日前一則家庭智能攝像頭遭入侵，個(gè)人隱私被販賣“偷窺”的報(bào)道，也讓智能家居的信息安全性飽受質(zhì)疑。智能終端與我們的生活聯(lián)系日益緊密，可幾乎無處不在的安全漏洞也讓人擔(dān)憂。在智能時(shí)代，如何更好地保護(hù)“私人數(shù)據(jù)”，已是不可回避的問題。

當(dāng)下，號(hào)稱“掌上看家”的智能攝像頭已走進(jìn)尋常百姓家，尤其是對(duì)家中有小孩、老人需要照料的人來說，購買安裝智能攝像頭幾乎成了剛需。消費(fèi)者只要下載一個(gè)關(guān)聯(lián)APP，就可以隨時(shí)用手機(jī)查看家里的情況，操作簡(jiǎn)單便捷。

在網(wǎng)上購買智能攝像頭也很容易。在京東商城、淘寶中搜索，顯示有小米、360、中興、螢石、喬安等多種品牌，價(jià)格大多在100元至500元之間。有些號(hào)稱“網(wǎng)絡(luò)眼”的攝像頭只需88元。淘寶網(wǎng)上某店鋪某款近百元的智能攝像頭月銷量高達(dá)4．1萬件，累計(jì)評(píng)價(jià)近19萬。

然而，家庭攝像頭進(jìn)入普通家庭，為人們生活帶來便利的同時(shí)，也帶來了不少信息安全隱患 。

記者與攝像頭破解員聊天截圖。

日前，有媒體報(bào)道，大量家庭智能攝像頭遭入侵，個(gè)人隱私被泄露。國(guó)家質(zhì)檢總局發(fā)布的關(guān)于智能攝像頭質(zhì)量安全的風(fēng)險(xiǎn)警示稱，已檢測(cè)的40批次樣品中，32批次存在質(zhì)量安全隱患，可能導(dǎo)致用戶監(jiān)控視頻被泄露或智能攝像頭被惡意控制等風(fēng)險(xiǎn)。這在一定程度上引起了公眾尤其是智能攝像頭使用者的擔(dān)憂與恐慌。

你的家可能正在被“監(jiān)視”

“100元特價(jià)，包括破解軟件和兩百個(gè)IP地址，都有料！”

日前，有媒體報(bào)道通過QQ搜索“攝像頭破解”，結(jié)果顯示出不少相關(guān)聊天群，加入這些QQ群后，花費(fèi)188元便可購買破解軟件，將被破解的IP地址輸入軟件，便可成功偷窺他人。

中國(guó)婦女報(bào)·中國(guó)女網(wǎng)記者發(fā)現(xiàn)，被新聞曝光后，這些“攝像頭破解”群的業(yè)務(wù)并未停止。有些破解群成立于6月18日，也就是新聞大量曝光的當(dāng)天，目前已有2000名群成員。據(jù)一位破解技術(shù)員介紹，最近一周咨詢購買破解軟件的人越來越多，生意很好。同時(shí)，一些人在購買軟件和被破解的IP地址后，在QQ、微信上開始轉(zhuǎn)手賣業(yè)務(wù)，價(jià)格也相對(duì)便宜，100元便可購買到軟件和200個(gè)IP地址。

記者了解到，這是一款名為“IP Cam Viewer”的網(wǎng)絡(luò)監(jiān)控軟件，可以選擇網(wǎng)絡(luò)攝像頭、掃描攝像頭、學(xué)院網(wǎng)頁攝像頭等多種類型，只需設(shè)置好網(wǎng)絡(luò)攝像頭的IP地址與密碼，便能隨時(shí)隨地監(jiān)控家庭或商店，并且支持大部分類型的攝像頭產(chǎn)品。一些黑客利用軟件攻破智能攝像頭獲取IP地址后，將其分為夫妻、激情、女性等多種類型在網(wǎng)上售賣。據(jù)破解技術(shù)員介紹，此款軟件功能很多，其中的掃描攝像頭只需掃描附近攝像頭，破解密碼不是難事。除了能監(jiān)視家庭、商場(chǎng)等場(chǎng)所外，還可以通過剪切視頻器，對(duì)監(jiān)視的視頻進(jìn)行剪裁處理。

