◆ ◆ ◆ ◆ ◆
维权爆料,就找辽宁法制报!
维权热线:024-82708333QQ:922938
解决之道靠法理,维权路径走正途
近日,有网友爆料称自己无意中发现了一个名为in***am的英文网站(手动马赛克),居然可以实时观看来自世界各地的很多个IP监控摄像头画面!
现在市面上的IP摄像机,一般所指的就是网络摄像机,也称智能摄像头。它包括一个普通的摄像机、视频服务器、网卡以及应用程序等,由于这种摄像机具有把视频图像压缩后用网络传输的功能,因此也给监控设备的主人,在任何地点观看监控录像提供了条件。
这个自称“世界最大在线监控安全摄像头目录”的网站,包含港澳台在内,我国共有720余个监控摄像头可供网友随意点击观看。根据监控图像中显示的时间看来,这些都是实时监控画面。
▲图片来源:上述监控网站截图
电梯口、入户门、办公室、小区外景和公路,甚至还包含疑似家庭内部环境……
▲网站泄露的疑似深圳市两处监控视频
该网站否认了这些视频的流出是由于黑客攻击,“这些视频都是因为没有任何密码保护。”
此前,有安全专家针对监控摄像头做过测试:用电脑进行了几个简单的操作,手机即可绑定摄像头,随后成功刷出一些办公室、厂库、家庭房等地的场景……甚至还出现了一些陌生家庭的客厅、卧室的物品,其中一个可以看到两名穿着睡衣的女子在客厅内来回走动,客厅电视里正在播放着电视剧;另外一个家庭中,摄像头安装在了卧室,卧室的床铺、被褥、摆设也一目了然,令人震惊。
2015年9月,一篇题为《这个网站太恐怖!你上班、吃饭、开房都可能被直播!》的报道也曾引起过大家的关注。报道称一家名为“俺瞧瞧”的视频直播网站上,任何人都可以看到全国不少地方的实时监控视频,而镜头中的不少被直播者,对此似乎毫不知情……
▲网络图片
市场八成摄像头存在安全漏洞
方便用户远程看孩子、看宠物、防贼的智能摄像头,以百元左右的平民价近年来“飞入寻常百姓家”。
▲疑似被泄露视频地址也可被定位
但伴随之而来的,是存在的安全漏洞。去年,某家互联网安全公司攻防实验室发布中国首份智能摄像头安全报告,称市场上八成摄像头存在设计漏洞,家庭隐私生活可能被放在网上直播。
在中国国家信息安全漏洞库中,输入camera(摄像头)一词,可搜索到最新一条漏洞信息为中国大华(Dahua)公司生产的一款网络摄像头。网站介绍说,大华IP camera的某版本存在安全漏洞,攻击者可通过发送特制的请求利用该漏洞登录IP摄像头,从而获取目标IP摄像头的完全控制权。目前,厂商暂未发布修复措施。
一位不愿具名的IT技术工程师说,目前市场上的智能摄像头的视频传输,会经历摄像头、上网设备(如路由器)、厂家的中转服务器(一般大厂家才会有)和APP这几个流程。而视频攻击者则会利用工具在上网设备到中转服务器这一步获取视频资料。
他解释,不同的设备对外连接会有端口。“端口”就好比门牌号,设备从“门牌号”里“伸手”跟外界联系。而很多摄像头端口都会有明显特征,这就意味着,有目的的人通过扫描IP地址就可以分辨出这个端口是否是摄像头,进而破译密码,“劫持”摄像头。
▲“劫持者”劫持视频的流程图
因此,若使用者不修改原始密码或使用过于简单的密码,就给视频“劫持者”提供了可乘之机。
买大品牌货、设复杂密码更安全
相关行业技术工程师告诉记者,和“家大业大”的大厂家相比,很多小厂家在面对安全漏洞上,做不到快速反应,无能力告知用户,也无能力完善服务器。因此,对消费者而言,购买大品牌摄像头更有保障。
此外,他提醒消费者,在摄像头不用的时候,可以用不透明物品遮挡住镜头,防止隐私被泄露。
国内某网络安全公司实验室负责人杨坤博士提醒,市民在使用网络摄像头过程中,最好提升安全意识,不要随意分享家里内网(WiFi)的密码,拒绝弱密码,如:123456、家人生日、门牌号之类。
来源:成都商报 羊城晚报
校对:唐丽媛
法律咨询,维权投诉,微信投稿
速来“法丝儿”互动1群报道!!
群号:215981721
业务联络QQ:28722292
点赞是美德精彩不容错过!
2、本站永久网址:https://www.yuanmacun.com
3、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
4、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
源码村资源网 » 怎样预防不良网站(怎么预防网络不良信息?)
1 评论