北京海淀区夜场KTV公司招聘男模/外场模特-教育委员-+Q:-:4397301:-:底薪5000-10000以上,可日结/周结/月结,详情咨询了解:-:{?本报记?张守?在科技飞速发展的当下Q智能家居设备走q千家万P家用摄像头成多家庭的“标配”。h们或是ؓ(f)?jin)时d注家中老h、孩子和宠物的情况,或是Z(jin)保障家庭财安全Q纷U在家中安装摄像头?然而,《法L报》记者近日调查发玎ͼ原本Z安全考量安装的家庭摄像头Q却暗藏隐私泄露的风险。网l存在售卖家庭摄像头视频和直播资源的现象Q通过破解软g可获取常见品牌摄像头账号密码Q观看或下蝲监控画面Q甚x(chng)售卖含裸露画面的隐私视频资源的情c(din)?受访专家Q政府部门牵头加Z品安全检,贴标识规范市(jng)场,借鉴Ƨ盟l验强化隐私保护Q用戯讄复杂密码、定期更新固件Y件、加强网l管理、}慎选址、用官方软g联网查看?破解获取监控画面 隐私泄露现状严峻 “实时监控,家庭直播。”记者近日在某社交群看到Q群dCZ(jin)多个家庭摄像头的实时直播画面Q有人正w在沙发上休息;有h坐在卧室玩手机;q有的画面中是空无一人的客厅Q玩h落一地?据了(jin)解,该群M用某ƾ摄像头破解软gQ尝试通过密码库等方式锁定大部分常见家用品牌的摄像头̎号密码。一旦破解成功,用户p看到摄像头的直播画面Q查看其采集到的画面与声韻Iq能录制视频q行下蝲?该群ȝQ“目前名额不多,惌的抓紧”,180元可?个月使用权限Q?60元可获得怹观看权限。购买相兛_品后Q会(x)自动生成邀(g)请链接,可进入内部聊天群。群公告中写着某App的下载地址和安装方式,安装完成该App后,可以在“设备管理”中选择d摄像头ID?qing)密码ƈq行实时监控。目前能够提供的家庭摄像头权限超q?00个,q且q在不断更新?记者看刎ͼ在网上还有h专门破解和剪辑家庭摄像头中含有裸露画面的视频q行售卖Q花?9元,可q入资源。群L出的截图昄Q相兛_片有400多张Q短视频6000多段Qƈ且还在不断更C?Ҏ(gu)公开报道Q近q来Q家庭智能摄像头遭破解入늚案例屡见不鲜?2024q北京市(jng)朝阳Zh民法院通报的一h件中Q被告h巫某某通过非法获取的监控摄像头讑֤账号?qing)密码,入Rq控制了(jin)多部目标摄像_(d)通过向会(x)员提供实时监控画面牟利?2022q_(d)沛_Ȯ阳的王某通过|络购买视频播放软g、网l摄像设备ID账号?qing)密码?94条,获取20余台|络讑֤的控制权限,非法控制他h摄像_(d)L(fng)他h隐私Qƈ通过|络视频播放Y件和他h|络摄像讑֤ID账号?qing)密码,售?59人次、获?.4万元Q最l被判处有期徒刑3q?个月Qƈ处罚?.7万元?北京瀛和律师事务所律师刘航分析Q家用摄像头隐私泄露问题涉及(qing)多方责QMQ其法律责Q需Ҏ(gu)具体行ؓ(f)性质、情节严重程度以?qing)相x(chng)律规定综合判定?他解释说Q对盗取摄像头̎号密码ƈq行控制的行为,늊?jin)公民的隐私权,可能涉嫌非法获取计算Z息系l数据、非法控制计机信息pȝ|,如果直播和录制的内容是淫U物品,q涉嫌制作、复制、出版、贩卖、传播淫U物品牟利罪。