前不久，甘肅省蘭州市一女子稱(chēng)，家中安裝了寬帶公司贈送的
監控設備后，突然聽(tīng)到監控傳出陌生人喊話(huà)“轉過(guò)來(lái)”，且喊話(huà)聲不斷重復。事后，她立即關(guān)閉監控設備并報警。
這不是家用監控設備第一次“喊話(huà)”，此前有不少類(lèi)似案例，引發(fā)公眾對個(gè)人隱私安全的擔憂(yōu)。那么，家用監控設備為何會(huì )突然“喊話(huà)”？如何才能有效防范個(gè)人隱私泄露？前不久科技日報記者就此采訪(fǎng)了相關(guān)專(zhuān)家。
攻擊者獲權限后可遠程操控
“監控‘喊話(huà)’是因為設備被黑客等外部攻擊者入侵?！北本┬畔⒖萍即髮W(xué)計算機學(xué)院信息安全系主任、網(wǎng)絡(luò )空間安全學(xué)科副教授劉慧勇在接受科技日報記者采訪(fǎng)時(shí)說(shuō)，部分消費者在安裝新購入的監控設備時(shí)，未修改設置簡(jiǎn)單的初始密碼，導致外部攻擊者輕易破解設備密碼。外部攻擊者在獲得監控設備的網(wǎng)絡(luò )權限后，就可以進(jìn)行“喊話(huà)”、轉動(dòng)攝像頭等遠程操控。如果家用監控設備端口不慎暴露在公共網(wǎng)絡(luò )中，就如同在自家大門(mén)上留下了一把未拔出的鑰匙，為不法分子大開(kāi)方便之門(mén)。外部攻擊者可以借助各類(lèi)功能強大的掃描工具，快速獲取端口信息。一旦得逞，他們就能夠潛入
監控系統，竊取監控視頻中的敏感信息。
“就算消費者修改了監控設備的初始密碼，也不是高枕無(wú)憂(yōu)。家用監控設備一般與路由器連接，如果路由器沒(méi)有
防火墻、加密傳輸等功能，外部攻擊者就可通過(guò)控制路由器間接控制監控設備?！眲⒒塾陆榻B，目前家用監控設備出廠(chǎng)標準尚不完善，沒(méi)有強制要求增加加密傳輸等功能。
多管齊下系緊安全繩
浙江省杭州市中級人民法院民事審判第一庭法官孔文超在接受科技日報記者采訪(fǎng)時(shí)說(shuō)，監控設備所拍攝或存儲的信息不僅包括肖像、聲音等個(gè)人信息，還可能包含面部
生物識別特征、銀行賬號、醫療健康信息等私密信息。這些信息一旦泄露，很可能對人們的正常社會(huì )交往造成負面影響。
孔文超介紹，我國法律對個(gè)人信息予以嚴格保護?！吨腥A人民共和國個(gè)人信息保護法》第二條規定，個(gè)人信息受法律保護，任何組織、個(gè)人不得侵害自然人的個(gè)人信息權益?！吨腥A人民共和國民法典》也規定，任何組織或個(gè)人不得以刺探、侵擾、泄露、公開(kāi)等方式侵害他人的隱私權。
“任何非法入侵監控設備、獲取他人隱私信息的行為，都需要承擔侵權責任。情節嚴重的，還可能構成侵犯公民個(gè)人信息罪，依法應承擔相應的刑事責任?！笨孜某J為，個(gè)人信息保護需要行政部門(mén)、司法機關(guān)、生產(chǎn)企業(yè)、相關(guān)社會(huì )組織以及公眾協(xié)同合作。監控設備生產(chǎn)企業(yè)應建立信息風(fēng)險內部控制制度、信息風(fēng)險評估機制和信息安全事件應急處理機制，充分履行事前預防和事后及時(shí)補救、報告等職能。行政部門(mén)應加強對個(gè)人信息從業(yè)主體的監管。
除此之外，孔文超建議，應盡快建立相關(guān)行業(yè)協(xié)會(huì )、制定行業(yè)準則、推廣風(fēng)險評估服務(wù)以及開(kāi)展各類(lèi)信息保護認證方式，以加強行業(yè)自律，構建個(gè)人信息保護的社會(huì )服務(wù)體系。
劉慧勇建議，消費者在購買(mǎi)家用監控設備時(shí)，應優(yōu)先選擇正規品牌且支持加密協(xié)議的產(chǎn)品。在安裝設備時(shí)，消費者要及時(shí)修改用戶(hù)名、設置強密碼，并啟用家用路由器防火墻。使用期間，用戶(hù)要定期檢查設備是否處在異常狀態(tài)、及時(shí)升級系統補丁。除此之外，用戶(hù)還可以為監控設備設置獨立網(wǎng)絡(luò )系統，使其與家庭其他電子產(chǎn)品所在網(wǎng)絡(luò )隔離開(kāi)。例如，可以用具備雙頻段或多頻段功能的無(wú)線(xiàn)路由器，將其中一個(gè)頻段專(zhuān)供監控設備使用，另一個(gè)頻段則供家庭其他電子產(chǎn)品使用；或者單獨購置一臺小型路由器，為監控設備構建獨立的局域網(wǎng)絡(luò )。
“一些消費者習慣將監控錄像信息儲存在生產(chǎn)商的云端
服務(wù)器中。如果設備與云端服務(wù)器之間的通信協(xié)議被破解，攻擊者就能直接或間接遠程控制該廠(chǎng)商的大部分監控設備，而消費者可能對此毫不知情?！眲⒒塾陆ㄗh，消費者盡量本地保存監控錄像，避免監控攝像頭正對臥室等隱私區域。
