質檢總局釋出品質安全風險警示 八成智能攝像頭存安全隐患

40批次智能攝像頭，有32批次存在品質安全隐患。國家質檢總局昨天釋出智能攝像頭品質安全風險警示，提醒消費者增強隐私資訊保護意識。

智能攝像頭是指不需要電腦連接配接，直接使用wi-fi聯網，配有移動應用，可以遠端随時随地檢視家裡的一切，與家人語音通話，還支援視訊分享、遠端操作監控視角、報警等功能的一類産品的總稱。針對智能攝像頭可能存在的資訊安全危害，質檢總局産品品質監督司組織開展了智能攝像頭品質安全風險監測，共市場上采集樣品40批次，對作業系統的更新、惡意代碼防護、身份鑒别、弱密碼校驗、通路控制、資訊洩露、資料傳輸使用安全有效加密、本地存儲資料保護等項目進行了檢測。

結果表明，28批次樣品資料傳輸未加密；20批次樣品初始密碼為弱密碼，或者使用者注冊和修改密碼時未限制使用者密碼複雜度；18批次樣品在身份鑒别方面，未提供登入失敗處理功能；16批次樣品對使用者密碼、敏感資訊等資料，在本地存儲時未采取加密保護措施；10批次樣品作業系統的更新有問題，未提供固件更新修複功能或者固件更新方式不安全；10批次樣品後端資訊系統存在越權漏洞，同一平台内可以檢視任意使用者攝像頭的視訊；8批次樣品未對惡意代碼和特殊字元進行有效過濾；5批次樣品後端資訊系統存儲的監控視訊可被任意下載下傳，或者使用者注冊資訊可被任意檢視。

“上述問題可能導緻使用者監控視訊被洩露，或智能攝像頭被惡意控制等危害”，質檢總局提示消費者注意：

在購買、使用智能攝像頭時，充分了解選購産品和服務的各項功能，注意和防範使用者資訊可能洩露的風險；

使用時，應及時主動修改智能攝像頭預設密碼，密碼設定應有一定的複雜度并定期修改;

及時更新智能攝像頭作業系統版本和相關的移動應用，發現異常應立即停止使用，并向生産廠商回報，等待廠商修複。

本文轉自d1net（轉載）