摘要： 為(wèi)了安全的攝像頭，或許并不安全。

智能攝像頭的背後江湖(hú)：個(gè)人(rén)信息随意買賣，僅靠IP即能破解        

在家(jiā)中安裝上(shàng)攝像頭，随時(shí)看到老人(rén)和(hé)孩子的活動情況，以便實時(shí)掌握家(jiā)人(rén)的信息。這裏面，有(yǒu)對長輩的關愛(ài)，有(yǒu)對子女的親情，也有(yǒu)對科技(jì)提升生(shēng)活品質的期盼。但(dàn)是，絕不包含對隐私洩露的容忍！

“真的是懵了，那(nà)一瞬間(jiān)我一身冷汗，然後是後怕，甚至懷疑家(jiā)人(rén)每天都生(shēng)活在别人(rén)的監視(shì)下。”

做(zuò)銷售工作(zuò)多(duō)年的檀敏（化名）是一個(gè)“空(kōng)中飛人(rén)”，經常出差的他因為(wèi)放心不下年邁的母親，所以早在一年多(duō)前就在母親家(jiā)中裝了智能攝像頭。除了平時(shí)周末去看望老人(rén)，一旦出差較長時(shí)間(jiān)還(hái)可(kě)以通(tōng)過攝像頭了解母親在家(jiā)的情況，偶爾也可(kě)以通(tōng)過攝像頭的麥克風，和(hé)母親聊聊天。

自從有(yǒu)了這個(gè)攝像頭以後，在外出差的他變得(de)安心了許多(duō)。直到有(yǒu)一天，他無意中在一個(gè)很(hěn)早之前就加入的微信群裏看到一條廣告。

“群裏有(yǒu)人(rén)在發針孔攝像機、竊聽(tīng)器(qì)、智能攝像頭監視(shì)IP的廣告，但(dàn)我發現廣告裏的一張配圖，跟我媽家(jiā)裏攝像頭拍的（畫(huà)面）很(hěn)相似。”心生(shēng)狐疑的檀敏半信半疑的對比了一番之後，發現，那(nà)張圖片的的确确來(lái)自母親家(jiā)中的攝像頭。

他當即就加了那(nà)位發廣告的群友(yǒu)試圖問個(gè)究竟，然而對方卻随即将他拉黑(hēi)了。檀敏此時(shí)的惶恐，很(hěn)難用言語來(lái)形容。

智能攝像頭走進家(jiā)庭早已經不是新聞，不少(shǎo)上(shàng)有(yǒu)老下有(yǒu)小(xiǎo)的家(jiā)庭，都會(huì)安裝上(shàng)這個(gè)小(xiǎo)管家(jiā)一般的“電(diàn)子眼”。然而就在智能攝像頭市場(chǎng)需求急劇(jù)上(shàng)升時(shí)，卻有(yǒu)一波“灰産”也在蠢蠢欲動。

商家(jiā)們做(zuò)着智能攝像頭的生(shēng)意，他們做(zuò)着破解智能攝像頭的生(shēng)意。檀敏身上(shàng)發生(shēng)的事情絕非個(gè)案，但(dàn)是這背後究竟是怎樣一團亂麻？

有(yǒu)痛點，智能攝像頭市場(chǎng)需求不斷激增

智能攝像頭的背後江湖(hú)：個(gè)人(rén)信息随意買賣，僅靠IP即能破解        

“之前我媽在家(jiā)暈過一次，幸虧有(yǒu)人(rén)發現，所以那(nà)次之後一直很(hěn)擔心。”檀敏說，因為(wèi)母親有(yǒu)高(gāo)血壓病史，為(wèi)了能夠随時(shí)随地知道(dào)老人(rén)的情況，防止意外發生(shēng)，所以決定在家(jiā)裏裝上(shàng)攝像頭，“當時(shí)這東西很(hěn)新鮮，比起傳統的（監控攝像頭），智能攝像頭方便很(hěn)多(duō)，而且隻要有(yǒu)網絡，就能随時(shí)随地都能通(tōng)過手機查看家(jiā)人(rén)的情況。”

