智能攝像頭、智能手表、智能冰箱、智能安防……家居智能化讓我們的生活有了更多“未來感”。然而，日前一則家庭智能攝像頭遭入侵，個人隱私被販賣“偷窺”的報道，也讓智能家居的信息安全性飽受質疑。智能終端與我們的生活聯系日益緊密，可幾乎無處不在的安全漏洞也讓人擔憂。在智能時代，如何更好地保護“私人數據”，已是不可回避的問題。
當下，號稱“掌上看家”的智能攝像頭已走進尋常百姓家，尤其是對家中有小孩、老人需要照料的人來說，購買安裝智能攝像頭幾乎成了剛需。消費者只要下載一個關聯APP，就可以隨時用手機查看家里的情況，操作簡單便捷。
在網上購買智能攝像頭也很容易。在京東商城、淘寶中搜索，顯示有小米、360、中興、螢石、喬安等多種品牌，價格大多在100元至500元之間。有些號稱“網絡眼”的攝像頭只需88元。淘寶網上某店鋪某款近百元的智能攝像頭月銷量高達4.1萬件，累計評價近19萬。
然而，家庭攝像頭進入普通家庭，為人們生活帶來便利的同時，也帶來了不少信息安全隱患 。
日前，有媒體報道，大量家庭智能攝像頭遭入侵，個人隱私被泄露。國家質檢總局發(fā)布的關于智能攝像頭質量安全的風險警示稱，已檢測的40批次樣品中，32批次存在質量安全隱患，可能導致用戶監(jiān)控視頻被泄露或智能攝像頭被惡意控制等風險。這在一定程度上引起了公眾尤其是智能攝像頭使用者的擔憂與恐慌。
你的家可能正在被“監(jiān)視”
“100元特價，包括破解軟件和兩百個IP地址，都有料！”
日前，有媒體報道通過QQ搜索“攝像頭破解”，結果顯示出不少相關聊天群，加入這些QQ群后，花費188元便可購買破解軟件，將被破解的IP地址輸入軟件，便可成功偷窺他人。
中國婦女報·中國女網記者發(fā)現，被新聞曝光后，這些“攝像頭破解”群的業(yè)務并未停止。有些破解群成立于6月18日，也就是新聞大量曝光的當天，目前已有2000名群成員。據一位破解技術員介紹，最近一周咨詢購買破解軟件的人越來越多，生意很好。同時，一些人在購買軟件和被破解的IP地址后，在QQ、微信上開始轉手賣業(yè)務，價格也相對便宜，100元便可購買到軟件和200個IP地址。
記者了解到，這是一款名為“IP Cam Viewer”的網絡監(jiān)控軟件，可以選擇網絡攝像頭、掃描攝像頭、學院網頁攝像頭等多種類型，只需設置好網絡攝像頭的IP地址與密碼，便能隨時隨地監(jiān)控家庭或商店，并且支持大部分類型的攝像頭產品。一些黑客利用軟件攻破智能攝像頭獲取IP地址后，將其分為夫妻、激情、女性等多種類型在網上售賣。據破解技術員介紹，此款軟件功能很多，其中的掃描攝像頭只需掃描附近攝像頭，破解密碼不是難事。除了能監(jiān)視家庭、商場等場所外，還可以通過剪切視頻器，對監(jiān)視的視頻進行剪裁處理。
“這侵犯了個人隱私，應該受到法律制裁。”“我們還要不要使用智能攝像頭了？”“怎樣加密才能保護我們的信息安全？”面對智能攝像頭的信息安全風險，網友紛紛表示了擔憂。
國務院發(fā)展研究中心信息中心研究處處長、研究員李廣乾分析，智能攝像頭在家庭安裝使用、信息傳輸、數據存儲以及云技術等各個環(huán)節(jié)都可能造成信息泄露。出現這樣的狀況與技術、產業(yè)發(fā)展以及用戶的使用都有關系。用戶在使用智能攝像頭時，如果密碼設置太簡單或者沒有更改初始密碼，很有可能被黑客攻破并竊取個人信息。
全國信息安全標準化技術委員會委員、北京天融信科技有限公司總裁李雪瑩認為，本次攝像頭入侵事件只是冰山一角，主要是一些不法分子以牟利為主要目的而進行的攻擊。隨著物聯網技術的迅猛發(fā)展，基于物聯網技術的產品迅速發(fā)展，一些黑客組織早已盯上這塊蛋糕，通過一些技術手段控制大量物聯網設備。不只是攝像頭，越來越多的智能家居都面臨著同樣的威脅。
“裸奔”的智能家居
信息技術的漏洞無處不在，家庭隱私的安全防護令人擔憂，不少網友如此感慨。
