深圳19个监控被”直播“ 再揭网络监控安全短板
【CPS中安网 cps.com.cn】近日,深圳网友在微博上报料称,通过某网站可以实时监控全球数万个摄像头。记者登录该网站后,赫然发现情况竟然属实,仅深圳一座城市,就有四组19个监控摄像头被“直播”。
这不是摄像头第一次“出事”。早在2008年,深圳某立交桥旁的一个路面摄像头就透过居民楼的窗户拍摄到女人洗澡、男女脱衣等居民隐私,实时视频信息甚至在相关政府部门网站上直播。去年,媒体又曝光了深圳某公园在僻静处安装摄像头,且没有相关提示,一些小情侣的亲密举动在监控下一览无余……
此次被曝光的监控视频遭“全球直播”一事,一些单位的监控设备连初始密码都没改,被窃取实在是轻而易举。
深圳某企业的监控摄像头内容被网上直播。(图片来源于网络)
网站的本意强调初始密码的重要性
你也许认为这个网站是黑客所为或者是不法之徒贩卖个人信息,那你真的想多了。在这个在线直播监控摄像头网站,在其首页有一段文字,内容大意为:很多时候,一些管理者(很可能包括你在内)会忘记修改监控设备的初始密码,进而使用诸如admin、12345等简单密码进行网上视频浏览,而这些资源也会被广大网友留意到。这位“雷锋”为了提醒大伙注意初始密码,不辞劳苦建站,那么是否不会被人利用呢?答案当然是否定的。
该网站管理者声称,网站设置初衷是为了让人们意识到修改初始密码的重要性,为保护用户隐私,该网站已经屏蔽了这些监控摄像头的IP地址,但容易发现,有心人仍可能查找得到。
这样一段“免责声明”的旁边,就是一些随机挑选的未经允许就被曝光的某地方监控摄像头录像。随机点入其中一个画面,稍待片刻即能实时看到直播,在直播内容的右手边,则是该监控摄像头的位置、品牌、账号及密码等信息。
想想这也是一个“初始密码惹出的血案”吧,但网站管理者你又如何确保你的这些好心提醒不会被黑客和不法之徒利用呢?
昨日,相关人员已就相关情况向网警报案。市公安局网警支队工作人员表示,已知悉相关情况,正在对该网站内容进行了解,需要对该网站性质进行认定。
据了解,事实上,遍布城市各个角落的监控摄像头,归公安机关所有的仅有一小部分。摄像头安装主体众多,加上没有许可或备案程序,对监控视频和图像的采集、保管和利用缺乏严格的规章制度,非常容易导致侵害隐私权案件的发生。
重视密码 隐私视频避免上网
随着城市逐渐发展,越来越多的人生活在布满监控摄像头的环境里。由于公共安全和个人隐私安全意识的驱动,以及安全防范技术多样性,使得整个视频监控市场处于蓬勃发展期。在视频监控行业标准之下,用户可以灵活运用网络转换监控方式;在IP环境下网络摄像机可将安全管理规模扩充得更广,在任何时候,网络赋予了监控系统更多的能量,也能够有效控制监控成本。
然而,用户对于密码的不重视,却让保障安全的监控设备,成了公开隐私的“不安全”窗口。单以http://www.insecam.com/网址为例,美国9799个摄像头,韩国4815个摄像头,中国2590个摄像头被直播,名列前三位。
如何让网络摄像头更安全,除了初始密码外,怎样在技术端给予用户保障,这留给安防企业思考的问题仍然很多。
相关阅读
征稿:
为了更好的发挥CPS中安网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,中安网诚征各类稿件,欢迎有实力安防企业、机构、研究员、行业分析师。投稿邮箱: cps-tougao@cps.com.cn(查看征稿详细)