智能
智能家居是有多不安全,这里有个让你看别人家的搜索引擎
原本用来监测的摄像头,可能会变成别人偷窥的工具。
智能家居产品的安全问题并不是一个新鲜的话题,时不时哪家的恒温器、智能灯泡就出了问题。不过,通常发现这些漏洞的,都是那些看上去比较厉害的技术人员,现在看来,这个门槛也可能也没有那么高。
根据科技新闻网站 Ars Technica 报道,有个叫 Shodan 的搜索引擎最近开辟了一个联网摄像头的专区,可以让用户搜索、查看那些联网摄像头拍下的画面,包括大麻种植园、银行后门、学校、厨房甚至是起居室等场所。Shodan 的付费用户可以在 images.shodan.io 网页上直接搜到这些快照,这比黑客鼓捣半天电脑要快多了。
Shodan 上还能搜到位于中国的一间教室
这些摄像头快照的“外泄”,背后仍然是跟密码保护相关。这些网络摄像头通过实时流媒体协议(Real Time Streaming Protocol)来分享、上传视频,却没有加密这些视频内容。Shodan 引擎通过随机抓取这些开放的端口,得以拍下快照。
这种事情本不该发生的,而事实可能要比普通消费者想的要严重。研究网络摄像头的安全研究人员 Dan Tentler 告诉科技网站 ArsTechnica,他估计能被 Shodan 搜索到的网络摄像头可能有上百万,大多卖得很便宜,只要 20 美元。
最主要的问题,还是这些卖便宜摄像头的公司以安全为代价追求利润。一方面,了解这种安全机制的普通消费者数量可能不多,那么这些公司就可以避免对安全的长期投入、压低硬件的成本,增加营收。
这也不仅仅是创业公司的事情,大公司或者有大公司支持的智能家居产品也有安全机制的问题。Google 旗下的产品 Nest 恒温器、三星收购的智能家居平台 SmartThings 以及贝尔金 WeMo 的智能开关都曾被指泄露用户信息。
题图来自:wikimedia
原文链接 (已下线): https://www.qdaily.com/articles/21265.html
Wayback 快照: http://web.archive.org/web/20180928030239/http://www.qdaily.com:80/articles/21265.html
原始截图: http://ww3.sinaimg.cn/large/007d5XDply1g3whd1j3vlj30u03054om