中文字幕一区视频一线_日韩不卡视频在线_国产欧美日韩在线_男女免费观看视频_男女做爽爽爽视频免费软件_免费高清欧美一区二区三区_欧美男同gay做受gay网站_久色精品视频_日韩欧美在线观看一区二区_极速营救免费版在线完整观看_天天狠狠干_久久久SS麻豆欧美国产日韩_欧美特黄一级大片_99色亚洲_99RE久久精品国产_5252色国产精品_av免费观看久久_绯色av一本一道道久久精品_精品粉嫩aⅴ一区二区三区四区_99热99在线观看_正在播放东北夫妻内射_中国三级高潮爽三级网站_欧美一级特黄特色大片免费_国产在线可以看麻豆_特级淫片裸体免费看视频_青青视频 在线 在线播放_黄色片在线播放_日本精品777777免费视频_免费网站视频在线观看_久草狼人

移動端

檢查你家的攝像頭有沒有這些安全問題

2025年07月03日 08:46 新京報 點(diǎn)擊量：161

　　網(wǎng)絡(luò)攝像頭近些年被廣泛應(yīng)用于家庭看護(hù)、安全監(jiān)控、遠(yuǎn)程協(xié)作等場景。由于網(wǎng)絡(luò)攝像頭需依托互聯(lián)網(wǎng)實現(xiàn)實時監(jiān)控、云端存儲等功能，如果安全防護(hù)不足，可能成為不法分子攻擊目標(biāo)。
 
　　問題1：設(shè)備存在安全缺陷，廠家未及時更新固件

 

 

　　測試人員發(fā)現(xiàn)部分設(shè)備版本老舊未及時更新固件，存在安全缺陷，可以利用漏洞登錄。
 
　　在遠(yuǎn)程技術(shù)檢測中，測試人員發(fā)現(xiàn)某網(wǎng)絡(luò)攝像頭設(shè)備由于未及時更新固件，設(shè)備版本老舊，存在未授權(quán)訪問漏洞。測試人員可以通過漏洞利用對攝像頭配置文件進(jìn)行解碼，進(jìn)一步獲取賬號和密碼信息，登錄查看攝像頭實時畫面，實現(xiàn)對攝像頭的遠(yuǎn)程控制。
 
　　技術(shù)人員表示，攝像頭廠商應(yīng)該及時發(fā)現(xiàn)設(shè)備安全缺陷并推送固件更新。也有部分用戶收到推送后沒有及時更新，技術(shù)人員建議，廠商在推送時可在醒目位置提醒用戶存在的風(fēng)險，讓用戶了解更新固件的必要性。
 
　　問題2：用戶安全意識不足，還在使用默認(rèn)用戶名、密碼
  
 
　　測試人員發(fā)現(xiàn)部分用戶開啟RTSP協(xié)議時未設(shè)置身份驗證、仍使用出廠默認(rèn)口令，存在安全隱患。
 
　　通過對某家庭用戶的網(wǎng)絡(luò)攝像頭遠(yuǎn)程檢測，測試人員發(fā)現(xiàn)用戶開啟了RTSP協(xié)議，但未設(shè)置身份驗證措施。沒有這層保護(hù)，測試人員可直接通過視頻工具連接訪問攝像頭，獲取家庭實時監(jiān)控圖像。測試人員還發(fā)現(xiàn)，一部分老款設(shè)備仍在使用出廠默認(rèn)口令，用戶名、密碼防護(hù)能力非常弱，攻擊者可使用默認(rèn)口令登錄，查看攝像頭實時畫面并遠(yuǎn)程控制。
 
　　技術(shù)人員解釋，RTSP是網(wǎng)絡(luò)攝像頭普遍支持的基本通信協(xié)議，常用于圖像數(shù)據(jù)傳輸，開啟該協(xié)議后可將實時視頻流傳輸?shù)奖O(jiān)控中心或客戶端，因此身份驗證非常必要。技術(shù)人員建議，攝像頭廠商可以要求用戶在設(shè)置身份驗證后，方可開啟RTSP協(xié)議。
 
