相關(guān)報(bào)道顯示,不少Nest安防攝像頭的用戶密碼被盜,導(dǎo)致其攝像頭被陌生人劫持。這種密碼密碼被盜的后果是,一旦安防攝像頭賬戶被盜即被鎖定,此時(shí)攝像頭就算檢測(cè)到了入侵者行為或者觸發(fā)了煙霧報(bào)警器,用戶也無法接收到賬戶通知。也就是說,安防攝像頭將不受用戶控制。盡管在這一過程中用戶的攝像頭產(chǎn)品本身并未遭到破壞。
在收到大批安防攝像頭賬戶被劫持的報(bào)告以后,Nest對(duì)該安全隱患表示高度重視。Nest公司表示,其將對(duì)所有安防攝像頭賬戶進(jìn)行強(qiáng)制“重置密碼”的操作,因?yàn)槿绻ㄟ^強(qiáng)制手段,大多用戶根本不會(huì)更改密碼。
Nest在一封郵件中表示,為了強(qiáng)迫用戶升級(jí)賬號(hào)的安全等級(jí),一旦Nest察覺用戶賬號(hào)受到了潛在的數(shù)據(jù)泄露的影響,將會(huì)主動(dòng)鎖定用戶的賬號(hào)。而一旦用戶賬戶被鎖定,用戶將無法通過配套App接收已配對(duì)的Nest安防攝像頭的任何通知。在被鎖定的狀態(tài)下,用戶只有通過“忘記密碼”的流程,重置輸入新密碼,才能解鎖自己的Nest賬戶。
雖然重置密碼會(huì)對(duì)用戶造成輕微的不便,但Nest認(rèn)為這是保障安防攝像頭安全的必要步驟。
截至目前,谷歌拒絕評(píng)論該措施的實(shí)施是否由于密碼泄露,但它表示該措施將在在信息受到損害時(shí)使用。
如何保障安防攝像頭密碼安全?
基于移動(dòng)性、遠(yuǎn)程性和安防性三大特點(diǎn),智能攝像頭產(chǎn)品已廣泛受到消費(fèi)者的喜愛,甚至成為家庭安防的必需品。但也隨著智能攝像頭的普遍應(yīng)用,其安全問題層出不窮。尤其是信息泄露問題。
業(yè)界普遍認(rèn)為,智能攝像頭的的信息被泄露主要是因?yàn)橘~戶密碼被盜或者受到攻擊。因此,對(duì)于用戶來說,密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改是保障攝像頭安全最好的解決方法。
目前看來,保障攝像頭密碼安全的方式通常有以下幾種:
一是攝像頭密碼加密,例如HTTPS加密、加密算法加密、SD卡存儲(chǔ)加密、服務(wù)器上的內(nèi)容加密;
二是設(shè)置高強(qiáng)度用戶密碼,并及時(shí)關(guān)注智能家庭攝像頭軟件的提醒。如果發(fā)現(xiàn)請(qǐng)求驗(yàn)證碼的短信就需要立刻修改密碼,
三是設(shè)置分級(jí)密碼。如在攝像頭配套APP中加入二級(jí)密碼,在選擇視頻監(jiān)控的時(shí)候還要再輸入一次密碼。
值得注意的是,在用戶初次使用相關(guān)攝像頭產(chǎn)品是,應(yīng)該主動(dòng)修改智能攝像頭的默認(rèn)密碼,。此外,用戶還要經(jīng)常登錄攝像頭進(jìn)行查看,如發(fā)現(xiàn)角度不對(duì)等情況,就需要注意賬號(hào)安全。