漏洞百出——360报告揭露智能家庭摄像头行业安全乱象

在乌镇举行的第三届世界互联网大会期间，中国最大的互联网安全公司360发布了《智能家庭摄像头测评报告》，对国内主流智能家庭摄像头进行了横向测评，揭示设备的潜在威胁，并就产品的购买和使用给出了安全建议。

报告的发布可谓恰逢其时。就在10月21日，美国东海岸出现了大面积互联网断网事件，黑客入侵、控制了全世界十多万台摄像头等智能硬件设备，组成僵尸网络，对美国互联网域名解析服务商DYN进行了DDoS攻击，导致灾难发生。断网事件背后，智能硬件的网络安全问题再次引起各界热议。而作为物联网的重要一环，智能家庭摄像头因使用场景更加贴近用户生活，因而其安全问题也备受关注。

图1:物联网安全问题需要关注

智能家庭摄像头已经在居民生活中被广泛使用。它不仅可以帮助用户时刻关注家中财物和人员的安全，还可以和父母通过摄像头进行视频对话和留言，甚至在急病等特殊情况下可以直接了解现场情况。多元化的应用场景让智能家庭摄像头的产品黏性不断提升，整体的应用频次也得以上升。在现有的智能硬件产品中，智能家庭摄像头占有很大的比重。据了解，目前在国内上市销售的智能摄像头品牌多达107个，无品牌的山寨产品更是不计其数，保守估计智能家庭摄像头中国市场年销量超过400万台。

《报告》显示，智能家庭摄像头行业存在五大安全隐患：

第一，70%的智能家庭摄像头的APP没有进行安全加固，存在个人信息泄露或滥用的风险；

第二，80%的智能家庭摄像头设备允许使用弱密码；

第三，50%的智能家庭摄像头与互联网或局域网的通讯没有加密，或者通信加密措施失效；

第四，40%的智能家庭摄像头不存在人机交互措施，无法确认使用者身份；

第五，40%的智能家庭摄像头更新时没有使用加密。

立足测评结果，《报告》就智能家庭摄像头的购买和使用给出了安全建议。首先，在购买的时候要对所选品牌的智能家庭摄像头进行一些调查，看看网上能不能搜索到相关品牌设备漏洞一类的问题，用户口碑如何。要选择一个口碑不错，价格合适的摄像头；在使用的时候要注意设置一定强度的密码，及时关注智能家庭摄像头软件的提醒，如果发现请求验证码的短信就需要立刻修改密码；经常登录摄像头进行查看，如发现角度不对等情况，就需要注意自己的账号安全了；注意网络安全咨询，关注智能家庭摄像头安全方面的消息，如果设备出现漏洞就需要等待厂家更新，要保证所使用的智能家庭摄像头是最新版本的。