质检总局发布质量安全风险警示 八成智能摄像头存安全隐患-阿里云开发者社区

开发者社区> 知与谁同> 正文

质检总局发布质量安全风险警示 八成智能摄像头存安全隐患

简介:
+关注继续查看

40批次智能摄像头,有32批次存在质量安全隐患。国家质检总局昨天发布智能摄像头质量安全风险警示,提醒消费者增强隐私信息保护意识。

智能摄像头是指不需要电脑连接,直接使用Wi-Fi联网,配有移动应用,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、远程操作监控视角、报警等功能的一类产品的总称。针对智能摄像头可能存在的信息安全危害,质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测,共市场上采集样品40批次,对操作系统的更新、恶意代码防护、身份鉴别、弱口令校验、访问控制、信息泄露、数据传输使用安全有效加密、本地存储数据保护等项目进行了检测。

结果表明,28批次样品数据传输未加密;20批次样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度;18批次样品在身份鉴别方面,未提供登录失败处理功能;16批次样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施;10批次样品操作系统的更新有问题,未提供固件更新修复功能或者固件更新方式不安全;10批次样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频;8批次样品未对恶意代码和特殊字符进行有效过滤;5批次样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看。

“上述问题可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害”,质检总局提示消费者注意:

  1. 在购买、使用智能摄像头时,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄露的风险;
  2. 使用时,应及时主动修改智能摄像头默认密码,密码设置应有一定的复杂度并定期修改;
  3. 及时更新智能摄像头操作系统版本和相关的移动应用,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Java 13 明天发布,最新最全新特性解读
GitHub 8.2k Star 的Java工程师成神之路 ,不来了解一下吗?GitHub 8.2k Star 的Java工程师成神之路 ,真的不来了解一下吗?GitHub 8.2k Star 的Java工程师成神之路 ,真的确定不来了解一下吗?2017年8月,JCP执行委员会提出将Java的发布频率改为每六个月一次,新的发布周期严格遵循时间点,将在每年的3月份和9月份发布。
1829 0
渗透测试对网站安全扫描与检测流程
很多客户网站以及APP在上线运营之前都会对网站进行渗透测试,提前检测网站是否存在漏洞,以及安全隐患,避免因为网站出现漏洞而导致重大的经济损失,客户找到我们SINE安全做渗透测试服务的时候,我们都会对文件上传功能进行全面的安全测试,包括文件上传是否可以绕过文件格式,上传一些脚本文件像php,jsp,war,aspx等等,绕过上传目录,直接上传到根目录下等等的一些漏洞检测。
6706 0
人工智能第三次黄金时代,藏在全球数亿摄像头里?
人工智能历史上的三次黄金时代是什么?这次有何不同?视觉智能应用成功的关键因素有哪些?本文通过众多的成功实例和遍地黄金的视觉计算应用机会,对这些问题进行探讨,并试图讨论云上视觉智能的终局。 注:本文整理自阿里iDST科学家华先胜在全球人工智能技术大会上的演讲。
1479 0
asp.net发布到IIS中出现错误:处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误模块“ManagedPipelineHandler”
开发web项目时需要安装IIS,在安装好IIS的Windows7本上发布asp.net网站时,web程序已经映射到了本地IIS上,但运行如下错误提示“处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误模块“Man...
821 0
Ext JS 发布正式版的3.0,RC 结束
在经历数次 RC 版之后,extjs.com 终于发布 3.0 的正式版了。总体而言,较 2.0 改进不大,依然还是那套组件模型,但具体的变化就按照 website 的标题介绍如下:    * 提供了参照 DWR 后与后台的通讯包 Direct,支持具有明显的 REST 风格的 CRUD 服务    * 一系列的新的组件和例子,包括有图表(Charting, By YUI Flash)    * 功能增强和 Bug 修正,大约有1k多个吧~IE6下面的内存管理亦有所改善了    * 文档有新内容了,CSS 业已重构    * 巩固向后的兼容性,升级没有1.x-〉2.x 那时的痛苦。
603 0
阿里云AIoT 发布城管AI一体机 为城市执法提供智能保障
城市管理问题一直是涉及城市民生的基本问题,阿里云AIoT致力于运用物联网、云计算、人工智能等技术,全力打造好用易用的创新产品和解决方案,帮助城市管理提高效率、降低成本
2232 0
+关注
10077
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载