中国青年报
居家摄像头安全漏洞也不只存在于摄像头程序中。路由器管理密码过于简单、手机保存了被盗的账号会话、家庭成🎉员随意分享观看权限、设备长期使用厂商停止维护的固件,都可能让攻击者绕过单一设备的防护。
家庭隐私安全不能通过单一现象判断,以下几种想法容易造成错误的安全感。
“9月黑客新手段”并不代表攻击者只在9月使用某类技术。安全事件被集中报道时,媒体标题可能使用月份来概括近期现象,但攻击链通常仍由几类成熟手段组合而成:利用未更新🔑的固件、猜测重复💯使用的密码、盗取云平台登录状态、诱导用户安装仿冒应用,以及扫描暴露在公网中的设备。
摄像头品牌、连接方式和是否使用云存储,会改变实际风险。只连接本地网络且关闭远程观看的设备,暴露面通常小于直接开放公网端口的设备;使用云服务的产品则需要同时保护设备密码、云账号、绑定邮箱和手机应用。
摄像头出现陌生登录或疑似被控制时,第一目标是阻断继续访问,第二目标是保护证据,第三目标才是恢复设备。