因為(wèi)公司就離華強北不遠，選購自然就到這裏。“雖然現在很(hěn)普遍了，但(dàn)當時(shí)智能攝像頭的品牌似乎并不多(duō)，專營智能攝像頭的商家(jiā)也不多(duō)，産品從兩三百到六七百元的都有(yǒu)。”檀敏告訴懂懂筆記，因為(wèi)自己不大(dà)信任電(diàn)商，所以在購買攝像頭的時(shí)候希望眼見為(wèi)實，才決定在電(diàn)子市場(chǎng)購買。

他當時(shí)看上(shàng)了一個(gè)标價450元的知名品牌智能攝像頭，店(diàn)家(jiā)卻告訴他，這個(gè)品牌價格貴，性價比不高(gāo)，而且功能匮乏。“他推薦給我另外一款智能攝像頭，說這款還(hái)帶夜視(shì)和(hé)雲台（可(kě)旋轉），大(dà)概是280元，而且保修三年。”檀敏說，看到店(diàn)家(jiā)推薦的産品，是中山(shān)一家(jiā)電(diàn)子公司生(shēng)産的，但(dàn)他就是擔心小(xiǎo)品牌的質量不過關，所以猶豫了一番。

或許是看到自己的猶豫，所以店(diàn)家(jiā)當即就用APP演示了起來(lái)。“夜視(shì)還(hái)蠻清晰，而且角度可(kě)以180°轉動，另外還(hái)能夠對話(huà)，如果有(yǒu)緊急情況也能語音(yīn)喚醒。”一番介紹後，他感覺功能的确很(hěn)棒，而且性價比高(gāo)，和(hé)店(diàn)家(jiā)溝通(tōng)安裝的方法，店(diàn)家(jiā)表示再加50塊錢(qián)可(kě)以上(shàng)門(mén)幫檀敏安裝和(hé)調試。“我不是搞IT的，這些(xiē)電(diàn)子産品對于我們中年人(rén)來(lái)說，的确是很(hěn)麻煩的，當時(shí)覺得(de)店(diàn)家(jiā)也蠻熱情，所以就掏錢(qián)了。”檀敏回憶。

自從有(yǒu)了這個(gè)智能攝像頭，檀敏出差就變得(de)安心了許多(duō)，而且還(hái)能按時(shí)按點提醒母親吃(chī)藥、協助解決點兒事情。檀敏說，有(yǒu)時(shí)候真覺得(de)科技(jì)和(hé)互聯網切實改變了人(rén)們的生(shēng)活，讓一切都變得(de)很(hěn)便利，“這一年來(lái)身邊很(hěn)多(duō)朋友(yǒu)也都給家(jiā)裏安了智能攝像頭，照顧老人(rén)和(hé)孩子，看着保姆，看看寵物都很(hěn)方便。”

過去監控安裝操作(zuò)的複雜，因為(wèi)智能攝像頭的出現，變得(de)十分便利，因此智能攝像頭也在短(duǎn)短(duǎn)時(shí)間(jiān)得(de)以快速普及。然而，随着使用智能攝像頭的群體(tǐ)越來(lái)越多(duō)，隐私安全的問題也逐漸浮出水(shuǐ)面。

魚龍混雜，暴露智能攝像頭隐私安全的隐患

智能攝像頭的背後江湖(hú)：個(gè)人(rén)信息随意買賣，僅靠IP即能破解        

“然而卻沒想到發生(shēng)了這樣的事情。”在母親家(jiā)裏的監控圖被當成群發的廣告圖片之後，檀敏十分氣憤。

了解到這個(gè)情況，懂懂筆記與他一同來(lái)到位于華強北的這個(gè)電(diàn)子市場(chǎng)時(shí)，卻發現那(nà)家(jiā)售賣智能攝像頭的檔位已經挂出了“招租”信息。不過，在市場(chǎng)內(nèi)可(kě)以看到許許多(duō)多(duō)賣智能攝像頭的商家(jiā)。

“大(dà)概就是類似這一種。”檀敏指了某店(diàn)面的一款産品告訴懂懂，母親家(jiā)中所安裝的就是類似于這種“大(dà)腦(nǎo)袋”攝像頭。當我們走近櫃台時(shí)，店(diàn)家(jiā)十分熱情的推銷了起來(lái)。

