| 責編:勾蕊
近日,惠普Fortify應用程序安全部門對市面上10款主流智能家居産品進行研究,共發現250種安全漏洞;較早之前,央視也曝光了家用網絡攝像機安全漏洞,有人惡意将獲取到并視頻截圖上傳至論壇。智能家居産品面對安全質疑,您還敢買嗎?
智能家居安全漏洞很大一部分原因在于網絡安全隐患,例如家庭攝像機采用無線網絡連接,想要和家裡的無線網絡互聯互通,必須遵循無線網絡标準。1999年IEEE官方定義802.11标準沿用至今,若要細分802.11協議,還包括802.11、802.11(a~v)及802.11(ac/ad/ae)。
漏洞頻現?支招選購高安全性家庭攝像機
無線路由器支持多網絡協議,在協議中不同字母代表不同的最高傳輸速率。以IVT雲眼為例,該攝像頭支持802.11b/g/n三種,最高傳輸速率分别為11Mbps、54Mbps和300Mbps,當家中網絡環境不佳時,采用低帶寬傳輸,速率越小視頻分辨率越低。
無線網絡成為許多"黑客"攻擊目标,那麼家庭網絡會不會遭到攻擊和破壞呢?每一個無線網絡都對應了多種加密方式,密碼保護更多的是不為了讓别人"蹭網",而真正保護是通過WEP/WPA/WPA2加密标準,而WPA2 需要采用高級加密标準 (AES) 的芯片組來支持,可見其安全性還是很靠譜的。
家用網絡攝像機關注網絡連接标準與無線加密明方式
在購買攝像頭時,看一下包裝盒或說明書,網絡加密方式是否為高等級,如果不是那麼不建議購買,畢竟涉及到家庭隐私,誰也不想把自家信息放在公共平台被大家評論。
IP地址洩露隐私?手機登陸更靠譜
從央視曝光的家庭攝像機安全漏洞來看,是"黑客"獲取了家中無線網絡用戶名和密碼,以此直接訪問攝像頭信息。很多攝像機登錄網站都十分相似,例如與無線路由同網段192.168.xx,一旦wifi密碼被獲取,那麼攝像頭内容不攻自破。
有些攝像機已經跳過了網絡配置階段,直接通過手機和密碼登陸,攝像頭地址無法被訪問,從登陸端加大安全保護。如果您還不放心,那麼就請設置一個複雜而繁瑣的wifi密碼,黑客不容易破解。
網頁登陸逐漸退出舞台
從另一方面說,黑客想要破解家庭個人wifi絕對是小菜一碟,但他這麼做的意義又在哪裡?一個普通老百姓家裡又有什麼秘密值得黑客做手腳呢?顯然更需要引起關注的是那些企業、政府、銀行的網絡攝像機,不過這些IP攝像機采用專網傳輸,安全級别不在一個檔次。
手機注冊登陸逐漸成主流
無論是安全協議還是密碼保護,亦或是改變攝像機登陸方式,網絡安全是個複雜的項目,而黑客在意的是那些敏感信息。總而言之,選購家庭網絡攝像機時隻要加密協議級别夠高,您就大可放心;購買直接通過手機登陸的設備,盡量避免輸入IP地址,防止隐私洩露。
個人雲存儲安全高
不同攝像機存儲方式不同,越來越多的家用攝像頭支持雲存儲模式。如果将家裡的視頻資料直接上傳至雲端,豈不是更不安全了。本地信息都有可能被"偷"而獲取雲端内容不是更容易嗎?
按照雲存儲開放程度來分,劃分為私有雲和公有雲,私有雲安全性無容置疑,但很多的企業和個人考慮到成本會将信息存儲到公有雲平台上,雲存儲本身就是個"虛拟"化的東西,在缺乏物理設備的前提下更是擔心數據是否真的被加密,是否會被第三方獲取。
以家庭攝像機雲存儲來說,消費者主要擔心兩個問題:1 視頻信息加密效果如何,是否能超越本地存儲;2 數據信息是否會被第三方獲取。
家庭雲眼雲存儲方式成趨勢
答疑1:上傳雲端内容是否被加密
上傳至服務器中數據是無法被他人讀取的,此外還有鑒權、加密等手段保護信息安全。雲存儲主打并非是存儲,而是一種服務理念。通過這種存儲模式降低成本,如果十分重要的文件可自行加密上傳,不過以目前家用攝像頭視頻信息來說,信息被存儲到雲端安全性遠比本地存儲高。
攝像機本地存儲相當于mini版的DVR,簡單理解為是PC硬盤區,雲存儲将信息直接存儲到服務器中,如果将服務器與PC作比較,哪個安全性更高,答案顯而易見。
雲存儲低成本,方便又安全
答疑2:數據信息是否被别人獲取
關于第三方可信度問題,筆者建議選購支持雲存儲的家庭攝像機時,一定要選購大品牌産品,這樣才能确保第三方服務器穩定,不至于雲監控"失聯"。在可信第三方訪問控制機制和加密措施的幫助下,雲端無法獲知用戶存放數據的明文内容,從而确保了在雲端不完全可信的情況下仍然能夠保障用戶存放在雲端的數據安全。
隻要第三方實力過硬,無論是視頻信息穩定性(數據丢失)還是視頻信息安全性(數據被惡意獲取)都有所保障。
家庭攝像機年銷量持續增加,智能家居産品也逐步進入百姓家,如果安全性真的不堪一擊,那恐怕市場早已倒閉。總結一下,從安全方面選購家庭攝像機,主要看是否支持标準網絡協議、攝像機安全加密等級是否高、購買雲存儲攝像頭選擇大品牌産品,如果具備以上三個标準,放心選購網絡攝像機。
從安全方面選購家庭攝像機,主要看是否支持标準網絡協議、攝像機安全加密等級是否高、購買品牌可靠的雲存儲攝像頭,滿足以上三點,安全問題無需擔憂
勾蕊
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!