家用攝像頭破解事件頻發(fā)，用戶的隱私由誰保護(hù)？

你的家里有攝像頭嗎？

這么問的原因是因?yàn)椋罱覀冎＞庉嫴筷P(guān)注到一個(gè)新的 CVE （ 常見漏洞和暴露 ）漏洞 ，影響的是某款還挺熱門 IP 的攝像頭，這個(gè)漏洞的威脅評級甚至達(dá)到了滿分 10 分。

這個(gè)漏洞的威脅在于，攻擊者可以通過攝像頭固件中預(yù)留的后門拿到攝像頭的 Root 權(quán)限，進(jìn)而實(shí)時(shí)查看攝像頭畫面、修改文件系統(tǒng)，甚至直接植入惡意程序。。。

而這個(gè)漏洞所反映的問題不單限于這個(gè)型號的攝像頭，甚至在很多廉價(jià) OEM 物聯(lián)網(wǎng)設(shè)備中普遍存在 ——也就是說，有可能我們家里的攝像頭，就存在隱私泄露的風(fēng)險(xiǎn)。

不知道你有沒有注意到，近兩年來 “ 家用攝像頭 ” 確實(shí)是越來越普及了，幾乎成了現(xiàn)代家庭的標(biāo)配。

購物軟件上熱銷的那些家用攝像頭，動(dòng)輒就是幾十萬、上百萬的銷量。這么好的銷量表現(xiàn)，大家也許會(huì)好奇：這么多攝像頭的消費(fèi)主體，究竟是哪些人呢？

研究過后，知危認(rèn)為家用攝像頭賣爆背后，折射出三個(gè)家庭需求：照看老人、陪伴孩子、關(guān)注寵物，對應(yīng)著更大的社會(huì)現(xiàn)象分別是人口老齡化、在線教育的發(fā)展和寵物經(jīng)濟(jì)的繁榮。

數(shù)據(jù)顯示， 2024 年我國 60 歲以上人口已經(jīng)突破三億，占全國人口的 22% ；有機(jī)構(gòu)預(yù)測 2025 年在線教育的規(guī)模有望超過 8000 億，自 2020 年以來年復(fù)合增長率 11.4% ；城鎮(zhèn)中養(yǎng)貓養(yǎng)狗的家庭也越來越多，相關(guān)消費(fèi)規(guī)模近年來也水漲船高。

而本質(zhì)上，不管是老人、孩子還是 “ 毛孩子 ” ，都有一個(gè)共同點(diǎn)：就是當(dāng)他 / 它們獨(dú)自在家的時(shí)候，都需要被看護(hù)。

在這樣的背景下，大家越來越需要攝像頭這種設(shè)備去解決生活中 “ 看不見 、不放心 ” 的焦慮，監(jiān)督孩子有沒有好好學(xué)習(xí)、看看家里毛孩子有沒有拆家、家里老人是否安好等等。

正因?yàn)檫@樣龐大的需求，家用攝像頭的市場規(guī)模這兩年呈現(xiàn)出明顯的上升趨勢。根據(jù)相關(guān)機(jī)構(gòu)的預(yù)測，到 2027 年，家用攝像頭的市場銷售額有望達(dá)到 188 億元，五年間的年復(fù)合增長率接近 10% 。

本來這是一個(gè)基于實(shí)際需求、欣欣向榮的市場，但在這些繁榮的景象背后，有一種風(fēng)險(xiǎn)正在陰暗的角落滋生 ——隱私泄露。

不知道你曾經(jīng)有沒有刷到過類似的帖子，家里的攝像頭突然自動(dòng)開始旋轉(zhuǎn)，或者出現(xiàn)陌生人的聲音，這些情況很有可能是因?yàn)槟愕臄z像頭被別人破解了。

知危編輯部早年間也刷到過一些新聞，讓人不禁倒吸一口涼氣。比如 2017 年的時(shí)候，北京警方曾打掉全國首例破解家庭網(wǎng)絡(luò)攝像頭的犯罪鏈條，抓獲了 24 名犯罪嫌疑人。

2021 年，同樣由北京警方破獲的案件中，犯罪分子通過自己開發(fā)的 App 控制了 18 萬個(gè)攝像頭，涉及中日韓等全球多個(gè)國家。

然而相關(guān)的事件近年來也沒有減少。 2025 年 《 法制日報(bào) 》的記者調(diào)查發(fā)現(xiàn)，網(wǎng)絡(luò)上仍有人公開售賣臥室的視頻和直播資源。

