质检总局:八成智能摄像头存隐患|或致监控视频
6月18日,有媒体报道称,大量家庭摄像头遭入侵,有人借此非法牟利。同日,国家质检总局官网发布关于智能摄像头的质量安全的风险警示称,已检测的40批次中,32批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。
智能摄像头,是指不需要电脑连接,直接使用Wi-Fi联网,配有移动应用,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、远程操作监控视角、报警等功能的一类产品的总称。由于智能摄像头可能存在终端安全、后端信息系统安全、数据传输安全、移动应用安全等质量安全隐患,若消费者使用不当或超预期使用,容易导致个人隐私信息泄露、财产损失等危害。
针对智能摄像头可能存在的信息安全危害,质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测。共从市场上采集样品40批次,主要依据GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》等标准要求,对操作系统的更新、恶意代码防护、身份鉴别、弱口令校验、访问控制、信息泄露、数据传输使用安全有效加密、本地存储数据保护等项目进行了检测。结果表明,32批次样品存在质量安全隐患。其中,28批次样品数据传输未加密;20批次样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度;18批次样品在身份鉴别方面,未提供登录失败处理功能;16批次样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施;10批次样品操作系统的更新有问题,未提供固件更新修复功能或者固件更新方式不安全;10批次样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频;8批次样品未对恶意代码和特殊字符进行有效过滤;5批次样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看。上述问题可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。
质检总局提示广大消费者,在选购和使用智能摄像头产品时,要注意以下几点:
一是选择正规渠道购买智能摄像头产品,切勿购买“三无”产品,注意留意权威部门发布的相关产品质量信息。
二是增强隐私信息保护意识,在购买、使用智能摄像头产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自我实际情况和意愿作出购买和选择决定。
三是使用时,应及时主动修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改。
四是及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。
-
最大的变化|在人心
夏日炎炎,得知记者来访,浦江檀溪镇的陈清佳、陈云锋、陈国军3位村支书,以及62岁的寺前村村民陈加喜,早早来到镇政府会议室等候,又冒着酷暑带我们实地走访,希望把这里的每个改变、每处风景,一一呈现在我们的眼前。他们的脸上,写满了真诚与期盼。这与传说中的檀溪镇,似乎...
-
"90后"女孩出书《留美不美》|讲述8年留学生活
姜丹迪为读者在新书上签名。中新网北京4月19日电(记者马海燕)留学美国究竟好不好?多大出国留学合适?这是困扰许多中产家长的问题。“90后”北京女孩姜丹迪带着她的新书《留美不美》19日亮相北京书市,与读者分享“你所不知道的美国留学移民那些事”。该书讲述了四...
-
港珠澳大桥珠海口岸旅检大楼将全面合龙
港珠澳大桥珠海口岸人工岛旅检大楼。陈闻摄中新网珠海5月3日电(邓媛雯陈闻)记者3日从港珠澳大桥珠海口岸中建钢构项目部了解到,港珠澳大桥珠海口岸旅检大楼A和交通中心的钢结构正在合龙,预计再过十天两大区域能够完全闭合。港珠澳大桥跨越伶仃洋,东接香港,西接珠海...
-
从东方红一号到天舟一号——透视中国航天背后
4月23日,中国首艘货运飞船天舟一号与首个真正意义上的空间实验室天宫二号成功交会对接。空间实验室任务的顺利实施,标志着中国正稳步迈向“空间站时代”。对于即将到来的第二个中国航天日来说,这是中国航天人庆祝节日的最好礼物。47载砥砺奋进,47载书写华章。从197...