□ 胡立彪

自質(zhì)檢總局6月中旬發(fā)布智能攝像頭存在視頻泄露風(fēng)險(xiǎn)的安全警示后，一些媒體就此展開(kāi)調(diào)查，揭開(kāi)了藏在小小攝像頭后面不為人知的利益鏈條。

法制日?qǐng)?bào)最近的一篇報(bào)道指出，當(dāng)下攝像頭產(chǎn)品市場(chǎng)管理很亂，網(wǎng)購(gòu)市場(chǎng)更是問(wèn)題多多。只要在網(wǎng)上聯(lián)系到一些“業(yè)內(nèi)人士”，就可以花并不多的錢(qián)購(gòu)買(mǎi)到破解攝像頭所需軟件的地址和信息。價(jià)格越高，可以破解的范圍就越廣，而且賣(mài)家贈(zèng)送的IP地址也就越多。比如，100元檔的可獲得部分賓館和酒店的IP地址，而200元檔的就有家庭、臥室的攝像頭資源。讓人驚訝的是，這樣的“生意”竟然還可以做“連鎖加盟”。有賣(mài)家稱(chēng)，只要交2000元的“加盟費(fèi)”，就可以得到原始軟件地址和IP破解器，能夠搜索到近萬(wàn)個(gè)攝像頭的IP地址。

由此看來(lái)，好萊塢大片中黑客侵入交警監(jiān)控系統(tǒng)，操控?cái)z像頭制造交通混亂的場(chǎng)景，并非只是單純的想象。從上述“業(yè)內(nèi)人士”的能力看，做到這一點(diǎn)也是分分鐘的事。本來(lái)智能攝像頭的出現(xiàn)是為了安全便捷，進(jìn)入家庭也的確帶來(lái)不少益處，比如遠(yuǎn)程看護(hù)家中老人、兒童以及寵物以防發(fā)生危險(xiǎn)，連接手機(jī)時(shí)時(shí)查看家中情況以防小偷等，但現(xiàn)在這些“看家神器”卻被別有用心的人利用，成了他們惡意窺探或非法得利的工具，這實(shí)在令人擔(dān)憂(yōu)。

家用智能攝像頭有視頻泄露風(fēng)險(xiǎn)，首先是硬件本身及產(chǎn)品監(jiān)管存在問(wèn)題。我們知道，早期的監(jiān)控?cái)z像頭是在一個(gè)封閉的網(wǎng)絡(luò)中，與外界隔絕，即使黑客取得了賬號(hào)密碼，也沒(méi)辦法控制攝像頭。而如今，將攝像頭接入互聯(lián)網(wǎng)已是非常常見(jiàn)的技術(shù)。攝像頭這種產(chǎn)品的科技含量雖然不高，但應(yīng)用越來(lái)越廣，產(chǎn)品種類(lèi)豐富，市場(chǎng)競(jìng)爭(zhēng)也比較激烈。為了占領(lǐng)市場(chǎng)，一些廠(chǎng)家會(huì)在鏡頭、分辨率、拍攝角度等參數(shù)上下功夫，卻常常忽略產(chǎn)品的安全性。據(jù)網(wǎng)絡(luò)安全專(zhuān)家介紹，我國(guó)目前沒(méi)有統(tǒng)一的攝像頭安全標(biāo)準(zhǔn)，對(duì)生產(chǎn)、銷(xiāo)售攝像頭的企業(yè)也缺乏管理和檢查，這意味著攝像頭被不法分子用來(lái)竊取他人隱私的安全風(fēng)險(xiǎn)較高。

事實(shí)上，在質(zhì)檢總局發(fā)布智能攝像頭存在視頻泄露風(fēng)險(xiǎn)安全警示之前，已經(jīng)有調(diào)查機(jī)構(gòu)在關(guān)注這一問(wèn)題。2016年5月，有調(diào)研機(jī)構(gòu)發(fā)布智能家庭攝像頭安全評(píng)估報(bào)告顯示，目前我國(guó)市場(chǎng)上智能家用攝像頭大約有100多個(gè)品牌，其中，有10個(gè)品牌的產(chǎn)品被檢測(cè)出不同程度的安全漏洞，其余90多個(gè)品牌的安全性還需要進(jìn)行更深入的調(diào)研和評(píng)估。該調(diào)研機(jī)構(gòu)的專(zhuān)家表示，從業(yè)務(wù)流程上講，使用者只能用真實(shí)的手機(jī)號(hào)成功注冊(cè)賬戶(hù)后，通過(guò)了身份驗(yàn)證綁定攝像頭，才能在APP上看到攝像頭拍攝的畫(huà)面。但實(shí)際情況卻并非如此。有些攝像頭APP賬號(hào)認(rèn)證系統(tǒng)設(shè)計(jì)不安全，沒(méi)有身份認(rèn)證機(jī)制，使用一個(gè)不存在的手機(jī)號(hào)都可以注冊(cè)成功，這就留下了極大的安全漏洞。攝像頭主人的個(gè)人隱私和重要信息很容易就被泄露，其家庭生活、財(cái)產(chǎn)安全會(huì)受到威脅。

顯然，從整體上提高智能攝像頭產(chǎn)品及軟件應(yīng)用方面的安全性和可靠性，已是當(dāng)務(wù)之急。第一件要做的事，就是盡快建立一個(gè)智能硬件安全標(biāo)準(zhǔn)，而且該標(biāo)準(zhǔn)應(yīng)是強(qiáng)制性的，對(duì)所有生產(chǎn)廠(chǎng)商均具有約束力，讓企業(yè)從生產(chǎn)的源頭上就不敢掉以輕心，把好關(guān)口。與此同時(shí)，要完善相關(guān)法律法規(guī)，要以零容忍的態(tài)度，加大對(duì)控制他人攝像頭、竊取他人安全信息行為的打擊力度，絕對(duì)不能讓保護(hù)家庭安全的“看家神器”變成“隱私直播機(jī)”。

《中國(guó)質(zhì)量報(bào)》