日前一則家庭智能攝像頭遭入侵，個人隱私被販賣“偷窺”的報道，也讓智能家居的信息安全性飽受質(zhì)疑。智能終端與我們的生活聯(lián)系日益緊密，可幾乎無處不在的安全漏洞也讓人擔(dān)憂。在智能時代，如何更好地保護“私人數(shù)據(jù)”，已是不可回避的問題。

當(dāng)下，號稱“掌上看家”的智能攝像頭已走進尋常百姓家，尤其是對家中有小孩、老人需要照料的人來說，購買安裝智能攝像頭幾乎成了剛需。消費者只要下載一個關(guān)聯(lián)APP，就可以隨時用手機查看家里的情況，操作簡單便捷。

在網(wǎng)上購買智能攝像頭也很容易。在京東商城、淘寶中搜索，顯示有小米、360、中興、螢石、喬安等多種品牌，價格大多在100元至500元之間。有些號稱“網(wǎng)絡(luò)眼”的攝像頭只需88元。淘寶網(wǎng)上某店鋪某款近百元的智能攝像頭月銷量高達4．1萬件，累計評價近19萬。

然而，家庭攝像頭進入普通家庭，為人們生活帶來便利的同時，也帶來了不少信息安全隱患 。

記者與攝像頭破解員聊天截圖。

日前，有媒體報道，大量家庭智能攝像頭遭入侵，個人隱私被泄露。國家質(zhì)檢總局發(fā)布的關(guān)于智能攝像頭質(zhì)量安全的風(fēng)險警示稱，已檢測的40批次樣品中，32批次存在質(zhì)量安全隱患，可能導(dǎo)致用戶監(jiān)控視頻被泄露或智能攝像頭被惡意控制等風(fēng)險。這在一定程度上引起了公眾尤其是智能攝像頭使用者的擔(dān)憂與恐慌。

你的家可能正在被“監(jiān)視”

“100元特價，包括破解軟件和兩百個IP地址，都有料！”

日前，有媒體報道通過QQ搜索“攝像頭破解”，結(jié)果顯示出不少相關(guān)聊天群，加入這些QQ群后，花費188元便可購買破解軟件，將被破解的IP地址輸入軟件，便可成功偷窺他人。

中國婦女報·中國女網(wǎng)記者發(fā)現(xiàn)，被新聞曝光后，這些“攝像頭破解”群的業(yè)務(wù)并未停止。有些破解群成立于6月18日，也就是新聞大量曝光的當(dāng)天，目前已有2000名群成員。據(jù)一位破解技術(shù)員介紹，最近一周咨詢購買破解軟件的人越來越多，生意很好。同時，一些人在購買軟件和被破解的IP地址后，在QQ、微信上開始轉(zhuǎn)手賣業(yè)務(wù)，價格也相對便宜，100元便可購買到軟件和200個IP地址。

記者了解到，這是一款名為“IP Cam Viewer”的網(wǎng)絡(luò)監(jiān)控軟件，可以選擇網(wǎng)絡(luò)攝像頭、掃描攝像頭、學(xué)院網(wǎng)頁攝像頭等多種類型，只需設(shè)置好網(wǎng)絡(luò)攝像頭的IP地址與密碼，便能隨時隨地監(jiān)控家庭或商店，并且支持大部分類型的攝像頭產(chǎn)品。一些黑客利用軟件攻破智能攝像頭獲取IP地址后，將其分為夫妻、激情、女性等多種類型在網(wǎng)上售賣。據(jù)破解技術(shù)員介紹，此款軟件功能很多，其中的掃描攝像頭只需掃描附近攝像頭，破解密碼不是難事。除了能監(jiān)視家庭、商場等場所外，還可以通過剪切視頻器，對監(jiān)視的視頻進行剪裁處理。

“這侵犯了個人隱私，應(yīng)該受到法律制裁?！薄拔覀冞€要不要使用智能攝像頭了？”“怎樣加密才能保護我們的信息安全？”面對智能攝像頭的信息安全風(fēng)險，網(wǎng)友紛紛表示了擔(dān)憂。

國務(wù)院發(fā)展研究中心信息中心研究處處長、研究員李廣乾分析，智能攝像頭在家庭安裝使用、信息傳輸、數(shù)據(jù)存儲以及云技術(shù)等各個環(huán)節(jié)都可能造成信息泄露。出現(xiàn)這樣的狀況與技術(shù)、產(chǎn)業(yè)發(fā)展以及用戶的使用都有關(guān)系。用戶在使用智能攝像頭時，如果密碼設(shè)置太簡單或者沒有更改初始密碼，很有可能被黑客攻破并竊取個人信息。

全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會委員、北京天融信科技有限公司總裁李雪瑩認(rèn)為，本次攝像頭入侵事件只是冰山一角，主要是一些不法分子以牟利為主要目的而進行的攻擊。隨著物聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，基于物聯(lián)網(wǎng)技術(shù)的產(chǎn)品迅速發(fā)展，一些黑客組織早已盯上這塊蛋糕，通過一些技術(shù)手段控制大量物聯(lián)網(wǎng)設(shè)備。不只是攝像頭，越來越多的智能家居都面臨著同樣的威脅。

