很容易被入侵。
360攻防实验室的专家刘健皓表示，此前在一个名为“Shodan”的网站收录了成千上万网络摄像头拍摄的照片，是由于网络摄像头实时流传输协议存在安全漏洞。该网站收录了中国大陆地区的摄像头拍摄画面共有49个，涉及广州、北京、合肥、南京、重庆等城市。
其中一个位于北京北海东侧、景山后街的一家服装店收银台上方的摄像头清晰地记录了店内情况，包括计算机、电话、账本POS机等物品清晰可见，还可以看到一名女子正在盘点钱款。
另外，在知乎问答上，有多名网友贴出了多个网站的摄像头截图，其中一张截图中，两名身穿疑似公安系统制服的工作人员正在一间房间内办公，另有工厂内、公园内、教室内、街头等多个场景的摄像头画面。
摄像头缘何成公开眼？
本身是只有自己可以控制和查看的摄像头，为何会被他人控制？其一大原因就是其用户名、密码太简单，也就是“弱口令”。一些用户在安装摄像头时，并不会修改密码，或修改为更加简单的密码，如连续的数字或字母。在网上购买的扫描器，正是利用了这一漏洞，大范围扫描各种智能设备，如果恰好可以用原始密码或简单密码攻破，就会被记录。
另外，猎豹移动安全专家指出：由于家庭摄像头暴露外网管理页面，设备存在弱口令或其他漏洞，很容易被黑客大批量扫描利用。除此之外，以下两点也是隐私视频被泄露的主要途径：1、摄像头厂商的管理后台存在漏洞或缺陷接口，被黑客通过SQL注入或者撞库等方式窃取用户管理密码，甚至可能被利用管理后台监控所有用户。2、摄像头开启云端监控功能。一旦云服务器厂商出现漏洞或云服务授权KEY泄漏，将导致所有用户隐私视频的大范围泄漏；用户隐私视频上传云端的整个过程缺乏有效的监管，在监控视频传输、存储的各环节都存在泄漏风险。
大量摄像头存风险
日前，国家互联网应急中心在市场占有率排名前五的智能摄像头品牌中随机挑选了两家，进行了弱口令漏洞分布的全国性监测。结果仅两个品牌的摄像头，就有十几万个存在着弱口令漏洞。
18日，质检总局也对40批次的智能摄像头进行质量安全风险监测，结果表明，32批次样品存在质量安全隐患。也就是说，八成的智能摄像头存在安全风险。结果表明，32批次样品存在质量安全隐患。
其中，28批次样品数据传输未加密；20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度；18批次样品在身份鉴别方面，未提供登录失败处理功能；16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施；10批次样品操作系统的更新有问题，未提供固件更新修复功能或者固件更新方式不安全；10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频；8批次样品未对恶意代码和特殊字符进行有效过滤；5批次样品后端信息系统存储的监控视频可被任意下载，或者用户注册信息可被任意查看。上述问题可能导致用户监控视频被泄露，或智能摄像头被恶意控制等危害。
去年5月，360安全实验室也曾对国内市场上销售的近百个品牌的家用智能摄像头进行安全评估测试后发现，近八成产品存在用户信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷、弱口令等安全设计缺陷。
智能硬件漏洞或致网络瘫痪
不安全的智能摄像头除了会带来用户隐私被侵犯问题，还有可能酿成大祸。去年10月，美国爆发大规模网络瘫痪事故，多个城市的主要网站被攻击，包括推特、亚马逊、Paypal等在内的大量互联网知名网站数小时无法正常访问。该事故就被认为是智能摄像头、路由器、录像机等设备的密码问题所致。
360攻防实验室负责人刘健皓介绍，该病毒影响如此大的重要的原因是因为有如此之多的网络摄像头、数字录像机等设备生产出来时附带的默认密码从未更改过，一次简单的互联网扫描就能识别出这些密码。这样，手里掌握大量智能硬件漏洞的组织，就可以轻易地利用这样的程序，调动所有有漏洞的硬件发起进攻。
当然，智能硬件厂商在安全方面的表现也不尽如人意。刘健皓称，相当数量的智能硬件携带非常多的漏洞，这些漏洞往往是低级的，甚至由于很多硬件厂商选用相同的底层方案，这些漏洞还是通用的，一旦被不法分子利用，其后果不堪设想，这次美国断网事件就是一个很好的例证。
如何选购智能摄像头
普通消费者应当如何选择智能摄像头呢？质检总局提示广大消费者，在选购和使用智能摄像头产品时，要注意以下几点：
一是选择正规渠道购买智能摄像头产品，切勿购买“三无”产品，注意留意权威部门发布的相关产品质量信息。
二是增强隐私信息保护意识，在购买、使用智能摄像头产品和接受相关服务时，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意和防范用户信息可能泄漏的风险，审慎考虑厂商收集、保存和使用用户信息的要求，根据自我实际情况和意愿作出购买和选择决定。
三是使用时，应及时主动修改智能摄像头默认密码，密码设置应有一定的复杂度并定期修改。
四是及时更新智能摄像头操作系统版本和相关的移动应用，发现异常应立即停止使用，并向生产厂商反馈，等待厂商修复。
原文链接：/news/shexiangtou-2/
搜索爱板网加关注，每日最新的开发板、智能硬件、硬件、活动等信息可以让你一手全掌握。推荐关注！
【微信扫描下图可直接关注】
【上篇】【下篇】
据国外媒体报道，一家专注于计算机视觉技术的风险投资公司LDV近期发布的报告指出，到2022年，全球摄像头总量将达到44万亿部。其表示，在五年之内，一部智能手机可以运行13个摄像头，能够拍摄...