他指着一款“大(dà)腦(nǎo)袋”智能攝像頭介紹，這個(gè)攝像頭功能很(hěn)多(duō)，除了一般的夜市功能，180°旋轉，傳話(huà)等功能之外，還(hái)送一年期的“雲空(kōng)間(jiān)”，可(kě)以儲存72小(xiǎo)時(shí)的監控錄像內(nèi)容，可(kě)以上(shàng)門(mén)包安裝和(hé)調試。

一問價格——便宜得(de)驚人(rén)，隻需要150元。不過，向店(diàn)家(jiā)詢問相關的生(shēng)産合格證明(míng)、3C認證時(shí)，卻發現這個(gè)産品連包裝都很(hěn)是簡陋（基本上(shàng)三無）。

在轉而關注店(diàn)裏另一款知名品牌的智能攝像頭時(shí)，店(diàn)家(jiā)連忙表示這種品牌産品價格偏高(gāo)，性價比差，表示“錢(qián)都花(huā)在品牌推廣上(shàng)了，所以不劃算(suàn)的。”繼續極力推薦這一款150元的攝像頭，表示如果喜歡價格還(hái)可(kě)以再談。

我們質疑産品價格過于便宜、質量是否有(yǒu)保障時(shí)，店(diàn)家(jiā)拍着胸脯承諾：“廠家(jiā)是深圳本地的，不算(suàn)很(hěn)出名，所以比較便宜。但(dàn)（這家(jiā)工廠）有(yǒu)給很(hěn)多(duō)品牌做(zuò)代工，質量絕沒問題的。”

而在另一家(jiā)店(diàn)，一位女店(diàn)員表示，買這種智能攝像頭真的沒有(yǒu)必要認大(dà)品牌，能用就好，圖的就是功能多(duō)花(huā)錢(qián)少(shǎo)性價比高(gāo)。“産地一般都是深圳和(hé)中山(shān)，有(yǒu)小(xiǎo)部分是珠海的廠家(jiā)，以前有(yǒu)些(xiē)不做(zuò)攝像頭的電(diàn)子廠這兩年看市場(chǎng)銷量好，也就跟風做(zuò)。”她告訴懂懂筆記，單單就省內(nèi)就有(yǒu)不下30家(jiā)有(yǒu)實力的電(diàn)子廠在做(zuò)智能攝像頭。

她介紹這附近好幾家(jiā)市場(chǎng)裏都有(yǒu)很(hěn)多(duō)商家(jiā)賣智能攝像頭，而且大(dà)部分是之前做(zuò)安防設備轉型的。“現在誰還(hái)用老的監控呀，基本上(shàng)商鋪、居家(jiā)監控都用這種頭了。”另外，因為(wèi)智能攝像頭方便，安裝簡單，甚至有(yǒu)些(xiē)居民小(xiǎo)區(qū)物業安保也都用上(shàng)了智能攝像頭了。

恰好有(yǒu)顧客進店(diàn)洽談采購智能攝像頭的事宜。“我們公司搬到了南油（深圳區(qū)域地名）那(nà)邊，新辦公室的物業不讓鑽孔打牆拉線，所以就想買幾個(gè)智能攝像頭，用着也方便。”顧客鄒先生(shēng)告訴懂懂筆記，因為(wèi)辦公室連同倉庫面積接近1000平方米，所以需要不少(shǎo)智能攝像頭，所以老闆就讓他來(lái)采購。

當鄒先生(shēng)詢問這位女店(diàn)員某品牌攝像頭時(shí)，她也是極力推薦那(nà)種小(xiǎo)廠家(jiā)生(shēng)産的産品，“辦公室用的能看就行(xíng)，沒必要花(huā)那(nà)個(gè)錢(qián)買貴的，這樣算(suàn)下來(lái)能省很(hěn)多(duō)錢(qián)。”她告訴鄒先生(shēng)，如果選擇小(xiǎo)廠家(jiā)的産品，還(hái)能适當給他一些(xiē)折扣或者回扣。

最終，鄒先生(shēng)在店(diàn)裏買了十五個(gè)智能攝像頭。女店(diàn)員答(dá)應周一會(huì)派小(xiǎo)工上(shàng)門(mén)協助安裝。

