攝像頭"直播"個人生活 智能時代誰來守護私人數據

中國婦女報·中國女網記者與攝像頭破解員聊天截圖。
編者按
智能攝像頭、智能手表、智能冰箱、智能安防……家居智能化讓我們的生活有了更多“未來感”。然而,日前一則家庭智能攝像頭遭入侵,個人隱私被販賣“偷窺”的報道,也讓智能家居的信息安全性飽受質疑。智能終端與我們的生活聯系日益緊密,可幾乎無處不在的安全漏洞也讓人擔憂。在智能時代,如何更好地保護“私人數據”,已是不可回避的問題。
當下,號稱“掌上看家”的智能攝像頭已走進尋常百姓家,尤其是對家中有小孩、老人需要照料的人來說,購買安裝智能攝像頭幾乎成了剛需。消費者隻要下載一個關聯APP,就可以隨時用手機查看家裡的情況,操作簡單便捷。
在網上購買智能攝像頭也很容易。在京東商城、淘寶中搜索,顯示有小米、360、中興、螢石、喬安等多種品牌,價格大多在100元至500元之間。有些號稱“網絡眼”的攝像頭隻需88元。淘寶網上某店鋪某款近百元的智能攝像頭月銷量高達4.1萬件,累計評價近19萬。
然而,家庭攝像頭進入普通家庭,為人們生活帶來便利的同時,也帶來了不少信息安全隱患 。
日前,有媒體報道,大量家庭智能攝像頭遭入侵,個人隱私被泄露。國家質檢總局發布的關於智能攝像頭質量安全的風險警示稱,已檢測的40批次樣品中,32批次存在質量安全隱患,可能導致用戶監控視頻被泄露或智能攝像頭被惡意控制等風險。這在一定程度上引起了公眾尤其是智能攝像頭使用者的擔憂與恐慌。
你的家可能正在被“監視”
“100元特價,包括破解軟件和兩百個IP地址,都有料!”
日前,有媒體報道通過QQ搜索“攝像頭破解”,結果顯示出不少相關聊天群,加入這些QQ群后,花費188元便可購買破解軟件,將被破解的IP地址輸入軟件,便可成功偷窺他人。
中國婦女報·中國女網記者發現,被新聞曝光后,這些“攝像頭破解”群的業務並未停止。有些破解群成立於6月18日,也就是新聞大量曝光的當天,目前已有2000名群成員。據一位破解技術員介紹,最近一周咨詢購買破解軟件的人越來越多,生意很好。同時,一些人在購買軟件和被破解的IP地址后,在QQ、微信上開始轉手賣業務,價格也相對便宜,100元便可購買到軟件和200個IP地址。
記者了解到,這是一款名為“IP Cam Viewer”的網絡監控軟件,可以選擇網絡攝像頭、掃描攝像頭、學院網頁攝像頭等多種類型,隻需設置好網絡攝像頭的IP地址與密碼,便能隨時隨地監控家庭或商店,並且支持大部分類型的攝像頭產品。一些黑客利用軟件攻破智能攝像頭獲取IP地址后,將其分為夫妻、激情、女性等多種類型在網上售賣。據破解技術員介紹,此款軟件功能很多,其中的掃描攝像頭隻需掃描附近攝像頭,破解密碼不是難事。除了能監視家庭、商場等場所外,還可以通過剪切視頻器,對監視的視頻進行剪裁處理。
“這侵犯了個人隱私,應該受到法律制裁。”“我們還要不要使用智能攝像頭了?”“怎樣加密才能保護我們的信息安全?”面對智能攝像頭的信息安全風險,網友紛紛表示了擔憂。
國務院發展研究中心信息中心研究處處長、研究員李廣乾分析,智能攝像頭在家庭安裝使用、信息傳輸、數據存儲以及雲技術等各個環節都可能造成信息泄露。出現這樣的狀況與技術、產業發展以及用戶的使用都有關系。用戶在使用智能攝像頭時,如果密碼設置太簡單或者沒有更改初始密碼,很有可能被黑客攻破並竊取個人信息。
全國信息安全標准化技術委員會委員、北京天融信科技有限公司總裁李雪瑩認為,本次攝像頭入侵事件只是冰山一角,主要是一些不法分子以牟利為主要目的而進行的攻擊。隨著物聯網技術的迅猛發展,基於物聯網技術的產品迅速發展,一些黑客組織早已盯上這塊蛋糕,通過一些技術手段控制大量物聯網設備。不只是攝像頭,越來越多的智能家居都面臨著同樣的威脅。
“裸奔”的智能家居
信息技術的漏洞無處不在,家庭隱私的安全防護令人擔憂,不少網友如此感慨。
