小蟻科技官方回應(yīng)攝像頭入侵：小蟻沒(méi)什么毛病

　　之前央視新聞曾報(bào)道，家用的智能攝像頭存在漏洞，黑客們很容易通過(guò)攝像頭來(lái)偷窺你的隱私。而目前智能攝像頭品牌之一的小蟻科技就對(duì)此做出了回應(yīng)，回答了關(guān)于破解偷窺隱私的一些問(wèn)題解決方法。有興趣的網(wǎng)友們，可以和小編一起來(lái)看看。

　　針對(duì)央視新聞節(jié)目中提到的”弱口令“的問(wèn)題，小蟻工程師表示小蟻攝像機(jī)沒(méi)有任何預(yù)設(shè)的用戶名密碼，所以不存在弱口令問(wèn)題，并且小蟻還會(huì)強(qiáng)制用戶使用強(qiáng)口令，同時(shí)還可以設(shè)置4位數(shù)的觀看密碼，保證用戶賬號(hào)及視頻數(shù)據(jù)安全。

　　而對(duì)于新聞中曝出有家用智能攝像頭被偷窺并出售IP地址的情況， 小蟻工程師表示小蟻攝像機(jī)沒(méi)有任何公開(kāi)的網(wǎng)絡(luò)端口，僅能通過(guò)官方的APP和PC端進(jìn)行觀看，利用其他如輸入IP地址等方法都無(wú)法瀏覽攝像頭的內(nèi)容。

　　另外，小蟻還會(huì)推出賬號(hào)登陸記錄和攝像頭查看記錄功能，如果攝像頭被別人監(jiān)視，可以及時(shí)有所察覺(jué)。

　　《小蟻工程師對(duì)智能攝像機(jī)安全問(wèn)題的十問(wèn)十答》全文如下：

　　1、小蟻智能攝像機(jī)在數(shù)據(jù)傳輸過(guò)程中有哪些安全保障？

　　答：小蟻智能攝像機(jī)在傳輸過(guò)程中使用了高強(qiáng)度的私有動(dòng)態(tài)加密系統(tǒng)，確保數(shù)據(jù)傳輸及存儲(chǔ)安全，用戶對(duì)攝像機(jī)的每一次訪問(wèn)都受到加密保護(hù)。

　　2、小蟻在綁定過(guò)程中有哪些安防措施？

　　答：小蟻是首創(chuàng)使用二維碼綁定的設(shè)備，綁定過(guò)程中使用的是服務(wù)器隨機(jī)生成的令牌，無(wú)任何默認(rèn)用戶名密碼的問(wèn)題，所以央視質(zhì)檢報(bào)告中所提及的“通過(guò)弱口令掃描的方式”攻擊攝像機(jī)對(duì)小蟻設(shè)備是無(wú)效的。

　　3、央視新聞節(jié)目中提到的”弱口令“的問(wèn)題，請(qǐng)問(wèn)小蟻智能攝像機(jī)在此方面有哪些保護(hù)措施？

　　答：小蟻攝像機(jī)無(wú)任何預(yù)設(shè)的用戶名密碼，所以不存在弱口令問(wèn)題。在賬號(hào)方面，小蟻強(qiáng)制用戶使用強(qiáng)口令，同時(shí)還可以對(duì)攝像機(jī)設(shè)置4位觀看密碼，保證了用戶賬號(hào)以及視頻數(shù)據(jù)的安全。

　　4、新聞中曝出有家用智能攝像頭被偷窺并出售IP地址的情況，小蟻智能攝像機(jī)系統(tǒng)存在這樣的漏洞風(fēng)險(xiǎn)么？如何避免？

　　答：首先小蟻攝像機(jī)無(wú)任何公開(kāi)的網(wǎng)絡(luò)端口，僅能通過(guò)官方的APP和PC端進(jìn)行觀看，利用其他如輸入IP地址等方法都無(wú)法瀏覽攝像頭內(nèi)容。其次，新聞中所描述的情況主要是由于賬號(hào)泄露，而小蟻強(qiáng)制用戶使用強(qiáng)口令密碼，并支持觀看密碼設(shè)置，極大的保證了用戶信息安全。

　　5、如何知道我們的攝像頭有沒(méi)有被人監(jiān)視？如何查詢攝像機(jī)的登錄記錄？

　　答：小蟻會(huì)推出賬號(hào)登陸和攝像頭查看功能，記錄一目了然。

　　6、同一平臺(tái)內(nèi)是否可以查看任意用戶攝像頭的視頻？

　　答：當(dāng)然不可以，每個(gè)用戶只能看到自己所擁有的小蟻攝像機(jī)的視頻內(nèi)容，小蟻沒(méi)有搭建支持個(gè)人發(fā)起直播等相關(guān)公共平臺(tái)。