也就是說，這些原本用來 “ 保護(hù)我們 ” 的家用攝像頭，裝上之后，反而可能成了泄露我們隱私的漏洞。

不法分子之所以屢屢鋌而走險(xiǎn)，只是因?yàn)槠平馊肭旨矣脭z像頭門檻相對較低，網(wǎng)上甚至能很輕易找到破解攝像頭的教程和資源。

破解的原理知危編輯部也了解了一下，流程大概是這樣的：首先不法分子會(huì)獲取地球上某一個(gè)區(qū)域的 IP 段，比如杭州，獲取方式也極其無腦 ——直接搜索引擎就有大把。

在這些 IP 段里，就包含著某些家用攝像頭的 IP ，一般來講通過IP、端口、產(chǎn)品指紋信息，可以確定設(shè)備是否為攝像頭，不法分子就會(huì)重點(diǎn)關(guān)注這個(gè)設(shè)備。

當(dāng)然，這里我們介紹的辦法效率還是太低了，更高明一些的黑客會(huì)直接用網(wǎng)絡(luò)空間測繪工具，再結(jié)合攝像頭常用的端口號和產(chǎn)品指紋 （ URL 特征 ） 等直接進(jìn)行全網(wǎng) IP 掃描，一旦匹配上產(chǎn)品信息馬上就被工具標(biāo)記。

標(biāo)記好了，下一步就是破解了。嘗試遠(yuǎn)程連接攝像頭 IP + 端口號之后，就能進(jìn)入攝像頭的后臺(tái)，輸入賬號密碼就能獲取管理權(quán)限。而這個(gè)賬號密碼的破解一般也沒啥含金量，就是把常用的用戶名和密碼，比如 admin 、1234546 逐一嘗試破解 ——很遺憾，這樣的弱密碼還有挺多的。

此外，還有一些老舊的、沒有修補(bǔ)的漏洞也可以讓黑客鉆空子，比如 CVE 這類標(biāo)準(zhǔn)化的漏洞標(biāo)識(shí)，無需試密碼就可以直接接管設(shè)備。

不過，我們上面說的這些都是比較老的、有公網(wǎng) IP 的攝像頭容易出現(xiàn)的問題，現(xiàn)在家用攝像頭大多有自己的 App 、綁定手機(jī)號的獨(dú)立賬號，這些設(shè)備理論上被破解的風(fēng)險(xiǎn)是要低一些的。

然而現(xiàn)在很多攝像頭都有方便自己渠道商和維護(hù)人員快速接入的后臺(tái)，還有很多攝像頭采用的是弱加密甚至明文傳輸?shù)姆绞礁贫朔?wù)器通信 （ 云存儲(chǔ) ），而且自家內(nèi)網(wǎng)、 WiFi 本身也有被破解的可能，所以不法分子總是有新的手段可以黑進(jìn)家里的攝像頭。

更別說現(xiàn)在大家普遍會(huì)開通的云存儲(chǔ)服務(wù)，云服務(wù)器那邊安不安全、能不能替我們保管好視頻數(shù)據(jù)尚且要打一個(gè)問號。

前面我們說賣得好的攝像頭有幾百萬的銷量，即使是 0.1% 的破解率，絕對數(shù)量也非常驚人，類似的事情要是發(fā)生在自己身上一次，就會(huì)成為經(jīng)久不去的噩夢。。。

可現(xiàn)在目前的情況是，相關(guān)事件屢禁不止，廠商對類似問題也鮮有回應(yīng)，難不成消費(fèi)者成了砧板上的魚肉？一邊是切實(shí)存在的需求，一邊是問題頻出的家用攝像頭，難道隱私泄露這個(gè)難題我們真的沒辦法完全防住，也不能解決嗎？

對于正在用家用攝像頭的我們來講，我們能做的就是給自己的攝像頭設(shè)置一個(gè)復(fù)雜密碼、用一些大廠出品的可靠攝像頭，或者不用攝像頭的時(shí)候直接找東西遮擋住，讓自己的使用盡量安全一些。那么，家用攝像頭的廠商是怎么看待這些隱私泄露的問題呢？

