在科技飛速發(fā)展的當下，智能家居設備走進千家萬戶，家用攝像頭成為許多家庭的“標配”。人們或是為了時刻關注家中老人、孩子和寵物的情況，或是為了保障家庭財產安全，紛紛在家中安裝攝像頭。
然而，《法治日報》記者近日調查發(fā)現(xiàn)，原本出于安全考量安裝的家庭攝像頭，卻暗藏隱私泄露的風險。網(wǎng)絡存在售賣家庭攝像頭視頻和直播資源的現(xiàn)象，通過破解軟件可獲取常見品牌攝像頭賬號密碼，觀看或下載監(jiān)控畫面，甚至有售賣含裸露畫面的隱私視頻資源的情況。
受訪專家建議，政府部門牽頭加強產品安全檢測，貼標識規(guī)范市場，借鑒歐盟經(jīng)驗強化隱私保護；用戶要設置復雜密碼、定期更新固件軟件、加強網(wǎng)絡管理、謹慎選址、用官方軟件聯(lián)網(wǎng)查看。
破解獲取監(jiān)控畫面
隱私泄露現(xiàn)狀嚴峻
“實時監(jiān)控，家庭直播?！庇浾呓赵谀成缃蝗嚎吹剑褐髡故玖硕鄠€家庭攝像頭的實時直播畫面：有人正躺在沙發(fā)上休息；有人坐在臥室玩手機；還有的畫面中是空無一人的客廳，玩具散落一地。
據(jù)了解，該群主使用某款攝像頭破解軟件，嘗試通過密碼庫等方式鎖定大部分常見家用品牌的攝像頭賬號密碼。一旦破解成功，用戶就能看到攝像頭的直播畫面，查看其采集到的畫面與聲音，并能錄制視頻進行下載。
該群主稱，“目前名額不多，想要的抓緊”，180元可買3個月使用權限，260元可獲得永久觀看權限。購買相關商品后，會自動生成邀請鏈接，可進入內部聊天群。群公告中寫著某App的下載地址和安裝方式，安裝完成該App后，可以在“設備管理”中選擇添加攝像頭ID及密碼并進行實時監(jiān)控。目前能夠提供的家庭攝像頭權限超過200個，并且還在不斷更新。
記者看到，在網(wǎng)上還有人專門破解和剪輯家庭攝像頭中含有裸露畫面的視頻進行售賣，花費99元，就可進入資源群。群主放出的截圖顯示，相關圖片有400多張，短視頻6000多段，并且還在不斷更新中。
根據(jù)公開報道，近年來，家庭智能攝像頭遭破解入侵的案例屢見不鮮。
2024年北京市朝陽區(qū)人民法院通報的一起案件中，被告人巫某某通過非法獲取的監(jiān)控攝像頭設備賬號及密碼，入侵并控制了多部目標攝像頭，通過向會員提供實時監(jiān)控畫面牟利。
2022年，河南濮陽的王某通過網(wǎng)絡購買視頻播放軟件、網(wǎng)絡攝像設備ID賬號及密碼共594條，獲取20余臺網(wǎng)絡設備的控制權限，非法控制他人攝像頭，偷窺他人隱私，并通過網(wǎng)絡將視頻播放軟件和他人網(wǎng)絡攝像設備ID賬號及密碼，售賣159人次、獲利1.4萬元，最終被判處有期徒刑3年3個月，并處罰金1.7萬元。
北京瀛和律師事務所律師劉航分析，家用攝像頭隱私泄露問題涉及多方責任主體，其法律責任需根據(jù)具體行為性質、情節(jié)嚴重程度以及相關法律規(guī)定綜合判定。
他解釋說，對盜取攝像頭賬號密碼并進行控制的行為，侵犯了公民的隱私權，可能涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪，如果直播和錄制的內容是淫穢物品，還涉嫌制作、復制、出版、販賣、傳播淫穢物品牟利罪。出售盜取的攝像頭賬號密碼或相關內容的，根據(jù)相關法律規(guī)定，可能構成侵犯公民個人信息罪，非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪和制作、復制、出版、販賣、傳播淫穢物品牟利罪等，將依法承擔刑事責任。
“購買和觀看盜取的攝像頭內容，尤其是涉及個人隱私或淫穢內容的，可能構成侵犯公民個人信息罪或觀看淫穢物品的違法行為，違反治安管理處罰法，根據(jù)情況可能被處以行政拘留或者罰款等行政處罰?！眲⒑秸f。
權限管理意識不強
行業(yè)標準執(zhí)行不力
為何家庭攝像頭隱私泄露問題頻出？
在劉航看來，市面上部分家用攝像頭在安全設計上存在缺陷，如數(shù)據(jù)傳輸加密強度較弱等。一些廉價的雜牌攝像頭，由于缺乏安全技術支持，很容易被黑客攻擊。廠商要完全修復這些漏洞難度較大，且新的漏洞還可能隨著技術發(fā)展和應用場景變化不斷出現(xiàn)。此外，物聯(lián)網(wǎng)技術的發(fā)展使家用攝像頭與各種設備連接，這在一定程度上增加了安全風險。
