震驚！原來(lái)360智能攝像機(jī)出廠前竟然干了這些事

　　日前，質(zhì)檢總局發(fā)布報(bào)告稱，在從市面上隨機(jī)抽檢的40批次攝像頭產(chǎn)品中，有32批次存在安全隱患，易被遠(yuǎn)程攻擊從而導(dǎo)致用戶隱私泄露、甚至攝像頭被惡意控制等危害。該消息于6月18日通過(guò)央視新聞報(bào)道，引起民眾廣泛關(guān)注。

　　實(shí)際上，早在2016年360攻防實(shí)驗(yàn)室就發(fā)布了國(guó)內(nèi)首份《國(guó)內(nèi)智能家庭攝像頭安全狀況評(píng)估報(bào)告》。報(bào)告顯示，近8成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密等問(wèn)題，黑客可以遠(yuǎn)程獲取用戶實(shí)時(shí)監(jiān)控畫(huà)面，與質(zhì)檢總局的檢測(cè)結(jié)果不謀而合。

　　圖：央視新聞報(bào)道攝像頭存在安全風(fēng)險(xiǎn)

　　央視報(bào)道播出后，作為國(guó)內(nèi)智能攝像機(jī)市場(chǎng)的領(lǐng)軍品牌，360智能攝像機(jī)產(chǎn)品團(tuán)隊(duì)第一時(shí)間在官方微博上發(fā)布公示，聲明產(chǎn)品的安全性。360智能攝像機(jī)產(chǎn)品相關(guān)負(fù)責(zé)人表示，360作為國(guó)內(nèi)最大的互聯(lián)網(wǎng)安全公司，對(duì)于產(chǎn)品的安全性一直高度重視，360公司有完善的內(nèi)部流程和專門的信息安全部門負(fù)責(zé)相關(guān)工作，對(duì)產(chǎn)品的安全性實(shí)現(xiàn)了全生命周期的管理，其機(jī)制更是引領(lǐng)了業(yè)界最高標(biāo)準(zhǔn)。

　　圖：360智能攝像機(jī)發(fā)公示聲明產(chǎn)品安全可靠，用戶可放心使用

　　首先，360旗下智能硬件產(chǎn)品有著嚴(yán)格的生命安全開(kāi)發(fā)周期管理(SDL)，可確保產(chǎn)品發(fā)布前盡可能的安全，具體措施包括：

　　1、360智能攝像機(jī)等硬件產(chǎn)品初期安全架構(gòu)的參與設(shè)計(jì)。

　　2、通信過(guò)程視頻流加密算法的調(diào)研與評(píng)估。

　　3、敏感數(shù)據(jù)走h(yuǎn)ttps并對(duì)服務(wù)器證書(shū)進(jìn)行有效性驗(yàn)證方案的確定。

　　4、Udp網(wǎng)絡(luò)穿透安全風(fēng)險(xiǎn)評(píng)估。

　　5、與路由等智能設(shè)備連接時(shí)密鑰分發(fā)的方案設(shè)計(jì)及安全評(píng)估。

　　6、每個(gè)用戶獨(dú)立密鑰的生命周期設(shè)計(jì)。

　　7、固件簽名方案算法確定及校驗(yàn)方式確定。

　　8、日常固件更新前對(duì)新固件進(jìn)行例行安全測(cè)試工作。

　　其次，360旗下智能硬件產(chǎn)品在保障安全性上有一條鐵律——產(chǎn)品在上線前必須經(jīng)過(guò)安全審計(jì)，如發(fā)現(xiàn)安全問(wèn)題，不修復(fù)堅(jiān)決不容許上線。

　　再者，秉承著開(kāi)放的心態(tài)，有黑客或者白帽子發(fā)現(xiàn)360任何產(chǎn)品的安全隱患，360應(yīng)急響應(yīng)中心(SRC)都會(huì)在24內(nèi)快速響應(yīng)，確認(rèn)存在安全隱患的，會(huì)要求相關(guān)產(chǎn)品團(tuán)隊(duì)48小時(shí)內(nèi)務(wù)必修復(fù)。

　　除此之外，為了更好的保障產(chǎn)品安全性，2017年3月，360公司還發(fā)布了“IoT安全守護(hù)計(jì)劃”，通過(guò)舉行360產(chǎn)品破解大賽，鼓勵(lì)技術(shù)精英幫助360公司發(fā)現(xiàn)安全問(wèn)題，如發(fā)現(xiàn)嚴(yán)重漏洞將提供單筆最高36萬(wàn)元的現(xiàn)金獎(jiǎng)勵(lì)。列入“IoT安全守護(hù)計(jì)劃”的有360旗下智能攝像機(jī)、行車記錄儀、兒童手表、手機(jī)、路由器等360公司全線智能硬件，目前已經(jīng)吸引了著名越獄團(tuán)隊(duì)盤(pán)古、四葉草、網(wǎng)絡(luò)尖刀等國(guó)內(nèi)知名安全團(tuán)隊(duì)，以及來(lái)自上海交大、哈工大等高校的研究人員和白帽子黑客加入該計(jì)劃。

　　圖：360智能攝像機(jī)已納入360IoT安全守護(hù)計(jì)劃

　　不論是傳統(tǒng)的PC時(shí)期，還是如今的IoT時(shí)代，360均秉承著用戶至上的理念，在保障用戶隱私、信息安全等方面不遺余力。此次質(zhì)檢總局的安全警示，給廣大消費(fèi)者敲響警鐘：在享受智能硬件給生活帶來(lái)便利的同時(shí)，個(gè)人信息安全亦不容忽視。360作為中國(guó)最大的互聯(lián)網(wǎng)安全公司，愿意去分享在安全領(lǐng)域的技術(shù)經(jīng)驗(yàn)，與同行一道，共同推動(dòng)攝像機(jī)行業(yè)安全能力的提升。