怎样修改摄像头密码(监控摄像头密码怎么修改)
智能摄像头安全风险警告
618俨然成为了另一个双十一,电商行业本来都应该赚得盆钵满贯,但是就在当天,一则央视新闻几乎让里面的一小戳厂商寝食难安:国家互联网应急中心从市场占有率排名前五的智能摄像头品牌中随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。
现如今,很多人家里都装有智能摄像头,下载一个相关联的应用程序,可以实时用手机监控。看看老人独自在家安不安全,保姆带娃尽不尽职,或者只是看看家里的猫猫狗狗有没有闯祸。可惜,除了摄像头的主人,可能此刻还有成百上千双陌生的眼睛,也在看着视频,这既会导致用户隐私视频泄露,也可能造成智能摄像头被恶意控制的局面!
摄像头破解聊天群
央视记者随机加入了几个QQ“摄像头破解”聊天群,发现聊天的内容绝大多数有关家庭摄像隐私,时不时会放出一些号称他人家庭摄像头拍下的画面。记者随后报警。
如何防范个人隐私泄露
有专家表示摄像头被破解很大程度上是因为用户使用了原始的如user或者admin这样的“弱口令密码”,扫描软件会自动识别网络上使用了这些密码的摄像头然后直接获取控制权。
密码本被公开
但是改个初始密码真的可以解决问题么?从央视报道中可以看到黑客攻破的密码记录,不少用户已经完成了这一步!ca61adc302、Alex342786、k8hammer等口令不就是大多数人使用的用户名、密码么?同样被破解了,那前面专家给出的方法是不是错了呢?
深究源头,前不久,国家质检总局就对市场上的智能摄像头进行了监测,从市场上采集40批次的样品,结果表明32批次存在安全隐患,28批次样品数据传输没有加密,20批次初始密码是“弱口令”,这些问题都使得用户监控视频极易泄露或被恶意控制。
从这里可以看到,除了弱口令,数据传输没有合法合理加密也是症结所在。从根源出发,无非只有视频数据的采集和传输两条路径。
物联网数据采集和传输两手抓
首先,从摄像头采集数据方面来看,市场上绝大多数三无产品都是使用的低成本芯片生产,根本没有数据安全的意识做到主动对数据进行加密,而且摄像头本身也可能会存在一些系统安全漏洞,或者技术方案上也可能存在一些安全问题,不管用户使用多么复杂的密码,对于黑客来说几乎是不设防的,只要他们想攻击,那么取得密码都不并非难事。这也许就是ca61adc302这样的密码能够被破解的原因吧。
因此,在摄像头的选择上,建议大家不要购买杂牌产品,尽量选择品牌知名度比较高的品牌产品,比如海康、大华、360都是非常不错的选择。同时,在选择知名品牌的产品的基础上,综合安全性和成本,设置一个强密码,确实是目前对用户来说性价比最高的一个解决方案。一台靠谱的设备加一个强密码,黑客就需要很大的破解成本了。
顺便说说品牌摄像头的芯片级加密,美国德州仪器、安霸、台湾智原等供应商的编解码芯片方案曾一度占据市场主导地位,而这几年,华为在国内已渐渐处于龙头地位,DVR\NVR这一块更是做到全球市场份额领先,国内很多知名视频监控设备用的就是海思芯片。
其次,从视频数据传输过程来看这个问题,也有两个方向可以部署数据加解密。
第一个是指安防厂商做的网络通讯协议,通常来说跟摄像头、解调器有直接的关联作用。市场上分为两种协议,一是私有协议,另一种是兼容协议,亦称ONVIF协议。
其中私有协议是各个厂家自已定义的协议,海康、大华、雄迈这一类大型厂商都有自己的一套通讯协议,是为了更快更好地优化功能,也是为了安全考虑,视频流设成私有格式,一般人解密不了,黑客也需要花费一番力气才能切入。
第二个则是经由第三方做文章。数据安全专家马跃飞介绍,目前LOCKet在跟做家庭监控的厂商进行试点的合作。他的核心就是端到端的加密,只要视频流出去就实时加密,用户可以在绑定的手机端实时解密观看。根本不用担心视频流被不法分子截取,他看到的也是密文而已。这无疑提供一种从源头抓起的解决方案,也同样适用于视频直播、视频拍摄等等。
同时马跃飞也提到,与文本和语音信息相比,视频信息具有巨大的信息量,也就代表着巨大的容量,非常不利于传输。如果把所有视频帧都加密,然后对方接收到这些加密视频之后。但其实只需要加密某些关键帧,因为如果关键帧被加密了,那么其他依赖这些关键帧的视频帧就无法解密出来,同样也能达到视频加密的效果。这种方式不需要加密全部视频流,消耗的时间更少,延时也会更小。
网络安全问题凸显,防病毒、防攻击、防数据流失,每一步都不可或缺,特别是如何更好地保护涉及公民隐私的敏感信息应该是每一个摄像头厂商必须思考的问题。而对于普通的摄像头用户来说,需要购买正规厂商出品的最好自带数据加密的摄像设备,改密码、放弃弱口令,采取这些基本行动就可以让初级水平的攻击者望而兴叹,有效遏制网络上猖獗的信息贩卖活动。在行业隐私保护法出炉之前也可以小心为上,把摄像头远离隐私区域。扎克伯格,对此问题有着卓越的实践成果,他所给出的解决方法是:不用的时候,找个胶带把摄像头遮起来。