摄像头看家 你咋懒得改密码 专家建议密码设置尽量复杂,远离山寨产品保持软件及时更新

安装监控摄像头原本是为了更加安全,如今却有可能遭入侵,成为他人眼中的直播工具。日前,国家质检总局发布智能摄像头质量安全风险警示,在已检测的40批次中有32批次样品存在质量安全隐患,引发网友高度关注。记者采访发现,三成使用者会使用初始密码,还有部分人会使用简单数字组合作为密码,这埋下了安全隐患。在智能设备越来越普及的今天,如何做才能防止个人隐私被他人围观?

智能监控成爆款价格最低几十元

记者近日在威尼斯数码广场等多家电子市场看到,监控摄像头专卖店里摆放着不同品牌、不同款式的摄像头,根据智能与传统、有线存储与云存储、家用与专业、视频分辨率等的不同,价格也从几十元到几百元之间不等。而智能网络摄像头因为价格实惠、功能丰富、使用便利等因素最受消费者欢迎。

“现在大部分前来购买的消费者都是购买智能网络监控摄像头。”在威尼斯数码广场内一家电子设备店的负责人介绍说,智能摄像头不需要电脑连接,直接使用WIFI联网,在手机里下载应用软件激活后,就可以通过手机随时随地查看监控区域的一切情况,同时还可以实现语音通话,支持视频分享、远程操作监控视角、报警等功能。

另外一家店的工作人员介绍,他们店里的品牌智能摄像头像素多在130万以上,可以360°视角,价位在200元—500元之间,另外,内存卡需单独购买,市民若需要上门安装,还需付50元的安装费。“现在的智能摄像头安装很简单,自己根据说明书就能搞定,所以一半用户都选择自己回去安装,如果用户有需求,门店才会上门提供安装服务。”该店主说。

记者在淘宝网上搜索“智能摄像头”发现,品牌有20多种,包括乔安、萤石、海尔、海康、威视等。按照销量查询,乔安的一款100多元家用监控无线摄像头显示“月销量5371”。据这款产品介绍,安装时无需复杂布线和设置,简单三步即可安装:下载app、联网通电、连接成功。

年轻人成购买主体时刻能够看家护院

随着互联网技术的普及,越来越多的人开始选择智能摄像头作为看家护院的神器。根据博思数据近日发布的《2017——2022年中国监控摄像头市场分析与投资前景研究报告》显示,近年来家用摄像头的销售增量保持在30%以上,按照目前国内城镇居民家庭约2亿户的基数来计算,未来5年预计至少有5%的家庭会考虑在家中安装安防产品,平均每年将有20亿元左右的市场需求,除此之外,国内摄像头的换机市场也已达到每年2000万台规模。

记者了解到,庞大的需求中,年轻人成为购机的主力。家住早春园小区今年28岁的任女士生完宝宝后没多久就上班了,家里的宝宝由婆婆和一位阿姨照顾。为了能时刻看到宝宝的状况,她在家里几个隐蔽的角落里安装了智能摄像头,这样手机可以360°时刻掌控家里的方方面面,看家护院。

“现在‘90后’是智能摄像头消费的主力,可远程监控家中的老人小孩及其它等。”潍坊市一家科技公司技术总监王维国向记者介绍,现在很多年轻人正处于生育年龄,且家中还有需要照顾的老人,他们购买摄像头的用途主要是为了方便他们在上班时观察家中保姆照看孩子或老人的情况。除此之外,还有一些开店的年轻人购买摄像头是为了随时了解店里的情况。

三成用户用初始密码低端产品不提示设密

记者从多家监控摄像头经销商处了解到,大部分正规的监控摄像头在安装之后,用户用手机App登录时需要输入密码,每个摄像头产品都有个很简单的初始密码。

记者随机采访了部分摄像头使用者后发现,很多用户为了图省事,选择初始密码作为密码,这部分用户约占30%。“我觉得只是自己监控家里的情况,别人又不知道,不会有什么问题,就懒得改密码了。”家住中央生活城的王先生表示,他在家里安装了一个智能摄像头,当时安装人员问他要不要改密码,他说不用改。还有部分市民为了好记,使用简单的数字组合作为更改后的密码。

