长春二道区夜场KTV招聘男模无任务日结-教育委員-+Q:-:4397301:-:底薪5000-10000以上,可日结/周结/月结,详情咨询了解:-:{□ 本報(bào)記者 張守坤 在科技飛速發(fā)展的當(dāng)下，智能家居設(shè)備走進(jìn)千家萬戶，家用攝像頭成為許多家庭的“標(biāo)配”。人們或是為了時刻關(guān)注家中老人、孩子和寵物的情況，或是為了保障家庭財(cái)產(chǎn)安全，紛紛在家中安裝攝像頭。 然而，《法治日報(bào)》記者近日調(diào)查發(fā)現(xiàn)，原本出于安全考量安裝的家庭攝像頭，卻暗藏隱私泄露的風(fēng)險。網(wǎng)絡(luò)存在售賣家庭攝像頭視頻和直播資源的現(xiàn)象，通過破解軟件可獲取常見品牌攝像頭賬號密碼，觀看或下載監(jiān)控畫面，甚至有售賣含裸露畫面的隱私視頻資源的情況。 受訪專家建議，政府部門牽頭加強(qiáng)產(chǎn)品安全檢測，貼標(biāo)識規(guī)范市場，借鑒歐盟經(jīng)驗(yàn)強(qiáng)化隱私保護(hù)；用戶要設(shè)置復(fù)雜密碼、定期更新固件軟件、加強(qiáng)網(wǎng)絡(luò)管理、謹(jǐn)慎選址、用官方軟件聯(lián)網(wǎng)查看。 破解獲取監(jiān)控畫面 隱私泄露現(xiàn)狀嚴(yán)峻 “實(shí)時監(jiān)控，家庭直播！庇浾呓赵谀成缃蝗嚎吹剑褐髡故玖硕鄠家庭攝像頭的實(shí)時直播畫面：有人正躺在沙發(fā)上休息；有人坐在臥室玩手機(jī)；還有的畫面中是空無一人的客廳，玩具散落一地。 據(jù)了解，該群主使用某款攝像頭破解軟件，嘗試通過密碼庫等方式鎖定大部分常見家用品牌的攝像頭賬號密碼。一旦破解成功，用戶就能看到攝像頭的直播畫面，查看其采集到的畫面與聲音，并能錄制視頻進(jìn)行下載。 該群主稱，“目前名額不多，想要的抓緊”，180元可買3個月使用權(quán)限，260元可獲得永久觀看權(quán)限。購買相關(guān)商品后，會自動生成邀請鏈接，可進(jìn)入內(nèi)部聊天群。群公告中寫著某App的下載地址和安裝方式，安裝完成該App后，可以在“設(shè)備管理”中選擇添加攝像頭ID及密碼并進(jìn)行實(shí)時監(jiān)控。目前能夠提供的家庭攝像頭權(quán)限超過200個，并且還在不斷更新。 記者看到，在網(wǎng)上還有人專門破解和剪輯家庭攝像頭中含有裸露畫面的視頻進(jìn)行售賣，花費(fèi)99元，就可進(jìn)入資源群。群主放出的截圖顯示，相關(guān)圖片有400多張，短視頻6000多段，并且還在不斷更新中。 根據(jù)公開報(bào)道，近年來，家庭智能攝像頭遭破解入侵的案例屢見不鮮。 2024年北京市朝陽區(qū)人民法院通報(bào)的一起案件中，被告人巫某某通過非法獲取的監(jiān)控?cái)z像頭設(shè)備賬號及密碼，入侵并控制了多部目標(biāo)攝像頭，通過向會員提供實(shí)時監(jiān)控畫面牟利。 2022年，河南濮陽的王某通過網(wǎng)絡(luò)購買視頻播放軟件、網(wǎng)絡(luò)攝像設(shè)備ID賬號及密碼共594條，獲取20余臺網(wǎng)絡(luò)設(shè)備的控制權(quán)限，非法控制他人攝像頭，偷窺他人隱私，并通過網(wǎng)絡(luò)將視頻播放軟件和他人網(wǎng)絡(luò)攝像設(shè)備ID賬號及密碼，售賣159人次、獲利1.4萬元，最終被判處有期徒刑3年3個月，并處罰金1.7萬元。 北京瀛和律師事務(wù)所律師劉航分析，家用攝像頭隱私泄露問題涉及多方責(zé)任主體，其法律責(zé)任需根據(jù)具體行為性質(zhì)、情節(jié)嚴(yán)重程度以及相關(guān)法律規(guī)定綜合判定。 