XM民生观察

网络摄像头近些年被普遍软件于家庭看护、网络保养监控、摄像远程协作等场景。头终由于网络摄像头需依托网络实现实时监控、端避云端存储等作用，免利如果保养防护不足，用默xm外汇官网开户可能成为不法分子攻击方向。认口

近期，网络北京市网络数据办公室聚焦网络摄像头隐私泄露风险，摄像开展了专项远程技术检查，头终仅未授权访问漏洞类难题就发现200余个，端避无需资料验证就可以获取摄像头运维权限，免利查看实时监控画面。用默xm外汇平台官网入口检查中还发现，认口集成大量摄像头终端的网络运维平台难题尤为突出，经对某监控平台综合运维平台开展检查，该平台全国共625个网络资产中，有219个存在未授权访问漏洞，难题检出率高达35%。

难题1

终端存在保养缺陷　厂家未及时替换固件

根据发现的保养隐患，北京市网信办梳理了三类主要难题：终端自身保养缺陷、读者保养意识不足、监控平台运维不到位。

在远程技术检查中，测试人员发现某网络摄像头终端由于未及时替换固件，xm外汇平台官网网址终端平台老旧，存在未授权访问漏洞。测试人员可以通过漏洞利用对摄像头配置资料进行解码，进一步获取账号和口令数据，登录查看摄像头实时画面，实现对摄像头的远程运维。

北京市网信办技术人员表示，摄像头厂商应该及时发现终端保养缺陷并推送固件替换。也有部分读者收到推送后没有及时替换，技术人员提议，厂商在推送时可在醒目位置提醒读者存在的风险，让读者了解替换固件的必要性。

难题2

读者保养意识不足　利用默认读者名、口令

通过对某家庭读者的网络摄像头远程检查，测试人员发现读者开启了RTSP协议，但未配置资料验证措施。没有这层保护，测试人员可直接通过影片软件连接访问摄像头，获取家庭实时监控图像。测试人员还发现，一部分老款终端仍在利用出厂默认口令，读者名、口令防护水平非常弱，攻击者可利用默认口令登录，查看摄像头实时画面并远程运维。

北京市网信办技术人员说明，RTSP是网络摄像头普遍拥护的基本通信协议，常用于图像数据传输，开启该协议后可将实时影片流传输到监控中心或客户端，因此资料验证非常必要。技术人员提议，摄像头厂商可以要求读者在配置资料验证后，方可开启RTSP协议。

技术人员告诉记者，当前随着运维部门的督促力度和厂商的保养意识提高，市场上销售的网络摄像头大多需要先配置强口令方能利用。对于还在利用默认读者名、口令的老款终端，他提议读者尽快更改。

难题3

监控平台权限运维不到位　可运维院校全部摄像头

测试人员发现，某院校监控平台综合运维平台存在未授权访问漏洞，通过漏洞可获取平台读者名、口令，登录运维平台获取运维员权限，运维平台内45个读者共281个摄像头，可任意更改平台有关配置，获取所有摄像头监控图像。

北京市网信办网络保养协调处孟翔告诉记者，上述摄像头可以查看宿舍、后厨、餐厅甚至是校领导办公室。综合影片监控运维平台在院校、银行、公司利用较多，往往并且连接运维大量网络摄像头终端。通过未授权访问漏洞，攻击者不仅能查看实时监控，还可利用运维员权限，更大程度上运维摄像头，埋下较大保养隐患。

提示

不利用时可遮挡镜头或断电

“整体来看，网络摄像头保养形势逐渐向好，但未授权访问、默认口令、弱口令等保养风险仍不在少数，且大多数分布于平台老旧的终端或平台内，存在隐私泄露风险。”孟翔介绍。

网络保养公司BitSight此前发表的研究报告呈现，全球有超过4万台联网监控摄像头在未设口令的现状下向网络曝光传输实时画面，极大暴露了家庭与办公隐私，成为攻击者眼中的“偷窥利器”。研究人员称，地下论坛已有大量黑客设法搜集这些摄像头IP数据，并将其打包出售。

针对发现的难题，北京市网信办表示，网络摄像头厂商应对口令强度做清晰要求，强化端到端加密传输；清晰告知读者数据存储位置及用途，避免过度整理；设立完善的漏洞运维体系和固件替换推送渠道，及时推送并提醒读者替换替换。

并且，北京市网信办提醒读者强化个人隐私保护意识，通过正规渠道购买网络摄像头，避免购买“三无”产品；注意摄像头安装位置，不利用时可遮挡镜头或断电；不随意共享终端权限，首要选择本地存储模式；强化口令运维，避免利用默认口令或弱口令。（记者 行海洋）