“這侵犯了個(gè)人隱私，應(yīng)該受到法律制裁。”“我們還要不要使用智能攝像頭了？”“怎樣加密才能保護(hù)我們的信息安全？”面對(duì)智能攝像頭的信息安全風(fēng)險(xiǎn)，網(wǎng)友紛紛表示了擔(dān)憂。

國(guó)務(wù)院發(fā)展研究中心信息中心研究處處長(zhǎng)、研究員李廣乾分析，智能攝像頭在家庭安裝使用、信息傳輸、數(shù)據(jù)存儲(chǔ)以及云技術(shù)等各個(gè)環(huán)節(jié)都可能造成信息泄露。出現(xiàn)這樣的狀況與技術(shù)、產(chǎn)業(yè)發(fā)展以及用戶的使用都有關(guān)系。用戶在使用智能攝像頭時(shí)，如果密碼設(shè)置太簡(jiǎn)單或者沒有更改初始密碼，很有可能被黑客攻破并竊取個(gè)人信息。

全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、北京天融信科技有限公司總裁李雪瑩認(rèn)為，本次攝像頭入侵事件只是冰山一角，主要是一些不法分子以牟利為主要目的而進(jìn)行的攻擊。隨著物聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，基于物聯(lián)網(wǎng)技術(shù)的產(chǎn)品迅速發(fā)展，一些黑客組織早已盯上這塊蛋糕，通過一些技術(shù)手段控制大量物聯(lián)網(wǎng)設(shè)備。不只是攝像頭，越來越多的智能家居都面臨著同樣的威脅。

“裸奔”的智能家居

信息技術(shù)的漏洞無處不在，家庭隱私的安全防護(hù)令人擔(dān)憂，不少網(wǎng)友如此感慨。

隨著智能時(shí)代的到來，不僅是智能攝像頭，智能手表、智能冰箱、智能鎖、智能空調(diào)、智能開關(guān)、智能插座、智能遙控、智能照明、智能安防等設(shè)備層出不窮，大多都和手機(jī)聯(lián)通起來，這些新生的智能家居也會(huì)面臨和智能攝像頭同樣的問題。智能家居為人們帶來生活便利的同時(shí)，也會(huì)帶來“私人數(shù)據(jù)”上的困擾，一旦被攻擊，很可能“出賣”個(gè)人隱私。有專家表示，目前市場(chǎng)上的物聯(lián)網(wǎng)設(shè)備，不少處于“裸奔”狀態(tài)，存在安全漏洞，容易被攻破。

記者了解到，為了防止孩子走失和及時(shí)查看孩子所處的環(huán)境，不少家長(zhǎng)選擇為孩子購買智能手表。兒童智能手表便宜的僅需一兩百元，貴的近千元，具有通話、監(jiān)聽、錄音等功能，可向家長(zhǎng)提供孩子的位置信息，支持通話、語音聊天。如果兒童智能手表的數(shù)據(jù)被黑客攻破，將會(huì)暴露孩子的位置和信息以及家長(zhǎng)的聯(lián)系方式等，本來為保障安全而購買的產(chǎn)品可能變得不安全。

李廣乾提到，兒童智能手表的確存在一定的信息安全風(fēng)險(xiǎn)，但整體上處在安全可控的環(huán)境里面，家長(zhǎng)也應(yīng)盡量讓孩子在安全的環(huán)境里活動(dòng)。未來智能家居只會(huì)越來越普遍，越來越多地滲透到生活中，進(jìn)而影響我們生活方式的變化。目前，智能家居從產(chǎn)業(yè)發(fā)展上來說還不是很成熟，下一步需要高度重視智能家居的信息安全保障。

大數(shù)據(jù)下的“私人數(shù)據(jù)”保護(hù)

如何保障私人信息安全？這是廣大消費(fèi)者關(guān)注的話題。

李廣乾表示，政府要建立一個(gè)規(guī)范的制度和營(yíng)造良好的環(huán)境，在法律法規(guī)上加大對(duì)網(wǎng)絡(luò)信息安全的保護(hù)。今年6月1日施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）便明確了加強(qiáng)對(duì)個(gè)人信息的保護(hù)，未來只會(huì)越來越具體，越來越完善。并且，將通過宣傳加強(qiáng)法律的普及，嚴(yán)厲打擊竊取他人信息的不法行為。在管理上，進(jìn)一步加強(qiáng)對(duì)大數(shù)據(jù)、云計(jì)算的規(guī)范性建設(shè)。同時(shí)，提供智能家居的家電企業(yè)也應(yīng)承擔(dān)一定責(zé)任，銷售產(chǎn)品后，還需要不斷提供遠(yuǎn)程信息服務(wù)，向用戶提供智能家居的安全使用知識(shí)、系統(tǒng)更新知識(shí)和方法等。整個(gè)社會(huì)對(duì)個(gè)人信息的保護(hù)意識(shí)也要加強(qiáng)，個(gè)人在使用智能家居并安裝軟件時(shí)，要向技術(shù)人員或廠家問清楚可能存在的風(fēng)險(xiǎn)，增強(qiáng)安全防范意識(shí)。

