央視曝光！家庭攝像頭或存隱私漏洞，最好的防護策略就是不裝？

　　不知道各位有沒有在家里安裝監(jiān)控攝像頭呢?

　　因不習慣有攝像頭對著自己，小雷自己倒是沒有在家里安裝攝像頭，只在門外保留了一個智能可視門鈴。但小雷一位“喵星人”同事倒是買了一個智能攝像頭，隨時關注家中貓咪的動態(tài)。另外，小雷也有朋友出于「防盜」的考慮在家中安裝攝像頭。

　　問題是，這些為了安全而安裝的攝像頭，真的安全嗎?

　　圖片來源：央視網(wǎng)

　　前段時間，央視新聞報道了家用攝像頭(家庭監(jiān)控器)的安全隱患問題，稱網(wǎng)上有大量「破解攝像頭」資源銷售，個人隱私全面曝光。更嚴重的是，不在家里裝攝像頭并不能根本解決隱私泄露的問題——公司、商場甚至鄰居安裝的攝像頭，同樣有被入侵的風險，甚至還有些不法分子本沖著違法的目的在酒店等場所盜裝攝像頭。

　　針對這一現(xiàn)象，有關部門近期發(fā)布了《公共安全視頻圖像信息系統(tǒng)管理條例》，并于4月1日正式實施。《條例》對公共區(qū)域的視頻采集系統(tǒng)做出了明確的規(guī)范，可以從一定程度減少大家對攝像頭泄露個人隱私的顧慮。在仔細研究了共34條的《條例》后，小雷為大家總結了一下幾個重點。

　　哪些地方必須裝?哪些地方不能裝?

　　首先，《條例》中到?jīng)]有明確說哪些地方必須安裝公共安全視頻系統(tǒng)，但又提到哪些地方的公共安全視頻系統(tǒng)有什么部門主管，所以我們可以嘉定這些地方安裝或可以安裝公共安全視頻系統(tǒng)。簡單來說，這類地方大致可以分為治安重點區(qū)域、人員聚集區(qū)域、交通樞紐、中大型交通樞紐。同時《條例》也明確規(guī)定這些維護公共安全的設備除有關部門、有關管理單位之外，任何單位或個人不得安裝。

　　至于大家最關心的「禁止安裝」區(qū)域大致可以分為四類：

　　1. 經(jīng)營接待食宿場所(旅館、飯店，民宿)的客房或者包間內部;

　　2. 學生宿舍房間內，單位為內部人員提供的住宿、休息室內;

　　3. 公共的浴室、衛(wèi)生間、更衣室、哺乳室、試衣間內;

　　4. 安裝圖像采集設備后能夠拍攝、窺視、竊聽他人隱私的其他區(qū)域、部位。

　　《條例》也明確了經(jīng)營單位有責任加強日常管理和檢查，如發(fā)現(xiàn)在上述區(qū)域裝有圖像采集或相關設備(簡單來說就是攝像頭)，需要立即報警處理。另外要注意的是，這四條禁止安裝，指的不是特定的公共安全視頻系統(tǒng)，而是圖像采集設備和相關設施，學校、企業(yè)并不能以「攝像頭不接入公安系統(tǒng)」為理由私自安裝。

　　家里安裝攝像頭受《條例》影響嗎?

　　不受《條例》影響，但受《民法典》約束。

　　因家防攝像頭并不是嚴格意義上的公共安全視頻系統(tǒng)，所以《條例》并未此做過多約束。但這并不意味著我們可以在自家門口隨便安裝監(jiān)控。因為《民法典》規(guī)定「自然人享有隱私權，任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權」。如果安裝在自己家門外的攝像頭能拍到鄰居的私人生活空間，同樣有侵害鄰居隱私權的可能。

　　圖片來源：京東

　　當然，具體情況還需要具體分析。一般來說，個人安裝的攝像頭僅能拍攝自家財產(chǎn)范圍，如自家門口、庭院、陽臺等，不能對準鄰居的家門、窗戶、陽臺等私密區(qū)域。即使排到公共區(qū)域也應該減少對其他公區(qū)用戶的影響�？吹竭@里可能有人覺得奇怪，如果不能對準鄰居家的房門，那智能貓眼或智能門鎖還怎么辦呢?

　　如果條件可行，將攝像頭安裝在門旁的墻面，避免拍到對門室內會是最穩(wěn)妥的做法。但如果實際情況不允許，即使鄰居(對門)同意我們將攝像頭安裝在門上，我們兩點需要注意：

　　1. 不能長時間錄制對方進出門。其實也正是因為對鄰居隱私保護的考慮，市面上大多數(shù)智能貓眼(門鈴)產(chǎn)品只有在門外按鍵出發(fā)后才會保存錄像，本身并無長時間錄像的功能。

　　2. 如攝像頭不可避免地錄制、保存了他人的影像。在未經(jīng)他人允許的情況下，我們不能擅自傳播。

　　除了房門外的攝像頭，安裝在車位的攝像頭也是同樣的道理：拍攝自己車位的攝像頭應將取景畫面保持在自己車位，拍攝到的他人信息也不可以未經(jīng)允許隨意轉發(fā)。但比起在門上裝攝像頭，安裝車位攝像頭還需要注意安裝墻面的物權問題，最好先經(jīng)過物業(yè)的允許。

　　家庭攝像頭是個人隱私的巨大漏洞?