很巧的是，恰好知危人脈這塊實(shí)力還可以，朋友圈里有一位資深業(yè)內(nèi)人士，中興智慧家庭的負(fù)責(zé)人王巍總。

看過知危之前欄目的伙伴應(yīng)該有印象，我們曾邀請王巍總做過一期關(guān)于智慧家庭的專訪，王巍總風(fēng)格實(shí)在誠懇，也啥話都敢說，所以這回隱私安全這類比較敏感的話題找他聊剛好。

于是我們就直接聯(lián)系了王巍總，提了幾個(gè)我們比較困惑或者感興趣的問題。

知危：為什么攝像頭隱私泄露的新聞時(shí)不時(shí)都有爆出，但之前好像從沒見行業(yè)內(nèi)有哪家品牌專門做過回應(yīng)。業(yè)界是怎么看待這類問題的？

王巍：我不能代表業(yè)界，但我想行業(yè)對這件事三緘其口，更多還是天然敏感回避吧，而無論對于攝像頭廠家還是用戶，我相信都不希望有這種事情的發(fā)生。

同時(shí)，我也覺得對于攝像頭安全的相關(guān)風(fēng)險(xiǎn)，用戶應(yīng)該有知情權(quán)，這樣更有助于對隱私泄露相關(guān)事件的防范。

知危：在您看來，什么樣的攝像頭比較容易有隱私泄露的風(fēng)險(xiǎn)？

王巍：行業(yè)用攝像頭，因?yàn)樾袠I(yè)攝像頭通常需要自建攝像頭 + NVR 的系統(tǒng)，二者之間大量采用 onvif 協(xié)議， onvif 協(xié)議采用明文或弱加密傳輸時(shí)，安全性不高，當(dāng)攝像頭暴露在公網(wǎng)時(shí)，這類攝像頭很容易被掃描到，再結(jié)合 CVE 漏洞或密碼詞典爆破的手段攻入攝像頭內(nèi)部。

我們檢查下家里攝像頭，攝像頭本身是否有用戶名、密碼的設(shè)置，如果有的話，一般也會(huì)是支持 onvif 的，是因?yàn)椴糠制放茝男袠I(yè)轉(zhuǎn)做 C 端，協(xié)議繼承了過來，我認(rèn)為家用攝像頭不太需要支持 onvif 協(xié)議，因?yàn)榧依锩鏀z像頭的錄像可以放云或 NAS 上，不需要 NVR 來存儲(chǔ)錄像。

知危：以一個(gè)業(yè)內(nèi)人士的角度看，家用攝像頭的安全水平怎么樣？

王巍：如家里的安全問題會(huì)相對較少，因?yàn)榧矣脭z像頭通常使用內(nèi)網(wǎng)的私網(wǎng)IP地址，這樣通常手段下的掃描工具是找不到的。

但安全都是相對的，就像我們家里用的電腦也會(huì)有安全風(fēng)險(xiǎn)一樣，我覺得用戶還是需要一定程度上了解攝像頭系統(tǒng)的構(gòu)成以及必要的保護(hù)手段，希望像知危這樣的知識(shí)博主給用戶好好普及一下這方面的知識(shí)。

知危：那能給我們先簡單介紹下家用攝像頭的系統(tǒng)構(gòu)成嗎？風(fēng)險(xiǎn)一般暴露在哪個(gè)環(huán)節(jié)？

王巍：用戶看到的是攝像頭終端和手機(jī) App ，實(shí)際攝像頭整個(gè)系統(tǒng)涉及硬件終端、云平臺(tái)和 App 三個(gè)模塊，這里可以把云平臺(tái)理解為一個(gè)中轉(zhuǎn)站，負(fù)責(zé)實(shí)現(xiàn) App 到攝像頭的指令操控，錄像的保存，設(shè)備的管理等功能；每個(gè)模塊和模塊間通道都需要做好安全防范，讓它盡可能形成一個(gè)封閉的系統(tǒng)，除了用戶自己之外，讓黑客很難進(jìn)入這個(gè)系統(tǒng)，以及系統(tǒng)內(nèi)用戶和用戶之間做好隔離保護(hù)的管理。

如果我從廠家的角度看，任何漏洞都可能是致命的，并不存在一般和特殊。

知危：中興在整個(gè)攝像頭系統(tǒng)安全上是如何做的?