　　7、節(jié)目中技術(shù)員演示攻擊攝像機(jī)導(dǎo)致畫面停止是什么原因？用戶應(yīng)如何避免？

　　答：節(jié)目中技術(shù)員演示的操作僅僅造成了畫面暫停，畫面也沒(méi)有被替換。出現(xiàn)暫停是因?yàn)楣�擊者利用本地網(wǎng)絡(luò)對(duì)攝像機(jī)發(fā)起攻擊，導(dǎo)致攝像機(jī)網(wǎng)絡(luò)阻塞，無(wú)法正常傳輸視頻從而使畫面卡住，對(duì)用戶的正常觀看產(chǎn)生影響。因此小蟻并不存在被監(jiān)控的風(fēng)險(xiǎn)。如果用戶采用TF卡存儲(chǔ)，會(huì)發(fā)現(xiàn)所有實(shí)時(shí)畫面都會(huì)被記錄在TF卡中。

　　8、在這個(gè)演示中，演示者是如何知道攝像頭的賬號(hào)與密碼？小蟻攝像機(jī)的用戶注冊(cè)信息可否被任意查看？

　　答：演示中并無(wú)任何賬號(hào)和密碼泄露的行為，演示者只是通過(guò)攝像機(jī)本地網(wǎng)絡(luò)對(duì)攝像機(jī)發(fā)起攻擊，從而阻止攝像機(jī)的視頻傳輸，導(dǎo)致APP無(wú)法正常觀看攝像機(jī)內(nèi)容，小蟻攝像機(jī)本身不存在安全漏洞問(wèn)題。攝像機(jī)的視頻傳輸被阻止，會(huì)導(dǎo)致用戶在APP上看到之前的靜止畫面，一段時(shí)間后，APP會(huì)提示用戶網(wǎng)絡(luò)已中斷。

　　小蟻系統(tǒng)中的注冊(cè)信息都是不可逆加密存儲(chǔ)的，任何人都查看不了。只要用戶按照要求設(shè)置了強(qiáng)密碼，并且不泄露該密碼，賬號(hào)就是安全的。

　　9、數(shù)據(jù)存儲(chǔ)方面，使用本地存儲(chǔ)和云存儲(chǔ)哪個(gè)更安全？

　　答：小蟻云存儲(chǔ)功能采用了高強(qiáng)度加密，更安全。首先，小蟻云存儲(chǔ)以阿里云為技術(shù)支持，有著充足的網(wǎng)絡(luò)防御經(jīng)驗(yàn)；其次，小蟻云存儲(chǔ)是實(shí)時(shí)動(dòng)態(tài)加密上傳數(shù)據(jù)的，且賬號(hào)之間的云存儲(chǔ)是完全獨(dú)立的，設(shè)備賬號(hào)是一一對(duì)應(yīng)關(guān)系，除了自己之外的任何人都無(wú)法查看云存儲(chǔ)中的視頻內(nèi)容。因此相較于本地存儲(chǔ)，用小蟻云存儲(chǔ)更安全。

　　10、在APP和PC端，小蟻都有哪些安全防護(hù)措施？

　　答：小蟻智能攝像機(jī)APP和小蟻智能攝像機(jī)PC端在訪問(wèn)服務(wù)器進(jìn)行數(shù)據(jù)交換和更新過(guò)程中，使用HTTPS官方證書嚴(yán)格加密。在用戶通過(guò)小蟻客戶端訪問(wèn)小蟻智能攝像機(jī)時(shí)，會(huì)使用動(dòng)態(tài)密碼訪問(wèn)加密技術(shù)和視頻傳輸加密技術(shù)，有效防止攝像機(jī)被盜用，加強(qiáng)了安全性。此外，在APP設(shè)置選項(xiàng)中，用戶還可以對(duì)每個(gè)小蟻攝像機(jī)設(shè)置一個(gè)額外的、獨(dú)立的4位數(shù)字觀看密碼，以達(dá)到更高級(jí)別的隱私保護(hù)。設(shè)置后在手機(jī)端及電腦端觀看視頻內(nèi)容均需要輸入密碼，被分享的設(shè)備也需要知道密碼才能正常觀看。

　　可以看出小蟻攝像頭還是對(duì)安全做的挺到位的呢！