我們做了一起小實(shí)驗(yàn)，將三個(gè)攝像頭安置在別離差別的三個(gè)志愿者家中，其三個(gè)攝像頭屬于差別品牌的產(chǎn)品，但是共享一個(gè)云平臺(tái)。實(shí)驗(yàn)結(jié)果不盡人意，三個(gè)攝像頭被輕松破解，攝像頭中的畫面隱私被破密者一覽無余。其實(shí)，攝像頭的泄密的關(guān)鍵問題如下三點(diǎn)所示：
原本定義為看家神器的攝像頭，為何會(huì)發(fā)生視頻泄密等事件?
1. 這些IOT設(shè)備的默認(rèn)密碼過于簡(jiǎn)單(admin/admin等)很容易被黑客進(jìn)行暴力破解，入侵控制之后，還可以利用這些設(shè)備攻擊其他網(wǎng)絡(luò)設(shè)備。
2. 部分設(shè)備會(huì)自動(dòng)做外網(wǎng)映射，此類設(shè)備完全袒露在互聯(lián)網(wǎng)上，隨時(shí)可能遭到僵尸網(wǎng)絡(luò)的控制。
3. 很少有用戶去主動(dòng)更改默認(rèn)密碼，當(dāng)然這不是用戶的錯(cuò)，而是廠家應(yīng)該如何利用技術(shù)手段提高設(shè)備的安適性，提高用戶的使用體驗(yàn)。
當(dāng)然還有其他的幾點(diǎn)因素如果不考慮進(jìn)去，也會(huì)成為黑客攻擊的入口。如：對(duì)APP反編譯、傳輸數(shù)據(jù)未經(jīng)過嚴(yán)格加密、采用公有傳輸協(xié)議等等。
為了能讓用戶更加直不雅觀的理解，小編請(qǐng)教了行業(yè)內(nèi)某位大神，用十分易懂的話來解釋給大家聽就是1.
傳輸過程未加密，用戶在看視頻時(shí)，攝像機(jī)視頻傳到手機(jī)的過程中，傳輸沒有經(jīng)過任何加密處理，任何人獲取到這個(gè)數(shù)據(jù)都會(huì)看到你的視頻。2.
賬戶信息沒有加密，通過ID號(hào)就可以成為設(shè)備的owner，查看是視頻。相當(dāng)于別人直接可以拿到你家大門的鑰匙。3.
存儲(chǔ)不安適，視頻存在辦事器，沒有加密掩護(hù)。4. 攝像機(jī)拜候密碼是統(tǒng)一的，就像所有家庭的大門鑰匙，都是統(tǒng)一的，別人用他的鑰匙也能開你家的大門。
出于好奇，小編在選擇了一家業(yè)從事 16 年軍工航天安防領(lǐng)域的企業(yè)捷高品牌智能攝像頭與小米旗下的小方智能攝像頭、?？灯煜孪M(fèi)類品牌螢石的C2mini進(jìn)行對(duì)比測(cè)試。小編別離在京東拍了小方與螢石C2mini，在捷高官網(wǎng)上拍了一臺(tái)家用攝像機(jī)小魔方，把弄了一番。首先，小編下載了小魔方關(guān)聯(lián)APP——DANALE，嘗試添加設(shè)備。在添加設(shè)備的過程中，小魔方APP添加方式讓小編大開眼界，整個(gè)添加流程非常簡(jiǎn)單，無需掃描設(shè)備二維碼，，只需要輸入WiFi密碼，即可快速添加設(shè)備，并且不雅觀看效果也非常清晰流暢。接下來，小編嘗試采用iSpy等軟件來搜索，甚至直接上了Mirai來掃描這臺(tái)設(shè)備，嘗試多次，也沒有發(fā)現(xiàn)小魔方這臺(tái)設(shè)備，倒是我手邊別的兩臺(tái)小方與螢石網(wǎng)絡(luò)攝像頭中招了。
本來這個(gè)是DANALE
app應(yīng)用后臺(tái)所使用的AirLink添加技術(shù)，幫手設(shè)備入網(wǎng)，而且采用了動(dòng)態(tài)Key認(rèn)證和私有加密協(xié)議等技術(shù)，怪不得費(fèi)那么大勁也沒搞到設(shè)備的數(shù)據(jù)。同時(shí)，小編也發(fā)現(xiàn)捷高對(duì)產(chǎn)品需求、質(zhì)量和體驗(yàn)的要求都相當(dāng)高，從產(chǎn)品接入、生產(chǎn)、上市等各個(gè)環(huán)節(jié)均有相關(guān)人員嚴(yán)格把關(guān)，保證用戶手上的設(shè)備達(dá)到用戶的期望值。
目前小魔方還未在京東上市，只能在其捷高電子的官網(wǎng)進(jìn)行購買，期待可以早日與廣大用戶見面~
