怎樣修改攝像頭密碼(監控攝像頭密碼怎麼修改)
智慧攝像頭安全風險警告
618儼然成為了另一個雙十一,電商行業本來都應該賺得盆缽滿貫,但是就在當天,一則央視新聞幾乎讓裡面的一小戳廠商寢食難安:國家網際網路應急中心從市場佔有率排名前五的智慧攝像頭品牌中隨機挑選了兩家,進行了弱口令漏洞分佈的全國性監測。結果僅僅兩個品牌的攝像頭,就有十幾萬個存在著弱口令漏洞。
現如今,很多人家裡都裝有智慧攝像頭,下載一個相關聯的應用程式,可以實時用手機監控。看看老人獨自在家安不安全,保姆帶娃盡不盡職,或者只是看看家裡的貓貓狗狗有沒有闖禍。可惜,除了攝像頭的主人,可能此刻還有成百上千雙陌生的眼睛,也在看著視訊,這既會導致使用者隱私視訊洩露,也可能造成智慧攝像頭被惡意控制的局面!
攝像頭破解聊天群
央視記者隨機加入了幾個QQ“攝像頭破解”聊天群,發現聊天的內容絕大多數有關家庭攝像隱私,時不時會放出一些號稱他人家庭攝像頭拍下的畫面。記者隨後報警。
如何防範個人隱私洩露
有專家表示攝像頭被破解很大程度上是因為使用者使用了原始的如user或者admin這樣的“弱口令密碼”,掃描軟體會自動識別網路上使用了這些密碼的攝像頭然後直接獲取控制權。
密碼本被公開
但是改個初始密碼真的可以解決問題麼?從央視報道中可以看到黑客攻破的密碼記錄,不少使用者已經完成了這一步!ca61adc302、Alex342786、k8hammer等口令不就是大多數人使用的使用者名稱、密碼麼?同樣被破解了,那前面專家給出的方法是不是錯了呢?
深究源頭,前不久,國家質檢總局就對市場上的智慧攝像頭進行了監測,從市場上採集40批次的樣品,結果表明32批次存在安全隱患,28批次樣品資料傳輸沒有加密,20批次初始密碼是“弱口令”,這些問題都使得使用者監控視訊極易洩露或被惡意控制。
從這裡可以看到,除了弱口令,資料傳輸沒有合法合理加密也是癥結所在。從根源出發,無非只有視訊資料的採集和傳輸兩條路徑。
物聯網資料採集和傳輸兩手抓
首先,從攝像頭採集資料方面來看,市場上絕大多數三無產品都是使用的低成本晶片生產,根本沒有資料安全的意識做到主動對資料進行加密,而且攝像頭本身也可能會存在一些系統安全漏洞,或者技術方案上也可能存在一些安全問題,不管使用者使用多麼複雜的密碼,對於黑客來說幾乎是不設防的,只要他們想攻擊,那麼取得密碼都不併非難事。這也許就是ca61adc302這樣的密碼能夠被破解的原因吧。
因此,在攝像頭的選擇上,建議大家不要購買雜牌產品,儘量選擇品牌知名度比較高的品牌產品,比如海康、大華、360都是非常不錯的選擇。同時,在選擇知名品牌的產品的基礎上,綜合安全性和成本,設定一個強密碼,確實是目前對使用者來說價效比最高的一個解決方案。一臺靠譜的裝置加一個強密碼,黑客就需要很大的破解成本了。
順便說說品牌攝像頭的晶片級加密,美國德州儀器、安霸、臺灣智原等供應商的編解碼晶片方案曾一度佔據市場主導地位,而這幾年,華為在國內已漸漸處於龍頭地位,DVR/NVR這一塊更是做到全球市場份額領先,國內很多知名視訊監控裝置用的就是海思晶片。
其次,從視訊資料傳輸過程來看這個問題,也有兩個方向可以部署資料加解密。
第一個是指安防廠商做的網路通訊協議,通常來說跟攝像頭、解調器有直接的關聯作用。市場上分為兩種協議,一是私有協議,另一種是相容協議,亦稱ONVIF協議。
其中私有協議是各個廠家自已定義的協議,海康、大華、雄邁這一類大型廠商都有自己的一套通訊協議,是為了更快更好地優化功能,也是為了安全考慮,視訊流設成私有格式,一般人解密不了,黑客也需要花費一番力氣才能切入。
第二個則是經由第三方做文章。資料安全專家馬躍飛介紹,目前LOCKet在跟做家庭監控的廠商進行試點的合作。他的核心就是端到端的加密,只要視訊流出去就實時加密,使用者可以在繫結的手機端實時解密觀看。根本不用擔心視訊流被不法分子擷取,他看到的也是密文而已。這無疑提供一種從源頭抓起的解決方案,也同樣適用於視訊直播、視訊拍攝等等。
同時馬躍飛也提到,與文字和語音資訊相比,視訊資訊具有巨大的資訊量,也就代表著巨大的容量,非常不利於傳輸。如果把所有視訊幀都加密,然後對方接收到這些加密視訊之後。但其實只需要加密某些關鍵幀,因為如果關鍵幀被加密了,那麼其他依賴這些關鍵幀的視訊幀就無法解密出來,同樣也能達到視訊加密的效果。這種方式不需要加密全部視訊流,消耗的時間更少,延時也會更小。
網路安全問題凸顯,防病毒、防攻擊、防資料流失,每一步都不可或缺,特別是如何更好地保護涉及公民隱私的敏感資訊應該是每一個攝像頭廠商必須思考的問題。而對於普通的攝像頭使用者來說,需要購買正規廠商出品的最好自帶資料加密的攝像裝置,改密碼、放棄弱口令,採取這些基本行動就可以讓初級水平的攻擊者望而興嘆,有效遏制網路上猖獗的資訊販賣活動。在行業隱私保護法出爐之前也可以小心為上,把攝像頭遠離隱私區域。扎克伯格,對此問題有著卓越的實踐成果,他所給出的解決方法是:不用的時候,找個膠帶把攝像頭遮起來。