一位摄像头经营者透露,如果用户需要上门安装,安装人员会询问用户是否需要更改密码,有部分人会选择不改密码,选择初始密码,这就存在很大的安全隐患。”该经营业户说。

此外,记者了解到,有市民购买的智能摄像头,安装后不需要设置密码就可以直接使用,这些产品多是价格低、非正规品牌的监控摄像头。新天下安防科技有限公司的负责人王栋栋表示,价格低、安全标准低的智能摄像头,用户在安装后不用设置密码就可以直接使用,黑客很容易就破解拿到用户资料。另外,虽然大品牌的摄像头在安装使用时,需要用户登录设置密码,但是如果用户设置密码安全系数太弱,也容易遭到入侵。

小厂商共享一个云储存一个被破解全都敞开门

“首先很多网络设备在设计之初就缺乏安全性的考虑,摄像头从出厂开始,就存在着弱口令安全漏洞。”王维国认为,摄像头产品市场鱼龙混杂,很多小厂家生产的摄像头很“山寨”,因为小公司的研发能力相对薄弱,通常是直接购买包含App、云服务的公模方案。只实现了模仿智能摄像头的功能和款式的目的,但是软件防火墙设置低端,虽然价格很低,但安全方面没有保障。比如很多小厂商共享一个云存储,如果其中一个产品有漏洞被攻陷,其他厂家的用户资料等于同时向黑客敞开大门。“遭到入侵的监控摄像头中,90%是小厂家生产的山寨产品,他们没有资金和技术实力去实现,所以被破解的概率会高一些。”王维国表示,相较一些大公司依托多年的技术积累以及完备的信息安全检测程序,都会有一些防止破解的措施,相对安全一些。

国内专业安全公司的安全咨询顾问田先生也认为,遭到入侵的监控摄像头多数是由生产厂家在软件开发时存在漏洞导致的。此外,厂家对其设备缺乏日常安全评估及维护,不能及时查出哪些地方存在安全漏洞,并配备打补丁等防护手段。“网络摄像头都有IP地址,个人用户上网若软件有漏洞,黑客可以远程控制。”田先生说。

专家

非必要情况下尽量不要联网

在激增的设备联网数字下,消费者隐私该如何保护?

王维国建议,作为消费者,在选购设备时,最稳妥的方法是在正规渠道选购产品,切勿贪图便宜,购买“三无”或者山寨产品。使用前充分了解选购产品和服务的各项功能。使用时需及时修改初始密码,使其具备一定复杂度。“定期更换密码,密码在设置上尽量复杂一些。”王维国表示。

“在非必要的情况下,智能摄像头尽量不要联网。此外,在设备厂商更新设备固件的时候,用户也应第一时间更新固件,这与系统更新漏洞补丁是同样的道理。”田先生说,更新生产厂商发布的相关漏洞补丁,保持软件版本为最新,具体的操作方式要根据厂商发布的操作方式进行修复。

从监管的角度看,监管方应制定相关的物联网安全技术标准和要求,以便于安全评测和认证。出台相应的安全管理办法,对于明显存在安全性问题的设备应停止生产和销售直至其达到安全标准。同时,对于国家关键信息基础设施,应当提升安全保护等级,做好各项防护工作,营造良好的物联网安全环境。

本报记者隋炜凤

新闻推荐

潍坊市出台建设“文化名市”思路举措 实施“1135”战略、五大工程、十七项行动计划

本报讯(记者孟祥风)6月27日,潍坊市召开新闻发布会,介绍了建设“文化名市”的总体思路和目标、发展战略、任务举措,以及文化馆群建设情况。今年,市第十二次党代会提出了建设“文化名市”的...

潍坊新闻，新鲜有料。可以走尽是天涯，难以品尽是故乡。距离潍坊再远也不是问题。世界很大，期待在此相遇。