如今护肤行业早已进入了高科技时代，以前只能在美容院用到的大仪器美容仪现在已经逐步转型到家庭化、小巧化，家用美容仪正在逐渐取代简单的手工美容，而作为今年最火的一款美容神器-贝壳花美...
一般的VR全景相机手机1500元，而可以插在手机上的VR摄像头成为很多人的选择。日前，京东众筹就上线了一款名为“小魅360°全景VR摄像头”的产品，插在手机上可拍摄高达3K画质的VR全景照片和视频。
在手机严重同质化的今天，卖点成为了各家手机厂商追逐的目标。近日，华硕在旧金山举行了一场新闻发布会，共同体验试产版本的ZenFone AR，作为第二款Tango手机的华硕ZenFone AR可谓是赚足了眼...
　2009年年底，豌豆荚工程师写下了第一行代码，从正式上线至今已走过7年。对于豌豆荚，感性派怀念它崛起的年代，理性派批评它的改变与不愿改变，而在客观上，2014年豌豆荚成为中国最大的Andr...
您必须才能发表留言！　　如何强制，听起来很厉害的样子。若是用网络人，别说是远程强制打开好友摄像头，就是远程打开好友摄像头后继续操作其电脑都不在话下，并且可以隐蔽监控，不被发现。
& 只需要使用(Netman)远程控制软件打开远程计算机上的摄像头，就能起到远程视频监控的目的。优点是利用现成的计算机、摄像头、网络等设备，无需购买专业的监控设备就能实现监控;缺点是摄像头位置比较固定，且视角受限较大，监控效果有限，同时需要保持远程计算机机开机才能开启摄像头监控。
& 操作方法：在本地电脑和远程电脑都安装好网络人(Netman)远程控制软件，使用“开启视频”连接远程电脑，即可打开远程电脑上的摄像头，起到视频监控的作用。
& 这款软件十分简单易学，不仅能在对方不知情的情况下远程上传下载，删除、重命名对方电脑中的资料，同步观看对方电脑的屏幕，遥控对方的鼠标键盘，还能强行悄悄开启对方摄像头，并且可进行录像，还可通过网上邻居连上与受控电脑联机的其它电脑。上述功能网络天眼通是有的，好比一把双刃剑，请合理利用！可用于监控店面、员工等。
版权声明：网络人新闻中心供稿，如需转载请注明出处
&&&&&&&&&&&&&
　　　　　　　　　　　　　　　　
&&&&&&&&&&&
&&&&&&&&&&&&
&&&&&&&&&&
旺旺:netmancpcl【有来微视】关节疾病_期-什么是髋关节脱位-健康-高清正版视频–爱奇艺
更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
按住视频可进行拖动
&正在加载...
请选择打赏金额：
请选择打赏金额：
{{ each data as item index}}
{{ each data as item index}}
{{if item.isLast}}
&正在加载...
{{ each data as item index}}
{{item.playcount}}
&正在加载...
收藏成功，可进入查看所有收藏列表
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看
当前播放时间：
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接//71.am/udn
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
， 可在设置中重新打开噢！
30秒后自动关闭
：什么是髋关节脱位
播放量数据：快去看看谁在和你一起看视频吧~
{{each data}}
抱歉，没有“{{feature}}”的其他视频了.
&正在加载...
&正在加载...
&正在加载...
&正在加载...
&正在加载...
&正在加载...
{{ each data as item index}}
Copyright (C) 2017
All Rights Reserved
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"&
&a href="javascript:void(0);"&
&span>{{start}}-{{end}}&/span&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"&
&a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《》剧集：
本奖品由提供
红包雨下完了，下次早点来噢~
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制