他解釋說，對盜取攝像頭賬號密碼并進(jìn)行控制的行為，侵犯了公民的隱私權(quán)，可能涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪，如果直播和錄制的內(nèi)容是淫穢物品，還涉嫌制作、復(fù)制、出版、販賣、傳播淫穢物品牟利罪。出售盜取的攝像頭賬號密碼或相關(guān)內(nèi)容的，根據(jù)相關(guān)法律規(guī)定，可能構(gòu)成侵犯公民個人信息罪，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪和制作、復(fù)制、出版、販賣、傳播淫穢物品牟利罪等，將依法承擔(dān)刑事責(zé)任。 “購買和觀看盜取的攝像頭內(nèi)容，尤其是涉及個人隱私或淫穢內(nèi)容的，可能構(gòu)成侵犯公民個人信息罪或觀看淫穢物品的違法行為，違反治安管理處罰法，根據(jù)情況可能被處以行政拘留或者罰款等行政處罰。”劉航說。 權(quán)限管理意識不強(qiáng) 行業(yè)標(biāo)準(zhǔn)執(zhí)行不力 為何家庭攝像頭隱私泄露問題頻出？ 在劉航看來，市面上部分家用攝像頭在安全設(shè)計(jì)上存在缺陷，如數(shù)據(jù)傳輸加密強(qiáng)度較弱等。一些廉價的雜牌攝像頭，由于缺乏安全技術(shù)支持，很容易被黑客攻擊。廠商要完全修復(fù)這些漏洞難度較大，且新的漏洞還可能隨著技術(shù)發(fā)展和應(yīng)用場景變化不斷出現(xiàn)。此外，物聯(lián)網(wǎng)技術(shù)的發(fā)展使家用攝像頭與各種設(shè)備連接，這在一定程度上增加了安全風(fēng)險。 “很多用戶安全意識不足，設(shè)置簡單密碼或長時間不更換密碼，甚至使用默認(rèn)密碼，這給不法分子可乘之機(jī)。同時，用戶對攝像頭權(quán)限管理不重視，隨意分享設(shè)備訪問權(quán)限，或者在連接公共網(wǎng)絡(luò)時使用攝像頭，增加了隱私泄露風(fēng)險。”劉航說。 江蘇省常州市公安局金壇分局刑事警察大隊(duì)民警于洋向記者介紹，家庭攝像頭有不少容易忽視的安全隱患。究其原因，一是使用默認(rèn)密碼或弱口令。使用時未修改設(shè)備初始密碼，或使用常見簡單密碼，不法分子可通過暴力破解工具控制攝像頭。 二是缺乏定期更新和維護(hù)。通常廠商會在發(fā)現(xiàn)攝像頭存在安全隱患后推送更新提升安全性，但多數(shù)使用者在攝像頭安裝后不會關(guān)注固件和軟件版本的更新，容易讓黑客通過漏洞控制攝像頭。這會使黑客獲取用戶家庭的實(shí)時畫面、錄音等敏感信息，在黑市上出售或傳播。不法分子也可能通過監(jiān)控畫面提供的信息，掌握家庭成員的作息習(xí)慣、貴重物品存放位置等，進(jìn)而實(shí)施盜竊或詐騙活動，導(dǎo)致財(cái)產(chǎn)損失。 “雖然有一些法律法規(guī)涉及個人信息保護(hù)，但針對家用攝像頭隱私泄露的具體法律條文還不夠細(xì)化。在責(zé)任認(rèn)定、賠償標(biāo)準(zhǔn)等方面存在模糊地帶，難以對違法者形成有效威懾，也不利于受害者維權(quán)。”劉航說，家用攝像頭分布廣泛，隱私泄露問題涉及多個領(lǐng)域和部門，存在職責(zé)交叉的情況，容易出現(xiàn)監(jiān)管空白或協(xié)調(diào)困難的情況。此外，對于隱私泄露的違法行為，調(diào)查取證難度大，因?yàn)楹芏嗖环ǚ肿永眉夹g(shù)手段隱藏身份和蹤跡，增加了監(jiān)管難度。 