我們做了一起小實驗，將三個攝像頭安置在別離差別的三個志愿者家中，其三個攝像頭屬于差別品牌的產(chǎn)品，但是共享一個云平臺。實驗結(jié)果不盡人意，三個攝像頭被輕松破解，攝像頭中的畫面隱私被破密者一覽無余。其實，攝像頭的泄密的關(guān)鍵問題如下三點所示：
原本定義為看家神器的攝像頭，為何會發(fā)生視頻泄密等事件?
1. 這些IOT設(shè)備的默認(rèn)密碼過于簡單(admin/admin等)很容易被黑客進(jìn)行暴力破解，入侵控制之后，還可以利用這些設(shè)備攻擊其他網(wǎng)絡(luò)設(shè)備。
2. 部分設(shè)備會自動做外網(wǎng)映射，此類設(shè)備完全袒露在互聯(lián)網(wǎng)上，隨時可能遭到僵尸網(wǎng)絡(luò)的控制。
3. 很少有用戶去主動更改默認(rèn)密碼，當(dāng)然這不是用戶的錯，而是廠家應(yīng)該如何利用技術(shù)手段提高設(shè)備的安適性，提高用戶的使用體驗。
當(dāng)然還有其他的幾點因素如果不考慮進(jìn)去，也會成為黑客攻擊的入口。如：對APP反編譯、傳輸數(shù)據(jù)未經(jīng)過嚴(yán)格加密、采用公有傳輸協(xié)議等等。
為了能讓用戶更加直不雅觀的理解，小編請教了行業(yè)內(nèi)某位大神，用十分易懂的話來解釋給大家聽就是1.
傳輸過程未加密，用戶在看視頻時，攝像機視頻傳到手機的過程中，傳輸沒有經(jīng)過任何加密處理，任何人獲取到這個數(shù)據(jù)都會看到你的視頻。2.
賬戶信息沒有加密，通過ID號就可以成為設(shè)備的owner，查看是視頻。相當(dāng)于別人直接可以拿到你家大門的鑰匙。3.
存儲不安適，視頻存在辦事器，沒有加密掩護(hù)。4. 攝像機拜候密碼是統(tǒng)一的，就像所有家庭的大門鑰匙，都是統(tǒng)一的，別人用他的鑰匙也能開你家的大門。
出于好奇，小編在選擇了一家業(yè)從事 16 年軍工航天安防領(lǐng)域的企業(yè)捷高品牌智能攝像頭與小米旗下的小方智能攝像頭、?？灯煜孪M類品牌螢石的C2mini進(jìn)行對比測試。小編別離在京東拍了小方與螢石C2mini，在捷高官網(wǎng)上拍了一臺家用攝像機小魔方，把弄了一番。首先，小編下載了小魔方關(guān)聯(lián)APP——DANALE，嘗試添加設(shè)備。在添加設(shè)備的過程中，小魔方APP添加方式讓小編大開眼界，整個添加流程非常簡單，無需掃描設(shè)備二維碼，，只需要輸入WiFi密碼，即可快速添加設(shè)備，并且不雅觀看效果也非常清晰流暢。接下來，小編嘗試采用iSpy等軟件來搜索，甚至直接上了Mirai來掃描這臺設(shè)備，嘗試多次，也沒有發(fā)現(xiàn)小魔方這臺設(shè)備，倒是我手邊別的兩臺小方與螢石網(wǎng)絡(luò)攝像頭中招了。
本來這個是DANALE
app應(yīng)用后臺所使用的AirLink添加技術(shù)，幫手設(shè)備入網(wǎng)，而且采用了動態(tài)Key認(rèn)證和私有加密協(xié)議等技術(shù)，怪不得費那么大勁也沒搞到設(shè)備的數(shù)據(jù)。同時，小編也發(fā)現(xiàn)捷高對產(chǎn)品需求、質(zhì)量和體驗的要求都相當(dāng)高，從產(chǎn)品接入、生產(chǎn)、上市等各個環(huán)節(jié)均有相關(guān)人員嚴(yán)格把關(guān)，保證用戶手上的設(shè)備達(dá)到用戶的期望值。
目前小魔方還未在京東上市，只能在其捷高電子的官網(wǎng)進(jìn)行購買，期待可以早日與廣大用戶見面~
