建站
咨詢
售后
建站咨詢
新聞中心
近年來，與攝像頭有關(guān)的安全事件頻繁發(fā)生：
常熟網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián),常熟網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為常熟成百上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)要多少錢，請找那個售后服務(wù)好的常熟做網(wǎng)站的公司定做！
之所以有如此多的攝像頭安全事件，主要原因在于，圍繞被攻破的智能攝像頭已經(jīng)形成了一個地下產(chǎn)業(yè)鏈，很多販賣破解軟件者與黑客相互勾結(jié)，套取利益。
攝像頭黑色產(chǎn)業(yè)鏈
有些不法分子利用產(chǎn)品的技術(shù)漏洞破解了大量攝像頭IP地址，高價售賣破解軟件與“偷窺套餐”，他們通過較為隱蔽的方式出售已經(jīng)被破解的攝像頭ID和破解軟件。例如，在QQ上，他們以“攝像頭”為用戶名吸引客戶，列出“價目表”，包括168元、238元的“家庭套餐”以及收費(fèi)更高的“酒店套餐”和大學(xué)附近酒店，破解攝像頭ID數(shù)量在12個至15個之間。
有些違法商家未經(jīng)用戶允許，遠(yuǎn)程操縱攝像頭“直播”，公然監(jiān)視他人生活。如某App中含有大量未解鎖的隱私攝像頭監(jiān)控截圖，通過付費(fèi)綁定后，客戶就可以在手機(jī)端觀看。這些攝像頭大部分對準(zhǔn)的是臥室或客廳，給個人隱私帶來巨大威脅。
總結(jié)起來看，攝像頭黑色產(chǎn)業(yè)鏈的販賣流程大致是這樣的：
- 黑客利用市面存在的大量攝像頭做樣本，破解漏洞，制作成軟件，賣給下線。
- 販賣者拿到軟件后，自行掃描攝像頭IP地址，大部分被攻破是因為采用弱口令密碼，掃出智能攝像頭用戶名和密碼后，賣給有這方面需求的人。
- 購買者從販賣者代理，銷售軟件，下載相關(guān)視頻，滿足自己的私欲。
事實(shí)上，作為企業(yè)和家庭中十分重要的安防設(shè)備之一，智能攝像頭給我們帶來很多安全感，也提供了諸多的方便。不過同時它又是一把雙刃劍，攝像頭一旦被入侵，除了會泄露個人隱私，甚至還會危害公共安全。
公共攝像頭性能高、覆蓋面廣，一旦被黑客成功控制，黑客就可以大范圍、多角度地監(jiān)視他人。此外，不少公共攝像頭在連接執(zhí)法機(jī)構(gòu)遠(yuǎn)程控制端的過程中，需要經(jīng)過多個中轉(zhuǎn)點(diǎn)。這期間，如若有一個中轉(zhuǎn)點(diǎn)被黑客攻破，就會對整個系統(tǒng)造成巨大的安全危害。
攝像頭是如何被黑客入侵的
小編總結(jié)了幾種比較常見的入侵方法：
- 在很多情況下，攻擊者會對攝像機(jī)的協(xié)議和端口進(jìn)行掃描，然后瀏覽和訪問設(shè)備管理的頁面，如果失敗，便會選擇更加復(fù)雜的方式進(jìn)行掃描，從而找到攝像機(jī)，并模仿授權(quán)用戶。值得注意的是，攻擊者并不需要通過軟件漏洞便能攻擊攝像頭，許多攝像頭或者其他連接的設(shè)備會存在設(shè)計缺陷，這些安全漏洞便能成為黑客攻擊的切入口。
- 攻擊者利用攝像機(jī)在開源或第三方庫中已知的軟件漏洞進(jìn)行攻擊，例如網(wǎng)絡(luò)服務(wù)器是相對較為脆弱的組件，黑客通常會利用第三方網(wǎng)絡(luò)服務(wù)器的漏洞訪問攝像頭。
