家庭智能摄像头是一把双刃剑，一方面通过远程监视家庭动态，防止可疑人员；另一面也给别有用心的人留下了一扇打开家庭私密空间的“窗户”。让我们的私密活动完全曝光在网络当中，任人观看。

 

近日，D-Link的DCS-2132L云摄像头显然已经中招，攻击者不但可以借助安全漏洞截取你的监控视频，并且还能直接操纵设备的固件。其实对于用户而言，这款D-Link摄像头最严重的问题就是其未加密的视频流传输，摄像头与云端以及客户端之间并没有设立保护措施，最终给攻击者提供了可乘之机，入侵者想要调取视频流可以说是易如反掌的。

最终经过研究结果发现，客户端与摄像头之间是通过接口2048上的代理服务器进行通信的，也就是说使用了D-Link自有的信道协议。但是值得注意的是，这些信道的数据只有仅仅的一小部分得到了加密，而大部分包含IP地址、MAC地址、视频流请求等敏感信息都没有设防。

 

家庭智能摄像头本来被称为“安防用品”，如今却成了隐私的“直播机”，确实让人担忧。如何保障不被偷窥？

首先，我们在购买此类智能摄像头设备时，要从正规渠道购买，切勿购买“三无”产品，注意留意权威部门发布的相关产品质量信息；

其次，是要增强隐私信息保护意识，在购买、使用智能摄像头产品和接受相关服务时，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意和防范用户信息可能泄漏的风险，审慎考虑厂商收集、保存和使用用户信息的要求，根据自我实际情况和意愿作出购买和选择决定；

再次，在使用之前先修改智能摄像头默认密码，密码设置应有一定的复杂度并定期修改；最后，就是及时更新智能摄像头操作系统版本和相关的移动应用，发现异常应立即停止使用，并向生产厂商反馈，等待厂商修复。

 

实际上，破解智能摄像头的密码、侵入相关系统、偷看或直播智能摄像头监控内容，早已成为一条非法产业链。在网上输入“摄像头破解”，就能跳出众多相关文字链信息，甚至还会有人主动询问你是否需要扫描软件，并声称这些扫描软件能够攻破摄像头的IP地址，将被破解的IP地址输入播放软件，就不会被觉察。那么问题来了，这些黑产是如何获得智能摄像头的IP地址呢？

对此，安全专家也给出了答案，一般卖家所提供的这些扫描软件主要依靠扫描器，用一些弱口令密码进行大范围的扫描，例如user或者admin等极简单甚至是原厂默认口令。严重的是，不仅仅是个人用户，就连那些用于城市管理、交通监测的公共摄像头中，也大量存在着使用弱口令就能打开的问题，且涉事设备数量庞大。

我国目前尚没有一个专门负责网络隐私的保护机构，当网络隐私遭受侵权时，缺乏一个能够及时采取救济措施部门，网络隐私权的保护需要一个强有力机构去推动相关标准的制定，支持受害者维权。

以上内容转发自知乎