人类的生活也会因为网络变得更加的便捷，但是在个人隐私频频遭遇挑战的今天，物联网的安全问题也让人担心。
智能摄像头作为物联网中占比相当大的一环，如今已经因为隐私问题而引发人们的担忧。
1月28日消息，央视报道指出家庭摄像头存在漏洞，个人信息安全可能无法得到保障。
据报道，网上充斥着所谓的家庭摄像头破解教程，破解方法也是五花八门。
只要你花费50-200元不等的价格就可以获得一套完整的软件和一组用户摄像头的IP地址和账号。
经过简单的设置后一组组普通用户家庭监控的画面就会出现在屏幕上，其中不乏卧室、床头这些相当隐私的位置。
业内专家表示，家庭摄像头的信息安全涉及多个方面，既有设备本身的终端安全，也有云平台的安全，以及移动应用与数据传输的安全，都有可能带来信息安全隐患。
一则犯罪案例，供大家参考：
杨某，男，1984年11月17日出生浙江省台州市，汉族，大学本科，务工，住台州市黄岩区。2019年12月19日因本案被台州市公安局黄岩分局刑事拘留，2020年1月21日转为取保候审，同年8月25日经本院决定被逮捕。
2019年3月至2019年12月期间，杨某在其位于台州市黄岩区的住所内，多次非法使用从他人处购得的“拾荒者”黑客软件对“云视通”品牌的网络摄像头进行扫描破解，非法控制他人摄像设备以窥探隐私并下载部分视频。截止被查获时，被告人杨龙成功非法控制至少128台他人摄像设备。
所以我们要引以为戒，加强防范措施，保障自己的人身和财产安全！
物联网用途广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、环境监测、路灯照明管控、景观照明管控、楼宇照明管控、广场照明管控、老人护理、个人健康、花卉栽培、水系监测、食品溯源、敌情侦查和情报搜集等多个领域。国际电信联盟于2005年的报告曾描绘“物联网”时代的图景：当司机出现 *** 作失误时汽车会自动报警；公文包会提醒主人忘带了什么东西；衣服会“告诉”洗衣机对颜色和水温的要求等等。物联网在物流领域内的应用则比如：一家物流公司应用了物联网系统的货车，当装载超重时，汽车会自动告诉你超载了，并且超载多少，但空间还有剩余，告诉你轻重货怎样搭配；当搬运人员卸货时，一只货物包装可能会大叫“你扔疼我了”，或者说“亲爱的，请你不要太野蛮，可以吗？”；当司机在和别人扯闲话，货车会装作老板的声音怒吼“笨蛋，该发车了！”
物联网把新一代IT技术充分运用在各行各业之中，具体地说，就是把感应器嵌入和装备到电网、铁路、桥梁、隧道、公路、建筑、供水系统、大坝、油气管道等各种物体中，然后将“物联网”与现有的互联网整合起来，实现人类社会与物理系统的整合，在这个整合的网络当中，存在能力超级强大的中心计算机群，能够对整合网络内的人员、机器、设备和基础设施实施实时的管理和控制，在此基础上，人类可以以更加精细和动态的方式管理生产和生活，达到“智慧”状态，提高资源利用率和生产力水平，改善人与自然间的关系。
应用案例
物联网传感器产品已率先在上海浦东国际机场防入侵系统中得到应用。
系统铺设了3万多个传感节点，覆盖了地面、栅栏和低空探测，可以防止人员的翻越、偷渡、恐怖袭击等攻击性入侵。上海世博会也与中科院无锡高新微纳传感网工程技术研发中心签下订单，购买防入侵微纳传感网1500万元产品。
ZigBee路灯控制系统点亮济南园博园。ZigBee无线路灯照明节能环保技术的应用是此次园博园中的一大亮点。园区所有的功能性照明都采用了ZigBee无线技术达成的无线路灯控制。
首家手机物联网落户广州
将移动终端与电子商务相结合的模式，让消费者可以与商家进行便捷的互动交流，随时随地体验品牌品质，传播分享信息，实现互联网向物联网的从容过度，缔造出一种全新的零接触、高透明、无风险的市场模式。手机物联网购物其实就是闪购。广州闪购通过手机扫描条形码、二维码等方式，可以进行购物、比价、鉴别产品等功能。
这种智能手机和电子商务的结合，是“手机物联网”的其中一项重要功能。预计2013年手机物联网占物联网的比例将过半，至2015年手机物联网市场规模达6847亿元，手机物联网应用正伴随着电子商务大规模兴起。
与门禁系统的结合
一个完整的门禁系统由读卡器、控制器、电锁、出门开关、门磁、电源、处理中心这八个模块组成，无线物联网门禁将门点的设备简化到了极致：一把电池供电的锁具。除了门上面要开孔装锁外，门的四周不需要设备任何辅佐设备。整个系统简洁明了，大幅缩短施工工期，也能降低后期维护的本钱。无线物联网门禁系统的安全与可靠首要体现在以下两个方面：无线数据通讯的安全性包管和传输数据的安稳性。
与云计算的结合
物联网的智能处理依靠先进的信息处理技术，如云计算、模式识别等技术，云计算可以从两个方面促进物联网和智慧地球的实现：首先，云计算是实现物联网的核心。 其次，云计算促进物联网和互联网的智能融合。