- 攻擊者利用命令注入攻擊(Command Injection)的方式，由于Web應(yīng)用程序?qū)τ脩籼峤坏臄?shù)據(jù)過濾不嚴(yán)格，導(dǎo)致黑客可以通過構(gòu)造特殊命令字符串的方式，將數(shù)據(jù)提交至Web應(yīng)用程序中，并利用該方式執(zhí)行外部程序或系統(tǒng)命令實(shí)施攻擊，非法獲取數(shù)據(jù)或者網(wǎng)絡(luò)資源等。如果開發(fā)者對數(shù)據(jù)過濾得好，利用好白名單，就可以規(guī)避這種攻擊。
攝像頭安全該如何保護(hù)
(1) 國家層面
為了消除攝像頭網(wǎng)絡(luò)安全隱患，保障網(wǎng)絡(luò)安全，維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益。近日，由中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布了《關(guān)于開展攝像頭偷窺等黑產(chǎn)集中治理的公告》，決定在全國范圍組織開展攝像頭偷窺黑產(chǎn)集中治理工作。重點(diǎn)包括加大聯(lián)網(wǎng)攝像頭安全威脅監(jiān)測處置力度、開展視頻監(jiān)控云平臺網(wǎng)絡(luò)和數(shù)據(jù)安全專項檢查等。
(2) 生產(chǎn)方
應(yīng)加大安全投入，嚴(yán)格按照國家標(biāo)準(zhǔn)和行業(yè)規(guī)范設(shè)計、生產(chǎn)、維護(hù)智能攝像頭。從技術(shù)層面來說，增強(qiáng)系統(tǒng)安全防御能力，減少安全漏洞;確保監(jiān)控系統(tǒng)與云服務(wù)平臺之間的數(shù)據(jù)交互安全。廠商還有必要向用戶及時發(fā)出安全提醒，在日常使用中增加安全知識與意識培養(yǎng)。
(3) 企業(yè)用戶
日常應(yīng)做好檢查工作，防范弱口令、漏洞等安全問題。避免將攝像頭暴露在公網(wǎng)中，做好安全隔離，劃分專門安全域，實(shí)行分區(qū)保護(hù)。采取必要的威脅檢測手段，做好攻擊監(jiān)測工作，及時處置入侵風(fēng)險和異常行為;定期進(jìn)行網(wǎng)絡(luò)暴露面的攝像頭資產(chǎn)探測，及時發(fā)現(xiàn)并處置暴露風(fēng)險，及時聯(lián)系供應(yīng)商進(jìn)行固件升級和漏洞修補(bǔ)。
(4) 個人用戶
對于普通消費(fèi)者來說，既要選擇安全性更高的大品牌產(chǎn)品，同時也要加強(qiáng)自己的隱私安全防范意識。
- 通過正規(guī)渠道購買正規(guī)品牌廠家攝像頭，不要圖便宜，購買三無產(chǎn)品。
- 增強(qiáng)網(wǎng)絡(luò)安全意識，購買之前認(rèn)真了解產(chǎn)品的使用方式，數(shù)據(jù)如何傳輸，怎樣加密，定期更新是否便捷等等。
- 不要采用默認(rèn)用戶名與密碼，要設(shè)置復(fù)雜密碼，可以是數(shù)字+字母+大小寫+特殊符號這種類型。
- 攝像頭不要直接對著臥室與床鋪，或者更加私密的地方。
數(shù)字化高速發(fā)展時代的網(wǎng)絡(luò)信息安全問題越來越突出!隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)的進(jìn)步，網(wǎng)絡(luò)攝像頭等智能設(shè)備的應(yīng)用前景會更廣闊。在科技發(fā)展的同時，堅守規(guī)則底線，才能做好數(shù)字時代的隱私保護(hù)。
當(dāng)前標(biāo)題：你知道攝像頭背后有多少雙眼睛正在盯著你嗎？
網(wǎng)頁URL：http://fisionsoft.com.cn/article/dhisied.html