為(wèi)何無論是家(jiā)庭還(hái)是單位購買，女店(diàn)員都要推銷這款150元的攝像頭？賣高(gāo)價的不是賺的錢(qián)更多(duō)嗎？

多(duō)方溝通(tōng)，一位曾在電(diàn)子市場(chǎng)做(zuò)過攝像頭批發零售的老闆朱女士道(dào)出其中的竅門(mén)：“功能差不多(duō)，但(dàn)利潤差太多(duō)，像那(nà)種（知名安防品牌）的代理(lǐ)價比較高(gāo)，賣出去一個(gè)賺不了多(duō)少(shǎo)錢(qián)，擺着也就是豐富下産品。”她說，小(xiǎo)廠商一般給到的代理(lǐ)價都比較低(dī)，利潤空(kōng)間(jiān)很(hěn)可(kě)觀，而且銷售量大(dà)的話(huà)，廠家(jiā)還(hái)有(yǒu)一定的“返點”。

此外，因為(wèi)價格十分便宜，性價比高(gāo)，所以小(xiǎo)廠商的智能攝像頭銷量幾乎占據了這些(xiē)店(diàn)面月銷售量的八成以上(shàng)。“有(yǒu)的店(diàn)一個(gè)月多(duō)的話(huà)能賣個(gè)上(shàng)千台，少(shǎo)的話(huà)也有(yǒu)大(dà)幾百台。而且都可(kě)以附贈大(dà)容量雲存儲空(kōng)間(jiān)。”

檀敏對此很(hěn)擔憂，母親家(jiā)老款的智能攝像頭隻插內(nèi)存卡記錄數(shù)據，都能夠被“盜取”圖像，那(nà)麽這種“雲空(kōng)間(jiān)”錄像的不就等于把圖像數(shù)據主動“拱手”給了廠家(jiā)嗎？

就智能攝像頭數(shù)據安全的問題，朱老闆這樣解釋：“不會(huì)有(yǒu)問題，之前也有(yǒu)很(hěn)多(duō)顧客問過，我們也問過廠家(jiā)，廠家(jiā)說數(shù)據每72小(xiǎo)時(shí)就會(huì)自動覆蓋一次，每天這麽多(duō)用戶産生(shēng)了這麽多(duō)圖像數(shù)據，廠家(jiā)也不可(kě)能一個(gè)個(gè)去看。”同時(shí)她也表示，到現在為(wèi)止還(hái)沒有(yǒu)客戶反映數(shù)據隐私出現過問題。“也沒有(yǒu)人(rén)會(huì)将攝像頭對準廁所位置，是吧(ba)。”她補充道(dào)。

“（數(shù)據）安全這個(gè)問題我們也很(hěn)難肯定，小(xiǎo)品牌的安全性顯然是沒辦法保障的，大(dà)品牌的研發和(hé)技(jì)術(shù)漏洞會(huì)比較少(shǎo)，而且品牌信譽和(hé)道(dào)德體(tǐ)系在那(nà)兒。”走訪期間(jiān)，某知名網絡安防品牌的區(qū)域經銷商Hugo告訴懂懂筆記，選購大(dà)品牌的智能攝像頭安全性相對有(yǒu)些(xiē)保障，不過誰也無法确保絕對沒有(yǒu)問題。“信息安全涉及的維度很(hěn)多(duō)，使用過程也會(huì)出現漏洞，不是品牌自身可(kě)以完全把控的，隻能發現新問題及時(shí)升級修複。”

魚龍混雜的智能攝像頭市場(chǎng)，無論是知名品牌，還(hái)是小(xiǎo)廠商，都無法保證自己的産品在數(shù)據安全上(shàng)有(yǒu)十足把握，商家(jiā)對于隐私問題也隻能是模棱兩可(kě)的搪塞。或許，智能攝像頭的數(shù)據安全性隻是相對而言。

隻能說，大(dà)廠商的産品由于能定時(shí)更新和(hé)修複漏洞，相對于小(xiǎo)品牌産品稍微安全一些(xiē)。而部分拼價格隻為(wèi)走量的攝像頭産品，連合格證和(hé)說明(míng)書(shū)都沒有(yǒu)，就更别提安全問題了。這些(xiē)都讓用戶的隐私數(shù)據在日常使用上(shàng)存在更大(dà)隐患。

