编写简单的攻击代码 家庭监控摄像机密码被盗取
监控器被攻击的方法各式各样,有些是监控设备本身存在的漏洞,有些则是连接互联网后引发的危害。对于这样的漏洞,不同领域的人有不同的说法。技术人员称,本身一些监控厂商自己也留了后门,或者自己的固件上存在一些缺陷,黑客可以直接利用这些漏洞控制整个摄像头。
黑客或控制摄像机 将实时画面(右)进行处理 只放一张静态图片(左)
而从PC端电脑监控来看,杀毒软件等等能否弥补这些安全漏洞呢?目前很多监控摄像机都采用网络连接,从理论上说,只要连上网就可以相互传输数据,黑客可以通过联网的摄像头控制家里的情况。另外还有些用户十分大意,不修改密码或采用简单的密码登陆,都会造成不安全隐患。越权访问、远程代码执行甚至是缓冲区域溢出等。更为严重的是,黑客有可能将攻击摄像头当做一个跳板,而将整个家庭网络、办公网络整垮造成更为严重的后果。

3如何弥补安全漏洞?

在城市中,监控摄像机随处可见。而随着人们生活水平的不断提高,越来越多的居民选择安装室内摄像头,目前监控摄像机巨大的安全隐患是否被人知晓呢?而安防厂商又该如何应对。
目前安防卖场上很多商家都认为监控摄像机是安全的,因为不同用户所使用的用户名和密码都不同,不会出现太大的安全漏洞。同时也有厂商指出,如果发现类似这样的安全漏洞,可以采用升级固件的方式,一旦发现有"黑客"查看隐私,则可以进行安全提示。
解决摄像头安全漏洞成首要任务
针对一些已经购买家庭监控摄像机的用户,请您也不必慌张,设定较为复杂的密码可以防止黑客攻击,此外也要查看产品官网发布的漏洞公告,及时升级修补漏洞。当然这只是从消费者的角度出发,作为厂商来说,更应该从设计层面解决问题。
例如,在用户登陆时可以加入短信验证等,此外笔者也发现许多监控摄像机登陆的网站地址都十分相似,例如192.168.x.xxx,同一类型的监控摄像机出厂IP地址可能极为相似,也容易造成安全隐患。能否将用户网址也实现自定义或进行微调,这样黑客即便是知道了用户名和密码,也不会知道网址,这样一来安全性也有所保障。