入侵家庭(ting)攝(she)像(xiang)頭(tou)案(an)！大量家庭(ting)攝(she)像(xiang)頭(tou)被偷窺(kui) 近日，央視新聞的(de)一篇報(bao)道讓家里安裝(zhuang)攝像機的(de)小伙伴人(ren)心惶惶。對此(ci)，沭陽律師今天現身(shen)講解，徹(che)底打消小蟻攝像機用戶的(de)顧慮。
央(yang)視報(bao)道(dao)稱，網絡(luo)上存在大量聊天群(qun)明(ming)碼標價出售相關破解(jie)軟件(jian)，可以(yi)攻破他人家(jia)庭攝(she)(she)(she)像頭(tou)的IP地址，偷窺攝(she)(she)(she)像頭(tou)拍下的畫面，甚(shen)至可以(yi)操控攝(she)(she)(she)像頭(tou)。
入侵家庭攝像頭案！大量家庭攝像頭被偷窺
入侵家(jia)庭(ting)攝(she)像(xiang)頭(tou)案！大量家(jia)庭(ting)攝(she)像(xiang)頭(tou)被偷窺
另據國(guo)家質檢總(zong)局最近監測數據顯示，從市場(chang)上采(cai)集40批(pi)次的樣品(pin)，32批(pi)次存在安全隱患，28批(pi)次樣品(pin)數據傳輸沒有加密，20批(pi)次初始密碼(ma)是“弱口令”，這些問題都使得(de)用(yong)戶監控(kong)視頻極易泄露(lu)或被惡意控(kong)制。
小(xiao)蟻對(dui)這類安全問(wen)題進(jin)行了集中答疑。小(xiao)蟻表示，小(xiao)蟻攝像機無(wu)任何公(gong)開的網(wang)絡(luo)端(duan)口，僅能通過官方的APP和PC端進行觀看，利用其他如輸入IP地址等方法都無法瀏覽攝像頭內容。
其次，新聞中所描述(shu)的(de)情況主要是由于賬號泄露，而小蟻強(qiang)制用(yong)戶使用(yong)強(qiang)口令密碼，并支(zhi)持觀看密碼設置，極(ji)大的(de)保(bao)證了用(yong)戶信(xin)息安全。
對于大家關心的“如何知道我們的攝(she)像頭有(you)沒(mei)有(you)被人(ren)監視？”小蟻(yi)表示會推出賬號(hao)登陸和攝像(xiang)頭查看功能，記錄一目了然。
以下(xia)是《小(xiao)蟻工程師對智能攝像機安全問題的(de)十問十答(da)》全文：
1、小蟻(yi)智能攝像機在(zai)數據傳輸(shu)過(guo)程中有哪些(xie)安全保障(zhang)？
答(da)：小蟻智(zhi)能攝像機(ji)在傳輸過程中使用了高(gao)強度的(de)私有動態加密系統，確保(bao)數(shu)據(ju)傳輸及(ji)存儲安全，用戶對攝像機(ji)的(de)每一(yi)次訪問都受到加密保(bao)護。
2、小蟻在(zai)綁定過程中(zhong)有哪些安防措施？
答(da)：小(xiao)蟻是首創使用(yong)(yong)二(er)維碼(ma)綁(bang)定(ding)的(de)設(she)備，綁(bang)定(ding)過程中(zhong)使用(yong)(yong)的(de)是服(fu)務(wu)器隨機生成的(de)令(ling)牌，無任(ren)何(he)默認用(yong)(yong)戶名密(mi)碼(ma)的(de)問題，所以央視質(zhi)檢報告中(zhong)所提及的(de)“通過弱口令(ling)掃(sao)描(miao)的(de)方式”攻擊攝像機對小(xiao)蟻設(she)備是無效的(de)。
3、央視新聞(wen)節(jie)目中提(ti)到的(de)”弱口令“的(de)問題，請問小(xiao)蟻智能(neng)攝像機在此(ci)方(fang)面(mian)有哪(na)些保護措施？
答(da)：小蟻攝像機無任(ren)何(he)預設的(de)用(yong)戶名(ming)密碼，所(suo)以不存在弱口令問題。在賬號方面，小蟻強(qiang)制用(yong)戶使(shi)用(yong)強(qiang)口令，同(tong)時還可以對(dui)攝像機設置4位觀看密碼，保(bao)證了用(yong)戶賬號以及視頻數據(ju)的(de)安全。
4、新(xin)聞中曝出有家(jia)用智能攝(she)像(xiang)(xiang)頭(tou)被(bei)偷窺并出售IP地址的情況，小蟻智能攝(she)像(xiang)(xiang)機(ji)系(xi)統存在這樣的漏洞風險(xian)么？如何避免(mian)？
答：首(shou)先小(xiao)蟻(yi)攝(she)像機(ji)無任何公開(kai)的(de)(de)網絡端口(kou)，僅(jin)能(neng)通過官方(fang)的(de)(de)APP和PC端進行觀(guan)看，利用(yong)其(qi)他如輸入IP地址等方(fang)法(fa)都無法(fa)瀏(liu)覽攝(she)像頭內(nei)容(rong)。其(qi)次，新聞中所描述的(de)(de)情(qing)況主要是(shi)由于賬(zhang)號泄(xie)露，而(er)小(xiao)蟻(yi)強制用(yong)戶使用(yong)強口(kou)令密碼(ma)，并支持觀(guan)看密碼(ma)設置，極(ji)大的(de)(de)保證(zheng)了用(yong)戶信(xin)息(xi)安全。
5、如何(he)知道我們(men)的攝像頭有沒有被人監視？如何(he)查詢攝像機的登錄記錄？