“很多用戶安全意識不足，設置簡單密碼或長時間不更換密碼，甚至使用默認密碼，這給不法分子可乘之機。同時，用戶對攝像頭權限管理不重視，隨意分享設備訪問權限，或者在連接公共網(wǎng)絡時使用攝像頭，增加了隱私泄露風險。”劉航說。
江蘇省常州市公安局金壇分局刑事警察大隊民警于洋向記者介紹，家庭攝像頭有不少容易忽視的安全隱患。究其原因，一是使用默認密碼或弱口令。使用時未修改設備初始密碼，或使用常見簡單密碼，不法分子可通過暴力破解工具控制攝像頭。
二是缺乏定期更新和維護。通常廠商會在發(fā)現(xiàn)攝像頭存在安全隱患后推送更新提升安全性，但多數(shù)使用者在攝像頭安裝后不會關注固件和軟件版本的更新，容易讓黑客通過漏洞控制攝像頭。這會使黑客獲取用戶家庭的實時畫面、錄音等敏感信息，在黑市上出售或傳播。不法分子也可能通過監(jiān)控畫面提供的信息，掌握家庭成員的作息習慣、貴重物品存放位置等，進而實施盜竊或詐騙活動，導致財產損失。
“雖然有一些法律法規(guī)涉及個人信息保護，但針對家用攝像頭隱私泄露的具體法律條文還不夠細化。在責任認定、賠償標準等方面存在模糊地帶，難以對違法者形成有效威懾，也不利于受害者維權?！眲⒑秸f，家用攝像頭分布廣泛，隱私泄露問題涉及多個領域和部門，存在職責交叉的情況，容易出現(xiàn)監(jiān)管空白或協(xié)調困難的情況。此外，對于隱私泄露的違法行為，調查取證難度大，因為很多不法分子利用技術手段隱藏身份和蹤跡，增加了監(jiān)管難度。
上海大學法學院數(shù)智法治研究中心研究員沈維敏介紹，我國目前對家用攝像頭等智能家居設備的數(shù)據(jù)安全尚未推出明確的強制性國家標準。現(xiàn)有的網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等法律僅對數(shù)據(jù)收集、存儲與傳輸提出原則性要求，而在具體落地層面，更多依賴推薦性或行業(yè)標準，如《信息安全技術 智能家居通用安全規(guī)范》等。這些標準大多缺乏強制力，廠商落實程度也參差不齊，導致部分產品的云端視頻存儲加密、用戶身份驗證和密碼設置等關鍵環(huán)節(jié)不到位，一旦遭遇黑客或不法分子入侵，極易導致個人隱私泄露。
進行專業(yè)安全檢測
源頭減少泄露風險
如何才能有效避免家庭攝像頭安裝后的隱私泄露，讓本為了安全才安裝的攝像頭能夠真正守護安全？
沈維敏認為，有必要由政府部門牽頭，結合行業(yè)協(xié)會與測試機構，對廠商的設備安全架構、加密算法、數(shù)據(jù)傳輸協(xié)議等進行專業(yè)檢測，并為合格產品貼上統(tǒng)一標識。這不僅能方便消費者甄選安全產品，也能倒逼廠商提升安全設計和維護能力。實施過程中，需要權衡企業(yè)負擔與認證成本，或可先在主流品牌中試點推廣，再逐步擴大覆蓋面。同時，加強公眾對安全配置、合理選址及密碼管理的宣傳，引導用戶理性使用與規(guī)范操作，在維護家庭隱私和社會公共安全之間取得平衡。
沈維敏說，歐盟的GDPR（《通用數(shù)據(jù)保護條例》）是全球范圍內最嚴格的數(shù)據(jù)保護法規(guī)之一，其對智能家居設備的數(shù)據(jù)處理提出了明確要求。我國可借鑒GDPR的經(jīng)驗，強化“隱私設計”思路，將個人信息保護嵌入硬件與軟件研發(fā)全流程，從源頭減少數(shù)據(jù)濫用與泄露風險；推行數(shù)據(jù)收集最小化和限制性使用原則，避免攝像頭及關聯(lián)應用過度采集用戶信息，并完善云端傳輸加密與訪問權限控制；提升透明度與用戶知情權，采用清晰易懂的形式披露數(shù)據(jù)收集、處理及跨境傳輸方式，讓用戶可自主行使訪問、更正與刪除權；建立嚴格的安全合規(guī)審查與懲戒機制，可通過第三方評估或安全認證體系，為合格廠商頒發(fā)可信標識，并對違規(guī)行為施以更嚴厲的處罰。
“除了設置復雜密碼，還要定期更新固件和軟件。確保攝像頭運行的版本是最新的，降低被攻擊的風險。加強家庭網(wǎng)絡安全管理。比如劃分VLAN虛擬局域網(wǎng)、設置MAC白名單等，提高網(wǎng)絡安全性。禁用路由器的通用即插即用(UPnP)功能，避免攝像頭自動開放外網(wǎng)端口，如有需要開放端口則使用非常規(guī)端口。謹慎選擇安裝位置，避免將攝像頭安裝在過于私密或敏感的區(qū)域，減少隱私泄露風險。使用官方軟件進行聯(lián)網(wǎng)查看，不要使用第三方軟件?！庇谘蠼ㄗh。（張守坤）
（責任編輯：蔡文斌）
晉公網(wǎng)安備 14090202000008號 
