重慶監(jiān)控安裝公司分享：在前兩年，可能沒人會關注這個話題。但隨著近期家庭攝像頭產品接二連三到來，以及央視315一次“攝像頭被黑”的大尺度曝光，它在用戶討論間也開始有了熱度。我們通常以為，電腦和手機上的攝像頭都會很安全，但實際上這上邊經常爆出各種泄露用戶隱私的“xx門”，最近一起“瘋狂來往”事件就是某個不良應用錄制用戶隱私視頻然后上傳到優(yōu)酷上被公開傳閱。

　　家用攝像頭更接近大家生活，它24小時著監(jiān)控著家里狀態(tài)，如果被黑危害比手機電腦更大。如何判斷這款攝像頭的安全性呢?或者說，如何判斷攝像頭廠商們提供的安全防護是否完備?

　　一般來說，家庭攝像頭的安全有兩個維度，一是系統(tǒng)/固件安全，二是使用安全。系統(tǒng)安全是指攝像頭內的系統(tǒng)是否可被攻破，其一般有UNIX/Linux/RTOS等，這個內容比較晦澀難懂，且先跳過放在下一篇來講。日常使用安全比較泛，包括攝像頭上SD卡被人拿走、云服務攻破上邊視頻怎么弄、ID被盜怎么破(專業(yè)的說法是硬件物理安全、云端存儲及中轉安全、App安全)等。我們來看看業(yè)界慣常認定的日常使用安全是如何做的。

　　加密!加密!再加密!

　　攝像頭最讓人擔憂的是內容泄露，所以它需要用更多的加密來預防。這包括傳輸過程中的HTTPS加密、加密算法加密，SD卡存儲加密，服務器上內容的加密。目前國內廠商這方面很少宣傳，大多一個“金融級安全”的詞了事。少數一兩家用心的會主動多說一句：“我們全程采用了HTTPS加密?！盚TTPS加密可以保證傳輸過程中視頻內容不會被黑客嗅探到。

　　實際上，由于攝像頭很少在公眾領域宣傳，許多廠商對這方面的安全并不關注，采用明文傳輸的比比皆是，因此去主動宣傳自己在安全方面的做法就尤為重要。

　　分級設置密碼

　　除了防止內容在傳輸過程被泄露外，還需要保證用戶賬號被盜后的監(jiān)控安全，這要從分級密碼講開。

　　簡單的說，就是查看視頻時需要一個二級密碼驗證。當你的賬號被盜取后，其他人登錄是沒有用的，對方只能看到你綁定了這個攝像頭，查看攝像頭的監(jiān)控內容需要這個密碼來驗證。當然，這個密碼正常使用時，不是每次都需要驗證，它會綁定設備，只有在新設備上登錄賬號才會需要輸入。

　　分級設置密碼是用戶端非常重要的防護機制，但目前國內僅僅只有一兩家做了這個設置。也就是說，大部分攝像頭在賬號被盜后就完全裸奔了。

　　更多

　　以上只是最重要的兩點，其實安全機制其實還有很多。比如不喜歡云端的用戶可以嘗試點對點直連的攝像頭，這可以避免云端泄漏;對安全特別謹慎的用戶可以在應用內設置圖形鎖;以及賬號綁定手機，可以更好的保障賬號安全。

　　家庭攝像頭作為視覺類硬件，被認為是未來智能家居的眼睛，它的安全關乎用戶個人安全。因此，廠商們在這上邊花的功夫就尤為重要。在下一期，我們希望討論攝像頭的系統(tǒng)/固件安全，這是駭客們最常攻擊的地方，通過網絡端口掃描程序檢測到攝像頭，然后用弱密碼或漏洞進入攝像頭，然后……

本文編輯：重慶監(jiān)控（網址：http://m.njga.org.cn/）版權申明：本文章來源于網絡,如有侵權,請聯(lián)系我們我們收到后立即刪除，謝謝！特別注意：本站所有轉載文章言論不代表本站觀點,本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯(lián)系,版權歸原作者所有