八成家用智能摄像头存泄密风险 小心你被网上直播！

　　本报讯 据京华时报报道，日常生活中，有不少人会在家中安装摄像头。连日来，有多名网友反映，自己在家中安装了家用智能摄像头后，出现个人信息、室内场景画面被泄露等现象，疑与摄像头及其附属软件有关。近日，一位专业工程师向记者现场演示了获取家用智能摄像头用户信息及实时画面的全过程，并证实个别品牌摄像头确实存在泄密可能。据了解，根据相关测试结果，目前市场上近八成家用智能摄像头产品存在安全缺陷。近日，工程师王先生，为记者演示了通过软件漏洞获取已绑定手机用户摄像头实时画面的全过程。王先生表示，“如果需要的话，(别有用心的人)可以将所有注册此APP的用户信息全部弄出来，然后根据单个用户的手机号码定位到某个特定用户身上”，从而实施针对性极强的个别用户信息窃取活动。

　　王先生告诉记者，从测试结果来看，目前，有关视频画面泄露的问题主要集中在摄像头软件云端逻辑漏洞和手机APP软件漏洞两个方面，“其他可能导致信息泄露的问题也存在，但是相比之下数量较少。”

　　据安全工程师刘健皓介绍，这些安全缺陷的存在让接入网络的摄像头可以轻易被不法分子控制，随时获取摄像头的图像和语音信息，对安装摄像头的家庭或公司进行监控甚至网上直播。

　　【提醒】

　　使用家用智能摄像头

　　这三点要注意

　　针对如何能够保障用户使用家用智能摄像头拍摄的个人隐私不被泄露的问题，软件安全工程师提醒广大用户：

　　第一，在购买摄像头时，应对所选品牌进行一些调查，可以通过互联网查询与目标品牌相关的帖子或报道，“目的就是找到一个口碑不错，价格也合适的品牌”。

　　第二，在使用时，要注意设置一定强度的密码，及时关注摄像头软件的提醒。如果绑定的手机上发现了请求验证码的短信，就应该立刻修改密码。

　　第三，经常登录摄像头进行查看，如发现实际拍摄角度与安装时发生变化等情况，就需要考虑自己的账号安全了。同时，要关注所用品牌摄像头安全方面的消息，如果发现设备漏洞应停止使用，等待厂家更新，并保证所使用的摄像头软件是最新版本。

　　【实验】

　　远程

　　窃取画面

　　软件漏洞

　　近八成产品存在用户信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷

　　使用工具

　　一台已经联网的电脑，一部手机以及一段自行编写的代码

　　操作流程

　　●在手机上下载了某品牌家用摄像头的APP软件，随后注册账号，但并没绑定任何摄像头

　　●在电脑软件上输入刚刚注册的账号、密码，并在电脑上运行其编写的代码。随着代码运行，APP页面出现多个摄像头监控画面的预览图

　　●随机点开其中一个，经过短暂加载，摄像头远程传输的画面开始播放，且清晰度相当高

　　●点击手机APP软件上的录制按钮，画面就会保存下来