• 2

裝設網路監視器,小心隱私被看光光!



裝監視器本是為居家安全,若裝設不當反而大開漏洞,春光外洩自己卻渾然不知!

-----------------------------------------------------------------------------------------

台中市一名單身輕熟女在套房裝網路監視器,以便外出時透過手機觀看愛貓動態,卻發現有不明人士駭進系統,偷窺她準備入浴、僅穿內衣褲的私密情況,洗完澡習慣不穿衣服的她也擔心自己被看光光。專家研判,輕熟女的網路監視器應是被駭客侵入操控。

上月三十日晚上十一時許,監視器突然出現怪聲,吳芳芳說:「我當時準備洗澡,只穿內衣褲,聽見監視器有雜音,像是準備用內建喇叭對話的聲響」,她進廁所拿手機邊走邊登入,竟發現登入人數是二人,且手機監看畫面停留在她僅著內褲的下半身,「我想閃躲鏡頭,機器卻跟著轉,嚇得我用手按壓它並蹲下將電源拔掉。」

吳芳芳說,她事後退貨並報警,同時趕緊和一起團購的朋友聯絡,結果十四個買家中竟有三人出現類似情形,有一名朋友甚至聽見監視器說:「hello!」

吳芳芳說,她買來後就將密碼改為含英文與數字共十二位數密碼,鏡頭平常不會亂動也沒聲音;五月底她去泰國度假,友人至其住處幫忙餵貓,當時她未上線監看,但友人告知監視器鏡頭會自己動。吳芳芳說,她的心情已大受影響,決定搬家。

專家:硬體有後門

弘光科技大學資訊管理系主任王健亞指出,一般網路設備業者會將帳密加密傳輸,使用者若更換成十二位數密碼,應不易被人看到,本案很可能是硬體有後門,甚至被植入木馬程式,幾乎可確定是程式設計者留下容易被人掌握的漏洞,或管理者盜用帳號密碼外流。

網路監視器這類設備透過帳密登入時,會先進入認證伺服器,帳密最有可能從此處外流,但駭客藉此入侵雲端只能看見畫面,「如果被害人的鏡頭有轉動且發出聲音,幾乎可以確定是被他人用手機侵入操控。」


( http://www.appledaily.com.tw/appledaily/article/headline/20150714/36663878 )
2015-07-14 8:05 發佈
一切都是"雲端"惹得禍, 定期改密碼無效啦, 唯一的方法就是不要拍私密的地方

這個東西不可能被植入木馬程式, 因為自己根本就是木馬...
在為使用者追求最佳的使用經驗 現有的技術卻不能提供相當的保護
通常使用方便的IP camera為免除使用者的設定複雜度
會使用NAT穿透技術 使用者就不用在分享器設定port forwarding
或提供IP camera一組唯一的帳密 可登入第三方網站存取攝影機的影像
這些都方便了使用者佈署產品時的麻煩 更方便了有心人士的濫用
3C的世界裡,別滿腦子只想著"超值"。就像無線網路一樣,別人推薦的,只適用在他家的環境,到了你家又是另外一回事。小烏龜牽到北京也不會變成千里馬。

帶著貓騎車 wrote:
一切都是"雲端"惹得禍, 定期改密碼無效啦, 唯一的方法就是不要拍私密的地方

這個東西不可能被植入木馬程式, 因為自己根本就是木馬...



與您看法略同!裝設這種「高風險」網路攝影機,心理要有個底,因為別人可能也可以連入觀看。

除非以vpn的方式連線,杜絕外部連線,才能有效提昇安全性。


0110101 1001010
just4funtw wrote:
裝監視器本是為居家...(恕刪)


有裝置過一般的DVR就知道,Admin之外,還有一組預設不能修改的Default。

我猜是這樣。
連無線AP的密碼都有可能會被人從外部破解,然後被人連線用免錢的,IP CAM的登入密碼怎麼可能會破解不了。

更何況團購網站賣的IP CAM都是便宜貨,怎麼可能會有什麼像樣的保全技術。
新聞寫說

因為對方沒改密碼,還在設定123 ....

Techplay wrote:
新聞寫說因為對方沒...(恕刪)


新聞說她買來後就將密碼改為含英文與數字共十二位數密碼

0110101 1001010

just4funtw wrote:
新聞說她買來後就將密...(恕刪)


她只改app的密碼
沒改WEB UI(HTTP)登入的密碼
3C的世界裡,別滿腦子只想著"超值"。就像無線網路一樣,別人推薦的,只適用在他家的環境,到了你家又是另外一回事。小烏龜牽到北京也不會變成千里馬。

viphone wrote:
她只改app的密碼...(恕刪)


的確是有可能「忘了」改管理員密碼,或是....她根本不知道要改。

初次設定通常要先將攝影機連接到 PC 抓 IP位置,然後用預設的密碼進入管理頁面做修改。

不過,就算有改密碼,目前市售許多利用連外 port 80 來穿透防火牆的「雲端播送」攝影機,在安全性方面還是有很大的疑慮!

0110101 1001010
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?