答(da)：小蟻(yi)會推出賬號登陸和攝(she)像頭查看功能，記錄一目了(le)然。
6、同一平(ping)臺內是否可(ke)以查看任意用戶攝像(xiang)頭的視(shi)頻(pin)？
答：當(dang)然不(bu)可以，每個用戶只能(neng)看到(dao)自己所擁有(you)的小(xiao)蟻(yi)攝(she)像機的視頻內(nei)容，小(xiao)蟻(yi)沒有(you)搭(da)建支(zhi)持個人發起(qi)直(zhi)播等相關公共平臺(tai)。
7、節目中技術(shu)員演示(shi)攻擊(ji)攝像機導致畫面停止是什么原(yuan)因(yin)？用戶應(ying)如何避(bi)免？
答：節目中技(ji)術(shu)員演示的(de)操作僅僅造(zao)成了畫(hua)面(mian)暫停，畫(hua)面(mian)也沒有被替換。出現(xian)暫停是因為攻擊(ji)者利用本地網絡(luo)對(dui)攝像機(ji)發(fa)起攻擊(ji)，導致(zhi)攝像機(ji)網絡(luo)阻塞，無法正常傳輸視頻(pin)從(cong)而使畫(hua)面(mian)卡住，對(dui)用戶的(de)正常觀看(kan)產生影響。因此小蟻并不(bu)存在被監(jian)控的(de)風(feng)險。如果(guo)用戶采用TF卡存儲，會(hui)發(fa)現(xian)所有實時畫(hua)面(mian)都會(hui)被記錄在TF卡中。
8、在這(zhe)個演示中(zhong)，演示者是如何知(zhi)道攝像頭的賬(zhang)號與密碼？小蟻攝像機的用戶注冊信息可否被(bei)任(ren)意(yi)查(cha)看？
答(da)：演(yan)示中并(bing)無(wu)任何賬號(hao)和(he)密碼泄露的行為，演(yan)示者只是通過攝像機本地網絡對攝像機發起攻擊，從而(er)阻(zu)止(zhi)攝像機的視(shi)(shi)頻傳輸(shu)，導致(zhi)APP無(wu)法正常觀看攝像機內容，小蟻攝像機本身不存在安全漏洞問(wen)題。攝像機的視(shi)(shi)頻傳輸(shu)被阻(zu)止(zhi)，會導致(zhi)用戶在APP上看到(dao)之前的靜(jing)止(zhi)畫面，一(yi)段時間后，APP會提示用戶網絡已(yi)中斷。
小蟻系(xi)統中的(de)注冊信息都是不(bu)(bu)可逆加(jia)密存儲的(de)，任何人都查看不(bu)(bu)了。只(zhi)要用戶按照要求設置了強密碼(ma)，并(bing)且不(bu)(bu)泄露(lu)該密碼(ma)，賬號(hao)就是安全的(de)。
9、數據存儲方面，使用本地存儲和(he)云存儲哪個更安(an)全(quan)？
答(da)：小(xiao)蟻云(yun)存(cun)儲(chu)(chu)(chu)功能采(cai)用了高(gao)強度加密(mi)，更安全(quan)。首先，小(xiao)蟻云(yun)存(cun)儲(chu)(chu)(chu)以阿里云(yun)為技(ji)術支(zhi)持，有(you)著充足的網(wang)絡(luo)防(fang)御經驗；其次(ci)，小(xiao)蟻云(yun)存(cun)儲(chu)(chu)(chu)是實時動態加密(mi)上傳數據的，且賬(zhang)(zhang)號(hao)之間的云(yun)存(cun)儲(chu)(chu)(chu)是完全(quan)獨立(li)的，設備(bei)賬(zhang)(zhang)號(hao)是一一對應(ying)關系，除了自己之外的任何人都無法查看云(yun)存(cun)儲(chu)(chu)(chu)中的視(shi)頻內容。因此相較于(yu)本地存(cun)儲(chu)(chu)(chu)，用小(xiao)蟻云(yun)存(cun)儲(chu)(chu)(chu)更安全(quan)。
10、在APP和PC端，小蟻都有(you)哪些安全防(fang)護措施？
答：小(xiao)蟻(yi)智能攝(she)(she)(she)像機(ji)APP和(he)小(xiao)蟻(yi)智能攝(she)(she)(she)像機(ji)PC端在訪(fang)問(wen)服(fu)務器(qi)進行數據交換(huan)和(he)更(geng)新過(guo)程中(zhong)，使(shi)用(yong)HTTPS官方(fang)證書嚴格加(jia)密(mi)。在用(yong)戶通過(guo)小(xiao)蟻(yi)客戶端訪(fang)問(wen)小(xiao)蟻(yi)智能攝(she)(she)(she)像機(ji)時，會(hui)使(shi)用(yong)動態(tai)密(mi)碼(ma)訪(fang)問(wen)加(jia)密(mi)技術和(he)視頻傳輸加(jia)密(mi)技術，有效防(fang)止攝(she)(she)(she)像機(ji)被盜用(yong)，加(jia)強了安全性(xing)。
此外，在APP設置(zhi)選(xuan)項中，用戶(hu)還(huan)可以對每個小(xiao)蟻攝像機設置(zhi)一個額外的(de)、獨立的(de)4位數字(zi)觀看(kan)(kan)密碼(ma)，以達到更高級(ji)別的(de)隱私(si)保護。設置(zhi)后(hou)在手機端及(ji)電腦端觀看(kan)(kan)視頻內容(rong)均需要輸入密碼(ma)，被分享的(de)設備(bei)也需要知(zhi)道密碼(ma)才能(neng)正常(chang)觀看(kan)(kan)。