“灰産”無所不在，破解攝像頭數(shù)據僅靠IP

智能攝像頭的背後江湖(hú)：個(gè)人(rén)信息随意買賣，僅靠IP即能破解        

“隐藏攝像頭，手機竊聽(tīng)器(qì)，有(yǒu)需要的嗎？”就在幾大(dà)電(diàn)子市場(chǎng)對面的華強北大(dà)街(jiē)，有(yǒu)這樣一群人(rén)，見人(rén)就圍上(shàng)來(lái)，推銷者他們的所謂“黑(hēi)科技(jì)産品”。然而，在他們手裏用于招攬生(shēng)意的紙牌上(shàng)，赫然寫着智能攝像頭監視(shì)教程。

“看着牌子上(shàng)的‘業務’跟群裏看到的很(hěn)類似。”檀敏告訴懂懂筆記。或許，智能攝像頭安全性的問題，能夠在這一群“推銷員”身上(shàng)得(de)到更多(duō)答(dá)案。

在圍上(shàng)來(lái)“兜售”隐藏攝像頭和(hé)竊聽(tīng)器(qì)的人(rén)中，我們選擇了其中一位中年婦女，跟着她來(lái)到所謂的“辦公室”。

“我們以前做(zuò)的是偷拍攝像頭、竊聽(tīng)器(qì)、微型錄音(yīn)筆，許多(duō)人(rén)都會(huì)光顧，智能攝像頭（破解）是這兩年才做(zuò)的。”她告訴懂懂筆記，相比買隐藏攝像頭和(hé)竊聽(tīng)器(qì)來(lái)說，想破解智能攝像頭的人(rén)也比不少(shǎo)，主要是以破解公司的智能攝像頭為(wèi)主，“大(dà)部分家(jiā)用的（智能攝像頭）內(nèi)容沒有(yǒu)啥看頭，主要是企業還(hái)有(yǒu)些(xiē)開(kāi)會(huì)呀什麽的內(nèi)容。”

在她的帶領下，我們來(lái)到了附近一幢工業大(dà)廈後的樓梯間(jiān)，在樓梯間(jiān)下的一個(gè)小(xiǎo)隔間(jiān)，就是她所說的“辦公室”，裏面堆滿了密密麻麻的電(diàn)子元件，從包裝上(shàng)的英文看來(lái)，應該都是攝像頭之類的産品。

店(diàn)內(nèi)的另一位男子明(míng)顯謹慎了許多(duō)，問了不少(shǎo)問題，才開(kāi)始介紹自己的産品。不管是智能攝像頭還(hái)是電(diàn)腦(nǎo)的攝像頭，其實原理(lǐ)都差不多(duō)，都可(kě)以通(tōng)過網絡的IP地址進行(xíng)訪問，攔截攝像頭所拍攝的內(nèi)容，“這是通(tōng)過軟件實現的，智能攝像頭隻不過比電(diàn)腦(nǎo)攝像頭多(duō)了一道(dào)密碼，有(yǒu)些(xiē)簡單的密碼可(kě)以破，但(dàn)複雜的有(yǒu)一些(xiē)難度。”

在交流過程中，這名男子明(míng)顯還(hái)是有(yǒu)所保留。

“如果你(nǐ)們知道(dào)某一IP段，我也可(kě)以嘗試破解看看，但(dàn)是這東西你(nǐ)們要來(lái)幹什麽？不是看店(diàn)裏就是看家(jiā)裏。”他反複質疑着我們的“購買動機”。

當向該男子提出是否有(yǒu)一些(xiē)現成的智能攝像頭影(yǐng)像可(kě)以先看看時(shí)，中年女士出面阻攔了。她解釋說，這些(xiē)都需要付費之後才給看的，現成的破解數(shù)據一條是幾十塊錢(qián)，可(kě)以測試下看看，如果合适再合作(zuò)。她不停強調破解過程的不易，“有(yǒu)些(xiē)複雜的要花(huā)上(shàng)好幾天，所以價格也會(huì)更貴。”