隨著智能時代的到來，不僅是智能攝像頭，智能手表、智能冰箱、智能鎖、智能空調、智能開關、智能插座、智能遙控、智能照明、智能安防等設備層出不窮，大多都和手機聯通起來，這些新生的智能家居也會面臨和智能攝像頭同樣的問題。智能家居為人們帶來生活便利的同時，也會帶來“私人數據”上的困擾，一旦被攻擊，很可能“出賣”個人隱私。有專家表示，目前市場上的物聯網設備，不少處于“裸奔”狀態(tài)，存在安全漏洞，容易被攻破。
記者了解到，為了防止孩子走失和及時查看孩子所處的環(huán)境，不少家長選擇為孩子購買智能手表。兒童智能手表便宜的僅需一兩百元，貴的近千元，具有通話、監(jiān)聽、錄音等功能，可向家長提供孩子的位置信息，支持通話、語音聊天。如果兒童智能手表的數據被黑客攻破，將會暴露孩子的位置和信息以及家長的聯系方式等，本來為保障安全而購買的產品可能變得不安全。
李廣乾提到，兒童智能手表的確存在一定的信息安全風險，但整體上處在安全可控的環(huán)境里面，家長也應盡量讓孩子在安全的環(huán)境里活動。未來智能家居只會越來越普遍，越來越多地滲透到生活中，進而影響我們生活方式的變化。目前，智能家居從產業(yè)發(fā)展上來說還不是很成熟，下一步需要高度重視智能家居的信息安全保障。
大數據下的“私人數據”保護
如何保障私人信息安全？這是廣大消費者關注的話題。
李廣乾表示，政府要建立一個規(guī)范的制度和營造良好的環(huán)境，在法律法規(guī)上加大對網絡信息安全的保護。今年6月1日施行的《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）便明確了加強對個人信息的保護，未來只會越來越具體，越來越完善。并且，將通過宣傳加強法律的普及，嚴厲打擊竊取他人信息的不法行為。在管理上，進一步加強對大數據、云計算的規(guī)范性建設。同時，提供智能家居的家電企業(yè)也應承擔一定責任，銷售產品后，還需要不斷提供遠程信息服務，向用戶提供智能家居的安全使用知識、系統更新知識和方法等。整個社會對個人信息的保護意識也要加強，個人在使用智能家居并安裝軟件時，要向技術人員或廠家問清楚可能存在的風險，增強安全防范意識。
記者了解到，《網絡安全法》第五條明確提及，國家采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治網絡違法犯罪活動，維護網絡空間安全和秩序。
“產品提供商應加強信息安全方面的投入，保證產品少出問題。一旦發(fā)生問題，要有及時的應對措施，還要組建一支強大的服務團隊。”李雪瑩表示，隨著大數據、云計算的普及，國家層面、行業(yè)層面和個人層面都需重視數據安全保護。對個人而言，目前急需提升個人網絡安全意識，避免個人信息泄露；對于網絡安全廠商而言，應加強核心技術的研發(fā)，構建可落地的個人信息安全防護方案，幫助用戶構建數據安全防護體系；從國家層面而言，《網絡安全法》的實施已經作出相應的規(guī)定，在網絡安全歷史上具有重要意義。我們相信相關部門下一步會推進具體政策的落地，主導落實產業(yè)聯盟的構建。目前，北京天融信科技有限公司作為中國成立較早的網絡安全廠商，牽頭大數據安全國家課題，旨在對于大數據環(huán)境下的安全評估、安全數據采集、安全數據存儲交換、威脅溯源等方面進行詳細研究。
北京聯合大學商務學院潘月杰博士從管理學角度分析了大數據下的“私人數據”保護。他認為，作為普通公眾，當我們希望以更便捷、更清晰的方式獲取信息的同時，也要注重隱私性的平衡，也就是“個人隱私的保護”。不管是智能攝像頭的信息安全，還是政務信息安全，都需要做好“數據的全流程（全生命周期）安全管理”。從登錄，到信息傳輸、信息存儲，每個環(huán)節(jié)都需要管理。“數據的全流程（全生命周期）安全管理”一旦缺失，信息安全便很難得到保障。
“可以設置多道驗證機制，在登錄密碼的基礎上，添加二次身份驗證、指紋驗證等驗證機制，減少被黑客攻破的概率。”上海億保健康管理有限公司副總裁周濤認為，企業(yè)的發(fā)展離不開大數據、云平臺技術，保障顧客的信息安全直接關系企業(yè)的信譽和發(fā)展。通過在用戶登錄驗證、網絡傳輸、數據存儲等環(huán)節(jié)層層加密的方式，可以降低信息安全風險。
