成都商报-红星新闻消息，3月30日，“卖家称可随意破解家用摄像头”一事引发极大关注。在相关的媒体报道中，酒店、试衣间、厕所、家庭卧室等多个场所均发现有安装针孔摄像头偷拍的情况，更有摄像头可被他人远程随意控制转动录制视频。报道还指出，摄像头隐私贩卖已形成产业链，在网络上购买这些视频的价格从几十元到几百元不等，根据“刺激程度”定价。
↑河南电视台《都市报道》报道截图
对此，红星新闻连线互联网专家包冉与中国安防协会专家宋擘，解读家用摄像头中的隐患与避免措施。
包冉表示，现在摄像头侵犯用户隐私权的隐患包括两种，一种为厂家刻意制造假冒伪劣产品，部分不法分子将其安装到宾馆民宿中以达到偷拍目的；另一种为民用摄像头在联网过程中存在的漏洞被不法分子破解。
相对应的治理，包冉认为，应是多部门联合治理，从产品端、云端、电子商务销售渠道、购买隐私视频者四方面进行治理。
宋擘建议消费者拿到摄像头之后必须要改一个较为复杂的密码，尽量开启视频图片加密，增加第二道防线，此外尽量不要将摄像头信息存在云端上，云存储增加了安全隐患。
国家对各类摄像头有强制标准，但山寨厂商并不遵守
红星新闻：最常见的摄像头泄漏隐私问题是什么？
包冉：目前摄像头隐私泄露存在两种情况，一种为厂家刻意制造假冒伪劣产品，部分安装到宾馆、民宿中以达到偷拍目的，另一种为民用摄像头在联网过程中存在的漏洞被不法分子破解。
↑河南电视台《都市报道》报道截图
现在隐私泄露最恶劣的一类就是第一种，即在各种公共场所的偷拍，比如宾馆、民宿中的针孔摄像头，大家以为这是非常安全的隐私环境，但是却存在这样的偷拍。对于一些酒店来说，也是防不胜防，不法分子可能买通工作人员，或者住一次酒店就在房间里放一个摄像头。伴随着摄像头技术的进步，这样的事越来越难以预防。
红星新闻：国家是否对摄像头有相关强制标准？
包冉：国家对正规的不同类型的摄像头有强制标准要求，比如国家市场监督管理总局发布的《紧缩嵌入式摄像头通用规范》等。这些标准中最根本的要求是：每个摄像头必须具有唯一的特征码。就像身份证一样，特征码中标有这个摄像头的生产厂商及时间。
↑河南电视台《都市报道》报道截图
如果一个合法的设备在非法使用时，相关部门立即就能锁定生产厂商，进行回溯，有很大概率能查出来是谁购买的。但是很多山寨厂商不遵守国家标准来制作，这种属于居心不良，就是厂商想出售假冒伪劣产品。这些不合规的摄像头通过线下的电子商城和线上的电子商务平台流通到市民手中，也有一些不法分子会通过这种渠道来购买摄像头。
摄像头不联网几乎没有意义，联网必定存在安全漏洞
红星新闻：民用摄像头分为哪几种？
包冉：民用摄像头可以划分为两类，第一类是家庭使用的摄像头，它们属于家庭物联网中的一部分；第二类是商家使用的，这类摄像头部分可进行商业智能分析，即利用AI的技术来实现BI的模式分析，比如今年被央视“3·15晚会”曝光的在门店里进行人脸识别的摄像头。
↑央视曝光多个商家安装人脸识别摄像头
红星新闻：民用摄像头联网过程中的漏洞有哪些？
包冉：摄像头不联网几乎没有意义。现在也有不联网的摄像头，比如处于特殊区域的监控，通过离线存储卡来存储，想要读取存储需要人来到摄像头的位置，或者通过蓝牙wifi技术进行短距离传输读取，因为限制太多，这种不联网的摄像头应用场景越来越少。
任何设备一旦连入公共互联网，就一定存在各种各样的安全漏洞，这是技术系统决定的。互联网天生就是一个不可完全信任的网络，这就需要摄像头厂商提供更安全的解决方案。
红星新闻：那厂商有没有提供更安全的解决方案？
包冉：目前摄像头厂商并不满足于只生产和出售摄像头，因为其价格低，绝对劳力也不高，所以厂商们目前卖的更多是一套“方案”。比如提供多少云存储空间，确实很方便，但是一旦带上“云”就增加了不安全性，比如苹果的icloud都被人偷了，国内的一些“云”也天天被人攻击。
↑近年来，摄像头隐私问题引发广泛关注
有时候厂商们也喜欢自己开发一套“云”，但是往往提供不了相对安全的措施保障，这点属于厂商技术能力有限。这些“云”也容易被不法分子捕捉。厂商在宣传的时候，可以写明提供这些服务，但不应过度宣传，应尽最大努力给用户提供安全风险提示。
红星新闻：除了云端容易泄露之外，摄像头本身还有没有其他风险？
包冉：这次事件的不法分子可以远程控制摄像头，利用了摄像头往往连着公共互联网的特点。在网上连接一个设备，要与网络进行信息交互，无论上传还是下载信息，用户总要打开一扇“门”或一扇“窗”，这个“门窗”就叫端口。不法分子拿专门的程序进行端口扫描，扫描到这个端口以后，通过各种黑客技术的手段，可以盗用、复用、重用这个端口，也就实现了非法入侵。