據她介紹，一般提供一個(gè)帶有(yǒu)智能攝像頭的IP地址，他們的技(jì)術(shù)人(rén)員就能夠通(tōng)過測試，最後根據破解的難度，和(hé)攝像頭的數(shù)量進行(xíng)定價，大(dà)約從幾百到上(shàng)萬元不等的收費。如果難度越大(dà)，價格就越高(gāo)，有(yǒu)些(xiē)密碼組合複雜的甚至還(hái)無法破解。

當被詢問到如果破解不來(lái)的時(shí)候怎麽辦時(shí)，她信誓旦旦的告訴我們，“混口飯吃(chī)，都是講究良心和(hé)口碑的，在這一帶光顧過我的都知道(dào)，做(zuò)不來(lái)的效果不好的都一定退（錢(qián)）的。”

“良心”和(hé)“口碑”從她的口中說出來(lái)鄭重其事。但(dàn)是這種在利益的驅使下的信譽保障聽(tīng)來(lái)卻令人(rén)啼笑皆非。

智能攝像頭本來(lái)是方便用戶需求的“好産品”，然而在實際的使用上(shàng)卻充滿着各種隐私數(shù)據洩露的隐患。即便像品牌經銷商Hugo說的那(nà)樣，大(dà)品牌相對于小(xiǎo)廠商的産品漏洞較少(shǎo)，研發和(hé)技(jì)術(shù)上(shàng)也比較成熟，但(dàn)這也并不保證大(dà)品牌的産品就一定安全可(kě)靠。畢竟還(hái)有(yǒu)很(hěn)多(duō)安全漏洞需要攻堅，查缺補漏。

智能攝像頭的背後江湖(hú)：個(gè)人(rén)信息随意買賣，僅靠IP即能破解        

在與相關信息安全業內(nèi)人(rén)士交流中，我們得(de)到這樣的信息：現階段的智能攝像頭确實存在着形形色色的安全問題，但(dàn)用戶首先不要杯弓蛇影(yǐng)，要先從自身做(zuò)起排除隐患。

首先，不要貪便宜和(hé)聽(tīng)從商家(jiā)的介紹購買三無産品，盡量選擇有(yǒu)品質保障的知名品牌，以便在後期的技(jì)術(shù)升級和(hé)漏洞補全上(shàng)能夠得(de)到完善保障。

其次，不要将智能攝像頭對準家(jiā)裏的卧室、洗手間(jiān)，以及公司的會(huì)議室、保險櫃等區(qū)域，确保有(yǒu)價值的隐私數(shù)據不會(huì)被不法之徒盯上(shàng)。

當然，複雜的安全密碼能夠令智能攝像頭難以破解，增加“灰産們”破解的成本和(hé)門(mén)檻。所以做(zuò)足以上(shàng)兩條之後，使用者還(hái)需要定期修改攝像頭所在環境的一系列密碼，包括登錄客戶端，協議密碼，甚至WIFI密碼等，以确保數(shù)據隐私的安全可(kě)靠。

最後，相關業內(nèi)人(rén)士表示：盡管2017 有(yǒu)關部門(mén)相繼出台了若幹治理(lǐ)個(gè)人(rén)隐私洩露的相關法規，但(dàn)是個(gè)人(rén)（機構）信息外洩的灰色鏈條環節很(hěn)多(duō)，僅僅通(tōng)過法律法規的約束難度仍然不小(xiǎo)。

作(zuò)為(wèi)老生(shēng)常談的互聯網隐私安全問題，的确是魔高(gāo)一尺道(dào)高(gāo)一丈。一方面，我們在享受着科技(jì)帶來(lái)的方便同時(shí)，也要不斷提升自我防範意識；另一方面，市場(chǎng)呼籲加強監管、建立行(xíng)業标準、規範相關安全技(jì)術(shù)保障，進一步杜絕隐私洩露的隐患，重塑消費者的信心。

不過随着了解的更多(duō)，檀敏或許真的是有(yǒu)些(xiē)怕了：“昨天我把攝像頭拆了，别回頭我在看家(jiā)裏的時(shí)候，别人(rén)在看着我。”

（廈門(mén)網站(zhàn)建設文章來(lái)自百度新聞）