隨著智能時代的到來,不僅是智能攝像頭,智能手表、智能冰箱、智能鎖、智能空調、智能開關、智能插座、智能遙控、智能照明、智能安防等設備層出不窮,大多都和手機聯通起來,這些新生的智能家居也會面臨和智能攝像頭同樣的問題。智能家居為人們帶來生活便利的同時,也會帶來“私人數據”上的困擾,一旦被攻擊,很可能“出賣”個人隱私。有專家表示,目前市場上的物聯網設備,不少處於“裸奔”狀態,存在安全漏洞,容易被攻破。
記者了解到,為了防止孩子走失和及時查看孩子所處的環境,不少家長選擇為孩子購買智能手表。兒童智能手表便宜的僅需一兩百元,貴的近千元,具有通話、監聽、錄音等功能,可向家長提供孩子的位置信息,支持通話、語音聊天。如果兒童智能手表的數據被黑客攻破,將會暴露孩子的位置和信息以及家長的聯系方式等,本來為保障安全而購買的產品可能變得不安全。
李廣乾提到,兒童智能手表的確存在一定的信息安全風險,但整體上處在安全可控的環境裡面,家長也應盡量讓孩子在安全的環境裡活動。未來智能家居隻會越來越普遍,越來越多地滲透到生活中,進而影響我們生活方式的變化。目前,智能家居從產業發展上來說還不是很成熟,下一步需要高度重視智能家居的信息安全保障。
大數據下的“私人數據”保護
如何保障私人信息安全?這是廣大消費者關注的話題。
李廣乾表示,政府要建立一個規范的制度和營造良好的環境,在法律法規上加大對網絡信息安全的保護。今年6月1日施行的《中華人民共和國網絡安全法》(以下簡稱《網絡安全法》)便明確了加強對個人信息的保護,未來隻會越來越具體,越來越完善。並且,將通過宣傳加強法律的普及,嚴厲打擊竊取他人信息的不法行為。在管理上,進一步加強對大數據、雲計算的規范性建設。同時,提供智能家居的家電企業也應承擔一定責任,銷售產品后,還需要不斷提供遠程信息服務,向用戶提供智能家居的安全使用知識、系統更新知識和方法等。整個社會對個人信息的保護意識也要加強,個人在使用智能家居並安裝軟件時,要向技術人員或廠家問清楚可能存在的風險,增強安全防范意識。
記者了解到,《網絡安全法》第五條明確提及,國家採取措施,監測、防御、處置來源於中華人民共和國境內外的網絡安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞,依法懲治網絡違法犯罪活動,維護網絡空間安全和秩序。
“產品提供商應加強信息安全方面的投入,保証產品少出問題。一旦發生問題,要有及時的應對措施,還要組建一支強大的服務團隊。”李雪瑩表示,隨著大數據、雲計算的普及,國家層面、行業層面和個人層面都需重視數據安全保護。對個人而言,目前急需提升個人網絡安全意識,避免個人信息泄露﹔對於網絡安全廠商而言,應加強核心技術的研發,構建可落地的個人信息安全防護方案,幫助用戶構建數據安全防護體系﹔從國家層面而言,《網絡安全法》的實施已經作出相應的規定,在網絡安全歷史上具有重要意義。我們相信相關部門下一步會推進具體政策的落地,主導落實產業聯盟的構建。目前,北京天融信科技有限公司作為中國成立較早的網絡安全廠商,牽頭大數據安全國家課題,旨在對於大數據環境下的安全評估、安全數據採集、安全數據存儲交換、威脅溯源等方面進行詳細研究。
北京聯合大學商務學院潘月杰博士從管理學角度分析了大數據下的“私人數據”保護。他認為,作為普通公眾,當我們希望以更便捷、更清晰的方式獲取信息的同時,也要注重隱私性的平衡,也就是“個人隱私的保護”。不管是智能攝像頭的信息安全,還是政務信息安全,都需要做好“數據的全流程(全生命周期)安全管理”。從登錄,到信息傳輸、信息存儲,每個環節都需要管理。“數據的全流程(全生命周期)安全管理”一旦缺失,信息安全便很難得到保障。
“可以設置多道驗証機制,在登錄密碼的基礎上,添加二次身份驗証、指紋驗証等驗証機制,減少被黑客攻破的概率。”上海億保健康管理有限公司副總裁周濤認為,企業的發展離不開大數據、雲平台技術,保障顧客的信息安全直接關系企業的信譽和發展。通過在用戶登錄驗証、網絡傳輸、數據存儲等環節層層加密的方式,可以降低信息安全風險。(中國婦女報·中國女網記者 田珊檑)
分享讓更多人看到
推薦閱讀
相關新聞
- 評論
- 關注