王巍：對于攝像頭的部分公司有產(chǎn)品安全部會(huì)對軟件代碼做完善的安全掃描工作，有更好的漏洞響應(yīng)機(jī)制。對于云平臺(tái)側(cè)，首先會(huì)對云端存儲(chǔ)進(jìn)行加密，并且云平臺(tái)的管理員也沒有權(quán)限查看云端存儲(chǔ)；其次會(huì)對公網(wǎng)服務(wù)器做 Web 安全，本機(jī)防護(hù)，入侵檢測等多重防護(hù)機(jī)制；對終端、 App 和云平臺(tái)的通信，采用雙向認(rèn)證的方式，避免單向認(rèn)證的通信劫持，通信密鑰會(huì)定期更新，同時(shí)和云平臺(tái)的通信也是加密管道，從而確保整個(gè)系統(tǒng)的安全性。

知危：那攝像頭的數(shù)據(jù)在廠家平臺(tái)的存儲(chǔ)是否能確保安全？

王巍：這主要涉及的是用戶個(gè)人數(shù)據(jù)保護(hù)的問題，就像我們?nèi)粘＝?jīng)常收到一些推銷電話，可能就是個(gè)人的一些信息被不法商業(yè)化目的傳遞了，所以個(gè)人數(shù)據(jù)保護(hù)是我國和全球大部分國家都非常關(guān)注的一個(gè)問題。中興近期發(fā)布的 “ 隱私保護(hù)白皮書 ” ，就是面向客戶和用戶做的一個(gè)數(shù)據(jù)保護(hù)的主張和承諾，對于個(gè)人用戶簡單來說，就是我們在沒有獲得用戶許可的情況下，無權(quán)處理用戶的隱私數(shù)據(jù)。

而據(jù)我了解國內(nèi)攝像頭廠家近 500 家，品牌比較雜，白牌產(chǎn)品也比較多，什么是白牌呢，就是它只做攝像頭終端，平臺(tái)和 App 都是統(tǒng)一使用第三方的系統(tǒng)，這樣做攝像頭的成本就會(huì)比較低。

知危：那您推薦攝像頭的錄像是存在云端還是本地呢？

王巍：我認(rèn)為選擇可信任的品牌比考慮錄像存在哪里更重要，大品牌在個(gè)人信息保護(hù)方面，系統(tǒng)安全防護(hù)的可靠性方面是可以信任的。

如果用戶實(shí)在不放心，當(dāng)然可以考慮存在本地，我就用了個(gè) 1T 移動(dòng)硬盤，掛在問天 BE7200 USB 口下面，硬盤大的好處是錄像存儲(chǔ)的時(shí)間久，也不用擔(dān)心小偷進(jìn)家里把攝像頭和 SD 卡給一起帶走。這可不是我對自己產(chǎn)品不信任，是為了驗(yàn)證我的路由器輕 NAS 功能和攝像頭組合的穩(wěn)定性哈。

知危：除了這些，家用攝像頭還有哪些安全防護(hù)措施么？

王巍：我們別看這個(gè)攝像頭本身這小東西不大點(diǎn)，但是隱私安全這塊可以做的文章其實(shí)還不少。我們在設(shè)計(jì)攝像頭的時(shí)候，設(shè)計(jì)了一個(gè)直播提醒功能。待機(jī)的狀態(tài)攝像頭是亮綠燈，那如果有人在 App 側(cè)看直播的話，這個(gè)指示燈可以變成藍(lán)色。

另外我們希望能讓它按照用戶的需要做到該看的時(shí)候看，不該看的時(shí)候不看，最大程度的保護(hù)隱私，所以我認(rèn)為物理遮蔽的功能是必要的，即在用戶不需要監(jiān)控時(shí)將鏡頭翻轉(zhuǎn)到機(jī)身內(nèi)部，用戶不需要擔(dān)心它到底是否真的不工作了。小興看看 SC50 還有個(gè)很特別的功能，就是當(dāng)它休眠時(shí)鏡頭翻轉(zhuǎn)到機(jī)身內(nèi)，同時(shí)會(huì)翻轉(zhuǎn)出來一個(gè)小時(shí)鐘，讓用戶一眼就看出它休眠了。

