在今天上午CES Asia舉行HackPWN2016啟動發(fā)布會上，360攻防實(shí)驗(yàn)室發(fā)布了中國首份《國內(nèi)智能家庭攝像頭安全狀況評估報告》，在對國內(nèi)市場上銷售近百個品牌的家庭智能攝像頭進(jìn)行的安全評估測試發(fā)現(xiàn)，近8成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密、APP未安全加固、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷。
HackPWN組委會專家、360攻防實(shí)驗(yàn)室安全工程師劉健皓介紹，這些安全缺陷的存在讓接入網(wǎng)絡(luò)的智能攝像頭可以輕易被不法分子控制，隨時獲取攝像頭的圖像和語音信息，對安裝攝像頭的家庭或公司進(jìn)行監(jiān)控甚至網(wǎng)上直播。
在現(xiàn)場體驗(yàn)環(huán)節(jié)，記者選擇了一款在幾個大型網(wǎng)上商城銷量不錯的智能攝像頭，在360攻防實(shí)驗(yàn)室專家劉健皓的幫助下進(jìn)行了安全監(jiān)測測試。記者先在手機(jī)上隨便注冊了一個賬號，但是手機(jī)顯示并沒有設(shè)備接入到手機(jī)，頁面還在提示記者“添加設(shè)備”，安全專家用電腦進(jìn)行了幾個簡單的操作，記者再次進(jìn)行手機(jī)刷新，手機(jī)竟然綁定了攝像頭，頁面竟然出現(xiàn)了一些辦公室、廠庫、家庭房等地的場景。
記者看到一些家庭的客廳、臥室的物品，甚至還可以看到兩名穿著睡衣的女子在客廳內(nèi)來回走動，客廳電視里正在播放著電視劇《歡樂頌》。另外一個家庭中，攝像頭安裝在了臥室，臥室的床鋪被褥擺設(shè)也一目了然，令人震驚。
對此，劉健皓解釋，理論上來說，即使手機(jī)可以遠(yuǎn)程看到攝像頭內(nèi)容，但是必須注冊，甚至要求“一對一”。但是這款攝像頭與手機(jī)進(jìn)行連接，并沒有對手機(jī)身份進(jìn)行驗(yàn)證，這是一個非常嚴(yán)重的漏洞，黑客可以通過漏洞，用一個虛擬的綁定就可以查看數(shù)百個攝像頭實(shí)時畫面。“出現(xiàn)此漏洞的攝像頭至少有數(shù)十款，其中包括了一些很著名的品牌。”
存在缺陷和漏洞產(chǎn)品容易被黑客控制
近年來，媒體報道行駛中的汽車可以被黑客接管失去控制、洗衣機(jī)也可能失控而高速旋轉(zhuǎn)，黑客通過智能手環(huán)可以直播我們的日?；顒樱悄軘z像頭讓我們的生活在互聯(lián)網(wǎng)上被直播。
在去年8月舉行首屆HackPWN安全極客狂歡節(jié)上，多位白帽黑客們演示了破解汽車、洗衣機(jī)、電視、豆?jié){機(jī)、烤箱、智能手環(huán)、智能手機(jī)、無人機(jī)、智能監(jiān)控系統(tǒng)、兒童學(xué)習(xí)機(jī)等關(guān)系人們衣食住行的智能設(shè)備，利用這些設(shè)備的安全漏洞，黑客不僅可以接管這些設(shè)備的控制權(quán)而為所欲為，還可以竊取用戶個人信息和個人數(shù)據(jù)。
Gartner預(yù)計，2016年全球使用中智能聯(lián)網(wǎng)設(shè)備將達(dá)到64億個，較2015年增長30%，2016年每天將新增550萬個智能聯(lián)網(wǎng)設(shè)備，而2020年智能聯(lián)網(wǎng)設(shè)備將增至208億個。美國科技行業(yè)咨詢公司Linley Group預(yù)計到2020年，每一個家庭將會擁有大約十個智能聯(lián)網(wǎng)設(shè)備。
早在2014年初，360互聯(lián)網(wǎng)安全中心就率先成立了專門從事智能設(shè)備和物聯(lián)網(wǎng)安全的研究團(tuán)隊(duì)360UnicornTeam，并于當(dāng)年7月全球首次發(fā)現(xiàn)了特斯拉汽車的應(yīng)用軟件漏洞，過去兩年，360安全研究人員協(xié)助汽車、家電等智能設(shè)備廠商發(fā)現(xiàn)并修復(fù)智能設(shè)備漏洞數(shù)十個。
360創(chuàng)始人、總裁齊向東表示，面對突然到來的智能時代，整個世界都準(zhǔn)備不足，產(chǎn)業(yè)界準(zhǔn)備不足、用戶準(zhǔn)備也不足。“這就需要全方位的協(xié)作，廠家和用戶之間的協(xié)作、廠家之間的協(xié)作、行業(yè)之間的協(xié)作，還要有廣大安全極客的全面參與，他們是全世界智能硬件安全測試員，可以幫助智能硬件產(chǎn)品發(fā)現(xiàn)產(chǎn)品缺陷和漏洞，從而進(jìn)行完善。”
業(yè)內(nèi)人士分析，智能攝像頭是一種普及率頗高而且發(fā)展很快的家庭智能設(shè)備，它的使用場景比其它智能家居產(chǎn)品更貼近生活，近年來已經(jīng)大有“飛入尋常百姓家”的趨勢，然而，目前在國內(nèi)上市銷售的智能攝像頭品牌就多達(dá)107個，市場上銷售的無品牌的山寨產(chǎn)品更是不計其數(shù)，然而由于參與智能攝像頭設(shè)計生產(chǎn)和推廣的相關(guān)企業(yè)繁雜，品牌眾多，其中的很多產(chǎn)品都缺乏完善的安全相關(guān)設(shè)計，很容易被黑客控制。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
