EN
http://simplycreativeconsulting.com/

質(zhì)檢總局警示智能攝像頭監(jiān)控視頻存在泄露風(fēng)險(xiǎn)

2017-06-19 15:19 來(lái)源: 新華社
字號(hào):默認(rèn) 超大 | 打印 |

新華社北京6月19日電(記者 王優(yōu)玲)國(guó)家質(zhì)檢總局質(zhì)量監(jiān)督司近日組織開展的智能攝像頭質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)顯示,智能攝像頭可能存在用戶監(jiān)控視頻被泄露,或智能攝像頭被惡意控制等信息安全危害。

質(zhì)檢總局產(chǎn)品質(zhì)量監(jiān)督司共從市場(chǎng)上采集樣品40批次進(jìn)行了檢測(cè)。檢測(cè)結(jié)果表明,32批次樣品存在質(zhì)量安全隱患。其中,28批次樣品數(shù)據(jù)傳輸未加密;20批次樣品初始密碼為弱口令,或者用戶注冊(cè)和修改密碼時(shí)未限制用戶密碼復(fù)雜度;18批次樣品在身份鑒別方面,未提供登錄失敗處理功能;16批次樣品對(duì)用戶密碼、敏感信息等數(shù)據(jù),在本地存儲(chǔ)時(shí)未采取加密保護(hù)措施。

此外,10批次樣品操作系統(tǒng)的更新有問(wèn)題,未提供固件更新修復(fù)功能或者固件更新方式不安全;10批次樣品后端信息系統(tǒng)存在越權(quán)漏洞,同一平臺(tái)內(nèi)可以查看任意用戶攝像頭的視頻;8批次樣品未對(duì)惡意代碼和特殊字符進(jìn)行有效過(guò)濾;5批次樣品后端信息系統(tǒng)存儲(chǔ)的監(jiān)控視頻可被任意下載,或者用戶注冊(cè)信息可被任意查看。

質(zhì)檢總局提示消費(fèi)者,要選擇正規(guī)渠道購(gòu)買智能攝像頭產(chǎn)品,切勿購(gòu)買“三無(wú)”產(chǎn)品;增強(qiáng)隱私信息保護(hù)意識(shí),在購(gòu)買、使用智能攝像頭產(chǎn)品和接受相關(guān)服務(wù)時(shí),仔細(xì)查看相關(guān)說(shuō)明和廠商聲明,充分了解選購(gòu)產(chǎn)品和服務(wù)的各項(xiàng)功能,注意和防范用戶信息可能泄露的風(fēng)險(xiǎn),審慎考慮廠商收集、保存和使用用戶信息的要求,根據(jù)自我實(shí)際情況和意愿作出購(gòu)買和選擇決定。

此外,應(yīng)及時(shí)主動(dòng)修改智能攝像頭默認(rèn)密碼,密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改,并及時(shí)更新智能攝像頭操作系統(tǒng)版本和相關(guān)的移動(dòng)應(yīng)用,發(fā)現(xiàn)異常應(yīng)立即停止使用,并向生產(chǎn)廠商反饋,等待廠商修復(fù)。

【我要糾錯(cuò)】責(zé)任編輯:周楠
掃一掃在手機(jī)打開當(dāng)前頁(yè)