Nest是Google旗下的智能家居公司，其主要產(chǎn)品涉及智能恒溫器、智能門鈴以及安防攝像頭等硬件產(chǎn)品。但近日，其智能安防攝像頭產(chǎn)品被爆存在不少安全隱患。
相關(guān)報(bào)道顯示，不少Nest安防攝像頭的用戶密碼被盜，導(dǎo)致其攝像頭被陌生人劫持。這種密碼密碼被盜的后果是，一旦安防攝像頭賬戶被盜即被鎖定，此時(shí)攝像頭就算檢測(cè)到了入侵者行為或者觸發(fā)了煙霧報(bào)警器，用戶也無(wú)法接收到賬戶通知。也就是說(shuō)，安防攝像頭將不受用戶控制。盡管在這一過(guò)程中用戶的攝像頭產(chǎn)品本身并未遭到破壞。
在收到大批安防攝像頭賬戶被劫持的報(bào)告以后，Nest對(duì)該安全隱患表示高度重視。Nest公司表示，其將對(duì)所有安防攝像頭賬戶進(jìn)行強(qiáng)制“重置密碼”的操作，因?yàn)槿绻ㄟ^(guò)強(qiáng)制手段，大多用戶根本不會(huì)更改密碼。
Nest在一封郵件中表示，為了強(qiáng)迫用戶升級(jí)賬號(hào)的安全等級(jí)，一旦Nest察覺用戶賬號(hào)受到了潛在的數(shù)據(jù)泄露的影響，將會(huì)主動(dòng)鎖定用戶的賬號(hào)。而一旦用戶賬戶被鎖定，用戶將無(wú)法通過(guò)配套 App 接收已配對(duì)的 Nest 安防攝像頭的任何通知。在被鎖定的狀態(tài)下，用戶只有通過(guò)“忘記密碼”的流程，重置輸入新密碼，才能解鎖自己的Nest賬戶。
雖然重置密碼會(huì)對(duì)用戶造成輕微的不便，但Nest認(rèn)為這是保障安防攝像頭安全的必要步驟。
截至目前，谷歌拒絕評(píng)論該措施的實(shí)施是否由于密碼泄露，但它表示該措施將在在信息受到損害時(shí)使用。
如何保障安防攝像頭密碼安全？
基于移動(dòng)性、遠(yuǎn)程性和安防性三大特點(diǎn)，智能攝像頭產(chǎn)品已廣泛受到消費(fèi)者的喜愛，甚至成為家庭安防的必需品。但也隨著智能攝像頭的普遍應(yīng)用，其安全問(wèn)題層出不窮。尤其是信息泄露問(wèn)題。
業(yè)界普遍認(rèn)為，智能攝像頭的的信息被泄露主要是因?yàn)橘~戶密碼被盜或者受到攻擊。因此，對(duì)于用戶來(lái)說(shuō)，密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改是保障攝像頭安全最好的解決方法。
目前看來(lái)，保障攝像頭密碼安全的方式通常有以下幾種：
一是攝像頭密碼加密，例如HTTPS加密、加密算法加密、SD卡存儲(chǔ)加密、服務(wù)器上的內(nèi)容加密；
二是設(shè)置高強(qiáng)度用戶密碼，并及時(shí)關(guān)注智能家庭攝像頭軟件的提醒。如果發(fā)現(xiàn)請(qǐng)求驗(yàn)證碼的短信就需要立刻修改密碼，
三是設(shè)置分級(jí)密碼。如在攝像頭配套APP中加入二級(jí)密碼，在選擇視頻監(jiān)控的時(shí)候還要再輸入一次密碼。
值得注意的是，在用戶初次使用相關(guān)攝像頭產(chǎn)品是，應(yīng)該主動(dòng)修改智能攝像頭的默認(rèn)密碼。此外，用戶還要經(jīng)常登錄攝像頭進(jìn)行查看，如發(fā)現(xiàn)角度不對(duì)等情況，就需要注意賬號(hào)安全。
（本文內(nèi)容部分編譯自The Verge，內(nèi)容尚有增減）
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