　　說完攝像頭安裝的問題，我們再聊聊「破解攝像頭資源」的問題，相信這也是大家更關注的部分。

　　目前市面常見的攝像頭品類有兩種：閉路電視(CCTV)或網(wǎng)絡攝像頭(IP Cam)。其中閉路電視的標志體現(xiàn)在起「封閉性」上——在使用轉發(fā)設備的情況下，閉路電視的畫面只能在控制系統(tǒng)本地查看，無法從外部查看。因此大多數(shù)安保攝像頭都采用CCTV方案。

　　網(wǎng)絡攝像頭恰恰相反，這些攝像頭會接入互聯(lián)網(wǎng)，以RTSP、RTMP等協(xié)議傳輸拍到的畫面。盡管這種黑產(chǎn)不可能有完整的「市場統(tǒng)計」，但從媒體曝光的情況和破解的技術門檻來說，網(wǎng)絡攝像頭才是「破解攝像頭」的主要來源，畢竟和翻墻撬鎖進保安室相比，截獲一段網(wǎng)絡信號要簡單很多。

　　幸運的是，由于網(wǎng)絡攝像頭基本上已經(jīng)把技術拿到了臺面上講，所以封堵漏洞的方式其實也非常簡單。

　　圖片來源：京東

　　先說最基本的——挑選攝像頭不能只看價格：部分不法商家會采購大品牌的攝像頭，自行改造「掛馬」后在二手交易平臺低價銷售。如果不法商家拆機手藝好一點，或只做軟件轉發(fā)，不做物理改造，用戶買到手后根本無法察覺出問題。對于這類攝像頭，用戶買時只圖便宜，但商家看中的卻是用戶的「長遠價值」。

　　那么從正規(guī)渠道買來大品牌攝像頭，我們就安枕無憂了?答案顯然是否的，攝像頭與路由器的后臺設置也是我們需要留意的地方。要知道某國內大品牌的智能攝像頭曾經(jīng)「內置直播平臺」，允許攝像頭拍到的畫面直接在直播平臺播出。

　　當然，該品牌最后宣布永久關閉直播平臺，同時刪除相關功能。但市面上仍有部分攝像頭在系統(tǒng)上保留了直播的功能，設置的時候要必須多加留意。

　　如果家里已裝攝像頭，怎么保護個人隱私?

　　但目前市面上仍有大量攝像頭使用554、80或443端口工作，而這三個端口的公網(wǎng)掃描已經(jīng)成為網(wǎng)絡黑產(chǎn)的必修課。由于篇幅問題，小雷沒辦法詳細跟大家講怎么防御這類滲透。

　　但從最基本的角度來說，給家里路由器設置一個足夠復雜的密碼(大小寫+數(shù)字+符號)、關閉路由器WPS連接、開啟網(wǎng)絡隔離(防止電腦中毒后通過Wi-Fi接入路由器)，做到這三步基本就能保證攝像頭的安全了。

　　至于檢查手段，考慮到攝像頭黑產(chǎn)的終極目標是把拍到的數(shù)據(jù)賣出去，而數(shù)據(jù)傳輸離不開介質，我們可以從以下兩種方式入手，檢查自己的攝像頭安全。

　　圖片來源：華碩

　　首先，大多數(shù)路由器都有后臺流量管理的功能。我們要檢查路由器對應的網(wǎng)絡流量，看看有沒有不明目的地的大流量上傳數(shù)據(jù)。如果有的話可以查查這些數(shù)據(jù)最后發(fā)往的地址是哪里。如果最終目的地可疑，那就直接換一個新的攝像頭。

　　其次，我們也能大致檢查一下攝像頭的外觀，看看有無拆卸痕跡：由于網(wǎng)絡流量容易被發(fā)現(xiàn)，也有部分不法分子會在攝像頭里內置4G模塊，直接通過手機網(wǎng)絡獨立轉發(fā)數(shù)據(jù)。

　　如果大家還是不放心，小雷也有一個現(xiàn)就職某智能家居品牌的同學教我的土辦法：在家里時用紙盒罩住攝像頭，只在人離開家的使用把紙盒拿下來;或者直接拆掉家里的攝像頭，只保留最基本的門外攝像頭。目前大多數(shù)智能門鈴、智能貓眼都可以獨立聯(lián)網(wǎng)，可以像「哨兵模式」一樣只保存門外有人的視頻，在家防和尊重鄰居隱私的情況下找到平衡。

　　歸根結底，我們在家里設置攝像頭，圖的不過是給自己一個安全保障。但如果這些安全攝像頭本身就是家里安防的漏洞，那不在家里裝攝像頭，其實才是更安全的選擇。