上海大學(xué)法學(xué)院數(shù)智法治研究中心研究員沈維敏介紹，我國目前對家用攝像頭等智能家居設(shè)備的數(shù)據(jù)安全尚未推出明確的強(qiáng)制性國家標(biāo)準(zhǔn)，F(xiàn)有的網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護(hù)法等法律僅對數(shù)據(jù)收集、存儲與傳輸提出原則性要求，而在具體落地層面，更多依賴推薦性或行業(yè)標(biāo)準(zhǔn)，如《信息安全技術(shù) 智能家居通用安全規(guī)范》等。這些標(biāo)準(zhǔn)大多缺乏強(qiáng)制力，廠商落實(shí)程度也參差不齊，導(dǎo)致部分產(chǎn)品的云端視頻存儲加密、用戶身份驗(yàn)證和密碼設(shè)置等關(guān)鍵環(huán)節(jié)不到位，一旦遭遇黑客或不法分子入侵，極易導(dǎo)致個人隱私泄露。 進(jìn)行專業(yè)安全檢測 源頭減少泄露風(fēng)險 如何才能有效避免家庭攝像頭安裝后的隱私泄露，讓本為了安全才安裝的攝像頭能夠真正守護(hù)安全？ 沈維敏認(rèn)為，有必要由政府部門牽頭，結(jié)合行業(yè)協(xié)會與測試機(jī)構(gòu)，對廠商的設(shè)備安全架構(gòu)、加密算法、數(shù)據(jù)傳輸協(xié)議等進(jìn)行專業(yè)檢測，并為合格產(chǎn)品貼上統(tǒng)一標(biāo)識。這不僅能方便消費(fèi)者甄選安全產(chǎn)品，也能倒逼廠商提升安全設(shè)計(jì)和維護(hù)能力。實(shí)施過程中，需要權(quán)衡企業(yè)負(fù)擔(dān)與認(rèn)證成本，或可先在主流品牌中試點(diǎn)推廣，再逐步擴(kuò)大覆蓋面。同時，加強(qiáng)公眾對安全配置、合理選址及密碼管理的宣傳，引導(dǎo)用戶理性使用與規(guī)范操作，在維護(hù)家庭隱私和社會公共安全之間取得平衡。 沈維敏說，歐盟的GDPR（《通用數(shù)據(jù)保護(hù)條例》）是全球范圍內(nèi)最嚴(yán)格的數(shù)據(jù)保護(hù)法規(guī)之一，其對智能家居設(shè)備的數(shù)據(jù)處理提出了明確要求。我國可借鑒GDPR的經(jīng)驗(yàn)，強(qiáng)化“隱私設(shè)計(jì)”思路，將個人信息保護(hù)嵌入硬件與軟件研發(fā)全流程，從源頭減少數(shù)據(jù)濫用與泄露風(fēng)險；推行數(shù)據(jù)收集最小化和限制性使用原則，避免攝像頭及關(guān)聯(lián)應(yīng)用過度采集用戶信息，并完善云端傳輸加密與訪問權(quán)限控制；提升透明度與用戶知情權(quán)，采用清晰易懂的形式披露數(shù)據(jù)收集、處理及跨境傳輸方式，讓用戶可自主行使訪問、更正與刪除權(quán)；建立嚴(yán)格的安全合規(guī)審查與懲戒機(jī)制，可通過第三方評估或安全認(rèn)證體系，為合格廠商頒發(fā)可信標(biāo)識，并對違規(guī)行為施以更嚴(yán)厲的處罰。 “除了設(shè)置復(fù)雜密碼，還要定期更新固件和軟件。確保攝像頭運(yùn)行的版本是最新的，降低被攻擊的風(fēng)險。加強(qiáng)家庭網(wǎng)絡(luò)安全管理。比如劃分VLAN虛擬局域網(wǎng)、設(shè)置MAC白名單等，提高網(wǎng)絡(luò)安全性。禁用路由器的通用即插即用(UPnP)功能，避免攝像頭自動開放外網(wǎng)端口，如有需要開放端口則使用非常規(guī)端口。謹(jǐn)慎選擇安裝位置，避免將攝像頭安裝在過于私密或敏感的區(qū)域，減少隱私泄露風(fēng)險。使用官方軟件進(jìn)行聯(lián)網(wǎng)查看，不要使用第三方軟件。”于洋建議。}
主辦單位：北京市教育委員會
承辦單位：北京市數(shù)字教育中心
政府網(wǎng)站標(biāo)識碼：1100000152
京公網(wǎng)安備 11040202430147號
京ICP備20014478號-1
