关注我们
浏览次数:
齐头并进|论捍卫智能摄像机用户隐私安全(一)
6月18日,央视《每周质量调查报告》栏目以《泄密的“看家神器”》为题,集中曝光了智能摄像机的安全漏洞问题。中央权威媒体不言自威,此番专题报道,直指智能摄像机安全隐患,摄人心魄。一时间,被节目点名或者品牌在节目里一晃而过的厂家,纷纷亮出“安全认证”,自证清白。
640.webp.jpg
然而,在市场惊魂未定之际,6月24日,国家信息安全漏洞共享平台(CNVD)微信公众号再爆海康威视和大华股份多款网络摄像机产品存在身份认证绕过与配置文件密码泄露等高危漏洞的公告。显然,一纸“安全认证”并不能打消用户对这类产品的顾虑。

安全性是智能摄像机最核心属性,容不下丝毫懈怠。

作为排名前三的智能摄像机方案商,技威时代一直致力于为用户提供操作简单、用户体验更佳、更安全可靠的方案产品。每次推出新产品或进行固件升级,我司都会及时给合作伙伴和用户推送安全提示信息。
QQ图片20170628182405.gif
对于智能摄像机安全漏洞隐患,技威时代不敢有丝毫懈怠,也不轻易表态。在过去的一周多的时间里,我司做了大量的安全漏洞自检工作。值得庆幸的是绝大多数技威时代合作代理商,每次接到我司安全提示信息后采取了行之有效的安全措施,在最大限度上堵住了安全漏洞。也有个别厂家和用户在方便和安全的选择上,选择了前者,对此我们深表遗憾。

在此,一方面感谢央视给全国观众上了一堂网络安全课,很好地教育了智能摄像机用户及潜在用户;另一方面也再次提醒技威体系内所有合作厂家以及YOOSEE用户,提高APP及设备密码防护等级,采用数字加大小写字母组合密码。
未标题-1.jpg
安全关乎你我他,厂商、用户以及监管部门需齐头并进。

一直以来,技威时代与阿里云、腾讯云保持密切的合作,在网络安全方面具有十分过硬的技术积累。事件发生后,我司邀请阿里云网络安全专家前来我司座谈,做技术分享。我司也根据专家给出的建议,成立了安全项目组,并采取了以下安全部署。

1、前端采集、传输以及存储数据加密,防止黑客入侵系统,拷贝走用户视频数据。

2、识别并拦截恶意软件,阻止其扫描账户,防止黑客扫描账户获取用户密码。

3、检查服务程序代码,严格压力测试服务程序,避免漏洞。

4、APP增加RTSP开关功能,预防黑客利用局域网使用RTSP偷看。
6.png
此外,技威针对近20种可能造成智能摄像机网络安全漏洞的原因逐一给出了应对措施。为从源头堵住安全漏洞,我司将在一个月内发布安全性能更高的全新软件,采用密码+黑白名单的双重安全保障。从根本上解决弱密码问题,不让厂家存在侥幸心理。

我们相信,任何一家智能摄像机方案商和生产企业均在尽最大努力确保产品的安全性。遗憾的是,目前市场上互联网产品没有统一安全标准。在此,技威时代也呼吁相关部门尽快出台权威的行业标准以及成立权威的安全认证机构,规范行业发展。标准和监管健全,互联网智能产品才会迎来更长远、更可持续的发展。

唯有如此,才能真正做到厂家、用户和监管齐头并进,才不会让各种非权威的“安全认证”满天飞,并失去公信力。唯有如此,智能摄像机才能真正成为维护用户“小家”安全和社会“大家”和谐稳定的看家神器。

 
下期内容提示:

6月1日,《中华人民共和国网络安全法》正式实施。这部千呼万唤始出来的网络安全法,给网络产品安全带来何种契机?技威时代捍卫用户隐私安全将祭出哪些重拳?

技威时代官方微信公众号下期推送文章将深度揭秘央视《泄密的“看家”神器》专题报道的由来,并详细解读技威时代应对智能摄像机安全漏洞采取的系列举措……
 
Copyright © 2016 - 2023 Gwelltimes.All Rights Reserved. 版权所有  粤ICP备12049672号
电话:0755-29418680  传真:0755-83976586 CNZZ