红星新闻：这种程序是否是其制造的恶意程序？
包冉：这种程序本身没有正邪之分，系统安全管理员也可以运用这种功能的程序查看漏洞，比如扫描出来不同的IP地址出现多少个摄像头，没经过很好的安全设置，能被系统分析员控制，那么系统分析员可以第一时间给这些用户、用户所处网络运营商（ISP）发送信息，提示他们关掉摄像头或马上更改密码。但是如果用这个程序来侵入摄像头，偷偷摸摸操纵，这就是犯罪。
↑近年来，摄像头隐私问题引发广泛关注
“IP地址+端口”就可以确定一台具体的设备。可能一个家庭有一个IP地址，不同的端口映射着不同的设备，家用摄像头就是其中之一。
红星新闻：现在有没有什么方式来保护摄像头？
包冉：保护摄像头的方式之一就是防火墙，防火墙是一道程序屏障，所有来自网络外部的信息都会经过这个屏障，那么防火墙会进行分析，这是正常的访问，还是带有恶意目的的侵入，如果是恶意的，那么防火墙会进行阻拦。大多数笔记本电脑都有摄像头，从原理上这个摄像头也可以被控制，但是基本都会被电脑系统自带的防火墙拦住。
问题在于现在是移动互联网时代，很多联网的设备是直接与网络相连，通过手机来管理，因为它是一个个独立的设备，有没有防火墙都不一定。而且厂商只是提供硬件，硬件有自己的密码，厂商没有义务给用户提供这种防火墙。
建议购买隐私视频入刑，期待多部门协同治理
红星新闻：您怎么看待这种隐私贩卖问题？
包冉：摄像头问题的本质是一个非常大且迫在眉睫的问题，因为它从根本上打破数字时代任何人基本的信任，信任是经济学上非常昂贵的要素。
我们应该考虑全面信息化之后的人类社会，它的基本治理规则和个人权益保护的边界在哪里。任何信息技术的进步，实际上强化了外界对于人类个体的把控，比如摄像头可以360°、24小时地观察一个人。在目前事实上广大用户已经在让渡自己的隐私权了，但是这个隐私权一定有一个边界，用户不能在信息社会里“裸奔”。
红星新闻：此类问题的监管部门有哪些？您有没有什么建议？
包冉：此类网络安全问题涉及三个部门，工信部管设备，要求设备出厂时要合乎规范，产品上市、销售渠道等涉及到市监总局，产品联网应用后归网信办管理。从监管角度来说，网络上有一套完整的偷拍视频的产业链，有一部分人花钱喜欢买这些隐私视频。
我建议购买隐私视频入刑，比如现在很多交易发生在网络的隐秘社区，比如群聊中，那么我认为已涉嫌传播淫秽物品。如果购买者的犯罪成本过低，那么很难对隐私视频贩卖进行有效遏制。
↑河南电视台《都市报道》报道截图
对于消费者权益保护来说，很多进步都离不开标志性的判罚案例，在摄像头泄露隐私方面，目前我们没有看到标志性判罚案例，而这些案例对相关涉事人员会起到很大的威慑作用。
现在对于摄像头隐私视频泄露的打击都是各地离散的打击，没有系统的治理。《个人信息保护法》草案已提请审议，国家在大力推动其出台，我相信很快会有多部门协同对“裸奔”的摄像头进行系统化治理。
专家建议：购买正规产品、修改密码、减少云存储
（互联网专家包冉、中国安防协会专家宋擘）
·购买摄像头不要图便宜，要买正品大牌产品，摄像头一分钱一分货，万一出现事故方便维权。用户能被摄像头采集的信息量越少越好，越单纯越好。一些大品牌的摄像头有定时开关机的功能，比如设定时间上班后摄像头自动打开，下班关闭，最大程度保护用户。如果摄像头连到wifi上，也可以通过wifi的开关来设置摄像头的定时开关机。
·家用云监控摄像头风险比较高。出厂时厂商的默认密码都非常简单而且公开，而且其他人很容易能获得这个厂商的密码，拿到摄像头之后必须要改一个较为复杂的密码。
·很多正规的摄像头有功能叫“开启视频图片加密”，这个是在摄像头的密码的基础上又加了对于视频图片的一道密码，二次保护更有利于保护隐私。
·电脑关闭防火墙、杀毒软件可能导致黑客远程开启摄像机，这种情况的规避措施比较简单，首先电脑不要24小时开着，杀毒软件要打开，而且定期杀毒。
·用户购买摄像头是为了防盗等，尽量将摄像头摆的位置朝向门、客厅等场所，而非床、卫生间。电脑摄像头不用的时候朝着其他方向。
·摄像头一般有两种存储方法，一种是本地存储卡，另一种是存在“云”上，尽量不要存在云端上，云存储增加了安全隐患。
原标题：疯狂的摄像头：24小时“偷窥”，专家建议购买隐私视频入刑
【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。
