小米攝像頭因漏洞被谷歌禁用：屏幕出現(xiàn)其他家庭影像

　　1月3日消息，據(jù)外媒報(bào)道，所謂的“智能”安全攝像頭最近又出現(xiàn)了許多相當(dāng)愚蠢的安全問題，但最近有關(guān)小米攝像頭連接到谷歌賬戶的報(bào)告尤其令人不安。

　　一名小米米家智能攝像頭的用戶在試圖將自己視頻內(nèi)容傳輸?shù)焦雀柚悄茉O(shè)備Google Nest Hub上時(shí)，發(fā)現(xiàn)了許多從其他人的家中獲取的靜止圖像。這些圖片包括人們睡覺的靜止畫面，甚至還有搖籃里的嬰兒。谷歌在嘗試解決小米問題的同時(shí)，完全禁用了小米對(duì)谷歌家居設(shè)備和智能助手Google Assistant的集成功能。

　　用戶Dio-V首先在Reddit上報(bào)告了這個(gè)問題，聲稱其米家1080p智能IP安全攝像頭出了問題，該攝像頭可以通過米家應(yīng)用程序和服務(wù)鏈接到谷歌賬戶，與谷歌或Nest智能設(shè)備一起使用。目前還不清楚Dio-V的設(shè)備是什么時(shí)候開始展示這些隨機(jī)家庭的靜態(tài)圖像的，也不清楚在此之前他的賬戶連接了多長(zhǎng)時(shí)間。

　　Dio-V說，他的Google Nest Hub和小米智能攝像頭都是新買的。這款攝像頭是通過全球速賣通購(gòu)買的，運(yùn)行固件版本為3.5.1_00.66。

　　當(dāng)Dio-V試圖從連接的攝像頭訪問視頻內(nèi)容時(shí)，后者顯示的不是預(yù)期的本地視頻，而是來(lái)自其他家庭隨機(jī)的、偶爾部分損壞的黑白靜止圖像。在最初提供給Reddit的大約8張圖片中，有幾張令人不安的清晰圖片，包括熟睡的嬰兒、封閉的門廊以及一個(gè)男子在椅子上睡著的場(chǎng)面。

　　Dio-V還稱，被傳送到Google Nest Hub上的隨機(jī)靜態(tài)圖像的內(nèi)容，其中包含小米和米家品牌的日期/時(shí)間戳，有的圖片描繪的時(shí)區(qū)與他所在的時(shí)區(qū)不同。

　　從技術(shù)上講，這可能是個(gè)精心設(shè)計(jì)的騙局，但視頻證據(jù)相當(dāng)確鑿。很明顯，無(wú)論Dio-V試圖觀看什么視頻，它實(shí)際上都是與Google Home或Google Assistant集成的，不太可能是偽造的。

　　此外，這些圖像也有可能是一些測(cè)試圖像，Dio-V在無(wú)意中訪問了調(diào)試模式，當(dāng)然還有其他可能的解釋。

　　不過，顯然谷歌并不準(zhǔn)備冒任何風(fēng)險(xiǎn)，該公司發(fā)表聲明稱:“我們已經(jīng)意識(shí)到了這個(gè)問題，并正在與小米聯(lián)系以解決這個(gè)問題。與此同時(shí)，我們?cè)谖覀兊脑O(shè)備上禁用小米集成功能。”

　　這將意味著，谷歌將全面禁用所有的米家產(chǎn)品集成功能或命令。與此同時(shí)，Dio-V已經(jīng)確認(rèn)，他的攝像頭無(wú)法再與Google Nest Hub連接使用。小米尚未就此類問題是如何發(fā)生的做出回應(yīng)。

　　當(dāng)Dio-V的帖子首先出現(xiàn)在Reddit上時(shí)，沒有任何其他用戶報(bào)告這個(gè)問題。現(xiàn)在，很長(zhǎng)時(shí)間過去了，依然沒有其他人報(bào)告這類問題，這使得它看起來(lái)可能只影響到非常有限的人數(shù)。但這并不意味著小米攝像頭不存在巨大的安全隱患，只是它似乎并非普遍問題。

　　這并不是智能家庭安全攝像頭第一次出現(xiàn)這樣的問題。令人印象深刻的是，有些使用過的Nest攝像頭將保持與原主人賬戶的鏈接，讓它們得以一窺新買家的住宅內(nèi)部。最近，生產(chǎn)智能安全攝像頭的Wyze也出現(xiàn)了一個(gè)“錯(cuò)誤”，以一種公開可訪問的方式存儲(chǔ)不安全的用戶數(shù)據(jù)，并要求所有用戶重新匹配或設(shè)置設(shè)備。(騰訊科技審校/金鹿)