記者了解到，《網(wǎng)絡(luò)安全法》第五條明確提及，國(guó)家采取措施，監(jiān)測(cè)、防御、處置來源于中華人民共和國(guó)境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動(dòng)，維護(hù)網(wǎng)絡(luò)空間安全和秩序。

“產(chǎn)品提供商應(yīng)加強(qiáng)信息安全方面的投入，保證產(chǎn)品少出問題。一旦發(fā)生問題，要有及時(shí)的應(yīng)對(duì)措施，還要組建一支強(qiáng)大的服務(wù)團(tuán)隊(duì)?！崩钛┈摫硎荆S著大數(shù)據(jù)、云計(jì)算的普及，國(guó)家層面、行業(yè)層面和個(gè)人層面都需重視數(shù)據(jù)安全保護(hù)。對(duì)個(gè)人而言，目前急需提升個(gè)人網(wǎng)絡(luò)安全意識(shí)，避免個(gè)人信息泄露；對(duì)于網(wǎng)絡(luò)安全廠商而言，應(yīng)加強(qiáng)核心技術(shù)的研發(fā)，構(gòu)建可落地的個(gè)人信息安全防護(hù)方案，幫助用戶構(gòu)建數(shù)據(jù)安全防護(hù)體系；從國(guó)家層面而言，《網(wǎng)絡(luò)安全法》的實(shí)施已經(jīng)作出相應(yīng)的規(guī)定，在網(wǎng)絡(luò)安全歷史上具有重要意義。我們相信相關(guān)部門下一步會(huì)推進(jìn)具體政策的落地，主導(dǎo)落實(shí)產(chǎn)業(yè)聯(lián)盟的構(gòu)建。目前，北京天融信科技有限公司作為中國(guó)成立較早的網(wǎng)絡(luò)安全廠商，牽頭大數(shù)據(jù)安全國(guó)家課題，旨在對(duì)于大數(shù)據(jù)環(huán)境下的安全評(píng)估、安全數(shù)據(jù)采集、安全數(shù)據(jù)存儲(chǔ)交換、威脅溯源等方面進(jìn)行詳細(xì)研究。

北京聯(lián)合大學(xué)商務(wù)學(xué)院潘月杰博士從管理學(xué)角度分析了大數(shù)據(jù)下的“私人數(shù)據(jù)”保護(hù)。他認(rèn)為，作為普通公眾，當(dāng)我們希望以更便捷、更清晰的方式獲取信息的同時(shí)，也要注重隱私性的平衡，也就是“個(gè)人隱私的保護(hù)”。不管是智能攝像頭的信息安全，還是政務(wù)信息安全，都需要做好“數(shù)據(jù)的全流程（全生命周期）安全管理”。從登錄，到信息傳輸、信息存儲(chǔ)，每個(gè)環(huán)節(jié)都需要管理?！皵?shù)據(jù)的全流程（全生命周期）安全管理”一旦缺失，信息安全便很難得到保障。

“可以設(shè)置多道驗(yàn)證機(jī)制，在登錄密碼的基礎(chǔ)上，添加二次身份驗(yàn)證、指紋驗(yàn)證等驗(yàn)證機(jī)制，減少被黑客攻破的概率?！鄙虾|保健康管理有限公司副總裁周濤認(rèn)為，企業(yè)的發(fā)展離不開大數(shù)據(jù)、云平臺(tái)技術(shù)，保障顧客的信息安全直接關(guān)系企業(yè)的信譽(yù)和發(fā)展。

通過在用戶登錄驗(yàn)證、網(wǎng)絡(luò)傳輸、數(shù)據(jù)存儲(chǔ)等環(huán)節(jié)層層加密的方式，可以降低信息安全風(fēng)險(xiǎn)。