“裸奔”的智能家居

信息技術(shù)的漏洞無處不在，家庭隱私的安全防護令人擔(dān)憂，不少網(wǎng)友如此感慨。

隨著智能時代的到來，不僅是智能攝像頭，智能手表、智能冰箱、智能鎖、智能空調(diào)、智能開關(guān)、智能插座、智能遙控、智能照明、智能安防等設(shè)備層出不窮，大多都和手機聯(lián)通起來，這些新生的智能家居也會面臨和智能攝像頭同樣的問題。智能家居為人們帶來生活便利的同時，也會帶來“私人數(shù)據(jù)”上的困擾，一旦被攻擊，很可能“出賣”個人隱私。有專家表示，目前市場上的物聯(lián)網(wǎng)設(shè)備，不少處于“裸奔”狀態(tài)，存在安全漏洞，容易被攻破。

記者了解到，為了防止孩子走失和及時查看孩子所處的環(huán)境，不少家長選擇為孩子購買智能手表。兒童智能手表便宜的僅需一兩百元，貴的近千元，具有通話、監(jiān)聽、錄音等功能，可向家長提供孩子的位置信息，支持通話、語音聊天。如果兒童智能手表的數(shù)據(jù)被黑客攻破，將會暴露孩子的位置和信息以及家長的聯(lián)系方式等，本來為保障安全而購買的產(chǎn)品可能變得不安全。

李廣乾提到，兒童智能手表的確存在一定的信息安全風(fēng)險，但整體上處在安全可控的環(huán)境里面，家長也應(yīng)盡量讓孩子在安全的環(huán)境里活動。未來智能家居只會越來越普遍，越來越多地滲透到生活中，進而影響我們生活方式的變化。目前，智能家居從產(chǎn)業(yè)發(fā)展上來說還不是很成熟，下一步需要高度重視智能家居的信息安全保障。

大數(shù)據(jù)下的“私人數(shù)據(jù)”保護

如何保障私人信息安全？這是廣大消費者關(guān)注的話題。

李廣乾表示，政府要建立一個規(guī)范的制度和營造良好的環(huán)境，在法律法規(guī)上加大對網(wǎng)絡(luò)信息安全的保護。今年6月1日施行的《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）便明確了加強對個人信息的保護，未來只會越來越具體，越來越完善。并且，將通過宣傳加強法律的普及，嚴(yán)厲打擊竊取他人信息的不法行為。在管理上，進一步加強對大數(shù)據(jù)、云計算的規(guī)范性建設(shè)。同時，提供智能家居的家電企業(yè)也應(yīng)承擔(dān)一定責(zé)任，銷售產(chǎn)品后，還需要不斷提供遠程信息服務(wù)，向用戶提供智能家居的安全使用知識、系統(tǒng)更新知識和方法等。整個社會對個人信息的保護意識也要加強，個人在使用智能家居并安裝軟件時，要向技術(shù)人員或廠家問清楚可能存在的風(fēng)險，增強安全防范意識。

記者了解到，《網(wǎng)絡(luò)安全法》第五條明確提及，國家采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險和威脅，保護關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動，維護網(wǎng)絡(luò)空間安全和秩序。

“產(chǎn)品提供商應(yīng)加強信息安全方面的投入，保證產(chǎn)品少出問題。一旦發(fā)生問題，要有及時的應(yīng)對措施，還要組建一支強大的服務(wù)團隊?！崩钛┈摫硎荆S著大數(shù)據(jù)、云計算的普及，國家層面、行業(yè)層面和個人層面都需重視數(shù)據(jù)安全保護。對個人而言，目前急需提升個人網(wǎng)絡(luò)安全意識，避免個人信息泄露；對于網(wǎng)絡(luò)安全廠商而言，應(yīng)加強核心技術(shù)的研發(fā)，構(gòu)建可落地的個人信息安全防護方案，幫助用戶構(gòu)建數(shù)據(jù)安全防護體系；從國家層面而言，《網(wǎng)絡(luò)安全法》的實施已經(jīng)作出相應(yīng)的規(guī)定，在網(wǎng)絡(luò)安全歷史上具有重要意義。我們相信相關(guān)部門下一步會推進具體政策的落地，主導(dǎo)落實產(chǎn)業(yè)聯(lián)盟的構(gòu)建。目前，北京天融信科技有限公司作為中國成立較早的網(wǎng)絡(luò)安全廠商，牽頭大數(shù)據(jù)安全國家課題，旨在對于大數(shù)據(jù)環(huán)境下的安全評估、安全數(shù)據(jù)采集、安全數(shù)據(jù)存儲交換、威脅溯源等方面進行詳細研究。

北京聯(lián)合大學(xué)商務(wù)學(xué)院潘月杰博士從管理學(xué)角度分析了大數(shù)據(jù)下的“私人數(shù)據(jù)”保護。他認(rèn)為，作為普通公眾，當(dāng)我們希望以更便捷、更清晰的方式獲取信息的同時，也要注重隱私性的平衡，也就是“個人隱私的保護”。不管是智能攝像頭的信息安全，還是政務(wù)信息安全，都需要做好“數(shù)據(jù)的全流程（全生命周期）安全管理”。從登錄，到信息傳輸、信息存儲，每個環(huán)節(jié)都需要管理?！皵?shù)據(jù)的全流程（全生命周期）安全管理”一旦缺失，信息安全便很難得到保障。

“可以設(shè)置多道驗證機制，在登錄密碼的基礎(chǔ)上，添加二次身份驗證、指紋驗證等驗證機制，減少被黑客攻破的概率?！鄙虾|保健康管理有限公司副總裁周濤認(rèn)為，企業(yè)的發(fā)展離不開大數(shù)據(jù)、云平臺技術(shù)，保障顧客的信息安全直接關(guān)系企業(yè)的信譽和發(fā)展。

通過在用戶登錄驗證、網(wǎng)絡(luò)傳輸、數(shù)據(jù)存儲等環(huán)節(jié)層層加密的方式，可以降低信息安全風(fēng)險。