　　技術(shù)人員告訴記者，當(dāng)前隨著管理部門的督促力度加大和廠商的安全意識提升，市場上銷售的網(wǎng)絡(luò)攝像頭大多需要先設(shè)置強(qiáng)口令方能使用。對于還在使用默認(rèn)用戶名、密碼的老款設(shè)備，他建議用戶盡快更改。
 
　　問題3：監(jiān)控平臺權(quán)限管理不到位，可直接控制學(xué)校全部攝像頭
  
 
　　測試人員發(fā)現(xiàn)有學(xué)校監(jiān)控系統(tǒng)綜合管理平臺存在未授權(quán)訪問漏洞，登錄后可控制學(xué)校全部攝像頭。
 
　　測試人員發(fā)現(xiàn)，某學(xué)校監(jiān)控系統(tǒng)綜合管理平臺存在未授權(quán)訪問漏洞，通過漏洞可獲取平臺用戶名、密碼，登錄管理平臺獲取管理員權(quán)限，控制平臺內(nèi)45個用戶共281個攝像頭，可任意更改平臺相關(guān)配置，獲取所有攝像頭監(jiān)控圖像。
 
　　上述攝像頭可以查看宿舍、后廚、餐廳甚至是校領(lǐng)導(dǎo)辦公室。綜合視頻監(jiān)控管理平臺在學(xué)校、銀行、企業(yè)使用較多，往往同時連接管理大量網(wǎng)絡(luò)攝像頭設(shè)備。通過未授權(quán)訪問漏洞，攻擊者不僅能查看實時監(jiān)控，還可利用管理員權(quán)限，更大程度上控制攝像頭，埋下較大安全隱患。
 
　　安全提示
 
　　網(wǎng)絡(luò)攝像頭廠商應(yīng)對密碼強(qiáng)度做明確要求，強(qiáng)化端到端加密傳輸； 
　　明確告知用戶數(shù)據(jù)存儲位置及用途，避免過度收集；‌
　　建立完善的漏洞管理體系和固件更新推送渠道，及時推送并提醒用戶更新升級。
　　用戶應(yīng)加強(qiáng)個人隱私保護(hù)意識，通過正規(guī)渠道購買網(wǎng)絡(luò)攝像頭，避免購買“三無”產(chǎn)品；
　　注意攝像頭安裝位置，不使用時可遮擋鏡頭或斷電；
　　不隨意共享設(shè)備權(quán)限，優(yōu)先選擇本地存儲模式；
　　加強(qiáng)密碼管理，避免使用默認(rèn)口令或弱口令。
版權(quán)與免責(zé)聲明： 凡本網(wǎng)注明“來源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：智慧城市網(wǎng)www.66meishi.com”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。

本網(wǎng)轉(zhuǎn)載并注明自其它來源（非智慧城市網(wǎng)www.66meishi.com）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)或和對其真實性負(fù)責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時，必須保留本網(wǎng)注明的作品第一來源，并自負(fù)版權(quán)等法律責(zé)任。

編輯精選

更多

本站精選

更多

專題推薦

更多

名企推薦

更多

浙公網(wǎng)安備 33010602000006號

迁西县| 金昌市| 长垣县| 左云县| 吐鲁番市| 茂名市| 赣州市| 土默特左旗| 专栏| 天台县| 金堂县| 渭源县| 潞城市| 元江| 南靖县| 舞阳县| 盐津县| 敦煌市| 微博| 克东县| 鸡西市| 怀来县| 馆陶县| 镇康县| 南宁市| 蒙山县| 吴川市| 桐乡市| 建昌县| 靖宇县| 定兴县| 彰化县| 永仁县| 乐业县| 泉州市| 会泽县| 开平市| 胶州市| 洞头县| 兰坪| 互助|