然后我們還設(shè)計(jì)了一個(gè)目前有個(gè)行業(yè)獨(dú)有的功能，就叫 “ 隱私模式 ” ，它的特點(diǎn)是只有當(dāng)攝像頭的 App 端打開直播時(shí)，攝像頭的鏡頭才會(huì)從機(jī)身內(nèi)翻轉(zhuǎn)出來，而平時(shí)鏡頭是落回機(jī)身內(nèi)只顯示時(shí)鐘的狀態(tài)。它是適合家中平時(shí)都有人在，不擔(dān)心家里的安防問題，但家人更注重隱私，不希望日常活動(dòng)隨時(shí)被記錄和監(jiān)控的場景。

除了這些，小興看看也有定時(shí)休眠的功能，比如用戶在家的某個(gè)固定時(shí)段不希望攝像頭做記錄，可以使用這個(gè)功能。

近期我們還在開發(fā)一個(gè)功能，是希望設(shè)置個(gè)開關(guān)，打開后用戶可以只在本地 SD 卡或 NAS 上保存告警錄像，而不在云端進(jìn)行存儲(chǔ)，這樣用戶可以更加不用對錄像存在云端的顧慮，這個(gè)功能預(yù)計(jì)三季度可以在 SC50 上升級實(shí)現(xiàn)。

知危：如果物理遮蔽這么重要，為啥市面上大部分?jǐn)z像頭沒做呢？主要是因?yàn)槌杀镜目剂繂幔?/p>

王巍：這個(gè)物理遮蔽有些廠家有做，有些廠家沒有做，不做物理遮蔽的原因是我們從攝像頭外觀上看，它的球頭是個(gè)完整的球形，但實(shí)際上它只是個(gè)半球，球頭在上下翻轉(zhuǎn)的可控角度內(nèi)，半個(gè)球殼就足夠用了，而如果球頭翻轉(zhuǎn)角度過大，比如說需要鏡頭翻轉(zhuǎn)到主機(jī)內(nèi)部，只有半個(gè)球頭的話里面的東西就漏出來了，這時(shí)就需要在球頭的后半部分再增加球殼結(jié)構(gòu)件，這就增加了部件成本和生產(chǎn)成本。

而我們的小興看看 SC50 物理遮蔽的同時(shí)還翻轉(zhuǎn)出時(shí)鐘，還增加了數(shù)碼管和透鏡，這比僅僅增加后球殼的復(fù)雜度和成本又上升很多。

知危：除此之外，關(guān)于家用攝像頭使用安全方面，您還有什么建議給用戶？

王巍：我覺得首先，攝像頭安全是廠家責(zé)任，首先應(yīng)該盡可能做出讓用戶放心使用的產(chǎn)品，而不是用戶還要為廠家產(chǎn)品的不安全去擔(dān)心和買單。

還有現(xiàn)在 IPV6 的地址也更多，所以有一些發(fā)燒友可能會(huì)喜歡用 IPV6 給家里的終端都配一個(gè)獨(dú)立的公網(wǎng)地址，這樣可能上網(wǎng)速度更快，但是攝像頭我還是推薦咱們用路由器分配的私網(wǎng)地址，會(huì)更安全一點(diǎn)。

要是我們家里邊開通 IPV6 的話，黑客也是有概率從外面掃到的。所以用戶在使用家用攝像頭時(shí)，做到盡可能使用內(nèi)網(wǎng) IP ，并及時(shí)更新固件，這樣就能和廠家一起，共同更好的守護(hù)家的安全。

在了解行業(yè)視角之后，知危覺得今天家用攝像頭暴露出來的隱私泄露問題，其實(shí)也反映了很多其他的行業(yè)隱患。

隨著新興需求的不斷涌現(xiàn)，越來越多的智能家居產(chǎn)品進(jìn)入市場，廠商在創(chuàng)新與擴(kuò)張的同時(shí)，更需重視產(chǎn)品可能帶來的，包括隱私以內(nèi)的種種風(fēng)險(xiǎn)。只有在產(chǎn)品設(shè)計(jì)、生產(chǎn)和運(yùn)營的各個(gè)環(huán)節(jié)把風(fēng)險(xiǎn)都考慮到，才能真正讓消費(fèi)者放心，享受科技帶來的便利。

訪談結(jié)束后，知危也自費(fèi)買了一個(gè)小興看看放在辦公室用，除了日常功能都挺好用的之外，大家午睡的時(shí)候都會(huì)很習(xí)慣地選擇把物理遮蔽開啟 —— 這一為保障隱私安全所做的微小設(shè)計(jì)，卻能為用戶帶來極大的安心感。