与TD结合
物联网发展是确保TD成功的重大契机。TD-SCDMA是我国拥有自主知识产权的第三代移动通信系统，是宽带无线通信网络，TD的发展需要数据业务的拉动，物联网应用是需求最迫切的增强型数据业务，具有广阔的应用前景，能够充分发挥TD网络优势，有助于促进TD产业链的成熟。
完善现有网络，发挥TD优势，积极推动无线传感器网络与TD网络融合，构建适于物联网应用的GPRS/TD/WSN（无线传感器网络）融合网络，大力发展适于TD网络承载的物联网业务，提升TD的核心竞争力，给物联网的发展以强有力的支撑，是中国移动的发展思路。
与移动互联结合
物联网的应用在与移动互联相结合后，发挥了巨大的作用。
智能家居使得物联网的应用更加生活化，中凌e家智能家居控制系统 具有网络远程控制、摇控器控制、触摸开关控制、自动报警和自动定时等功能，普通电工即可安装，变更扩展和维护非常容易，开关面板颜色多样，图案个性，给每一个家庭带来不一样的生活体验。
与指挥中心的结合
物联网在指挥中心已得到很好的应用，网连网智能控制系统可以指挥中心的大屏幕、窗帘、灯光、摄像头、DVD、电视机、电视机顶盒、电视电话会议；也可以调度马路上的摄像头图像到指挥中心，同时也可以控制摄像头的转动。网连网智能控制系统还可以通过3G网络进行控制，可以多个指挥中心分级控制，也可以连网控制。还可以显示机房温度湿度，可以远程控制需要控制的各种设备开关电源。
物联网助力食品溯源,肉类源头追溯系统
从2003年开始，中国已开始将先进的RFID射频识别技术运用于现代化的动物养殖加工企业，开发出了RFID实时生产监控管理系统。该系统能 够实时监控生产的全过程，自动、实时、准确的采集主要生产工序与卫生检验、检疫等关键环节的有关数据，较好的满足质量监管要求，对于过去市场上常出现的肉 质问题得到了妥善的解决。此外，政府监管部门可以通过该系统有效的监控产品质量安全，及时追踪、追溯问题产品的源头及流向，规范肉食品企业的生产 *** 作过 程，从而有效的提高肉食品的质量安全。
希望能帮到您，望采纳安全圈大华摄像头曝严重漏洞，黑客可无限制访问设备
安全圈123
2022年8月2日19:00江苏
关注
关键词
大华摄像头
大华摄像头被曝存在“开放式网络视频接口论坛（ONVIF）”标准实施的安全漏洞，编号CVE-2022-30563（CVSS 评分：74），黑客可通过该漏洞嗅探未加密的ONVIF交互，允许攻击者通过重放凭据来破坏摄像机。
2022年6月28日，大华已经发布了漏洞补丁修复了这一漏洞，受影响的产品型号如下：
大华ASI7XXX：v100000000090R220620之前的版本
大华IPC-HDBW2XXX:v2820000000048R220614之前的版本
大华IPC-HX2XXX:v2820000000048R220614之前的版本
资料显示，ONVIF（开放式网络视频接口论坛）是一个全球性的开放式行业论坛，专注于基于网络IP安防产品（如网络摄像头连接到网络录像机，网络摄像头连接到监控软件，及门禁系统）的全球标准的制定。ONVIF创建了一个视频监控和其他物理安全领域的IP产品如何进行相互通信的标准，解决了各个厂家产品不能相互兼容的问题。
安全专家在报告中指出，安全漏洞存在于“WS-UsernameToken”身份验证机制中，允许攻击者通过重放凭据来破坏摄像机。这意味着一旦黑客成功利用该漏洞，那么就可以秘密添加恶意管理员帐户，以最高权限获得对受影响设备的无限制访问，包括实时观看和重放摄像头视频。
具体攻击方式是，黑客捕获一个通过 WS-UsernameToken 模式进行身份验证的未加密 ONVIF 请求，然后使用该请求发送具有相同身份验证数据的伪造请求，以诱骗设备创建管理员帐户。
本次披露是在Reolink、ThroughTek、Annke和Axis设备中发现类似缺陷之后进行的，强调了物联网安全摄像头系统由于部署在关键基础设施中而带来的潜在风险。
安全专家表示，不少攻击者对于入侵IP摄像机感兴趣，以此收集有关目标公司设备或生产过程的情报。这些情报可以让攻击者对目标公司发起网络攻击前进行充分侦查，而获取的目标环境信息越多，黑客就越容易制定攻击方式，甚至在物理上破坏关键基础设施的生产过程。
END
阅读推荐
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
免责声明
本文来自腾讯新闻客户端创作者，不代表腾讯新闻的观点和立场。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）