出售盗取的摄像头̎号密码或相关内容的,Ҏ(gu)相关法律规定Q可能构成R犯公民个Z息罪Q非法获取计机信息pȝ数据、非法控制计机信息pȝ|和制作、复制、出版、贩卖、传播淫U物品牟利罪{,依法承担刑事责仅R?“购买和观看盗取的摄像头内容Q尤其是涉及(qing)个h隐私或淫U内容的Q可能构成R犯公民个Z息罪或观看淫U物品的q法行ؓ(f)Q违反治安管理处|法Q根据情况可能被处以行政拘留或者罚Ƅ行政处罚。”刘航说?权限理意识不强 行业标准执行不力 Z家庭摄像头隐U泄露问题频出? 在刘航看来,?jng)面上部分家用摄像头在安全设计上存在~陷Q如数据传输加密强度较弱{。一些廉L(fng)杂牌摄像_(d)׃~Z安全技术支持,很容易被黑客d。厂商要完全修复q些漏洞隑ֺ较大Q且新的漏洞q可能随着技术发展和应用场景变化不断出现。此外,物联|技术的发展使家用摄像头与各U设备连接,q在一定程度上增加?jin)安全风险?“很多用户安全意识不I讄单密码或长时间不更换密码Q甚至用默认密码,q给不法分子可乘?sh)机。同Ӟ用户Ҏ(gu)像头权限理不重视,随意分n讑֤讉K权限Q或者在q接公共|络时用摄像头Q增加了(jin)隐私泄露风险。”刘航说?江苏省常州市(jng)公安局金坛分局刑事警察大队民警于洋向记者介l,家庭摄像头有不少Ҏ(gu)忽视的安全隐(zhn)。究其原因,一是用默认密码或弱口令。用时未修改设备初始密码,或用常见简单密码,不法分子可通过暴力破解工具控制摄像头?二是~Z定期更新和维护。通常厂商?x)在发现摄像头存在安全隐?zhn)后推送更新提升安全性,但多C用者在摄像头安装后不会(x)x(chng)Zg和Y件版本的更新Q容易让黑客通过漏洞控制摄像头。这?x)黑客获取用户家庭的实时画面、录音等敏感信息Q在黑市(jng)上出售或传播。不法分子也可能通过监控画面提供的信息,掌握家庭成员的作息习(fn)惯、贵重物品存放位|等Q进而实施盗H或诈骗zdQ导致胦(ch)产损失?“虽然有一些法律法规涉?qing)个Z息保护,但针对家用摄像头隐私泄露的具体法律条文还?sh)够l化。在责Q认定、赔偿标准等斚w存在模糊地带Q难以对q法者Ş成有效威慑,也不利于受害者维权。”刘航说Q家用摄像头分布q泛Q隐U泄露问题涉?qing)多个领域和部门Q存在职责交叉的情况Q容易出现监空白或协调困难的情c(din)此外,对于隐私泄露的违法行为,调查取证隑ֺ大,因ؓ(f)很多不法分子利用技术手D隐藏n份和t迹Q增加了(jin)监管隑ֺ?上v大学法学院数智法ȝI中?j)研I员沈维敏介l,我国目前对家用摄像头{智能家居设备的数据安全未推出明确的强制性国家标准。现有的|络安全法、数据安全法、个Z息保护法{法律仅Ҏ(gu)据收集、存储与传输提出原则性要求,而在具体落地层面Q更多依赖推荐性或行业标准Q如《信息安全技?家居通用安全规范》等。这些标准大多缺乏强制力Q厂商落实程度也参差不齐Q导致部分品的云端视频存储加密、用戯n份验证和密码讄{关键环节不CQ一旦遭遇黑客或不法分子入RQ极易导致个人隐U泄霌Ӏ?q行专业安全(g)?源头减少泄露风险 如何才能有效避免家庭摄像头安装后的隐U泄Ԍ让本Z(jin)安全才安装的摄像头能够真正守护安全? 沈维敏认为,有必要由政府部门牵头Q结合行业协?x)与试机构Q对厂商的设备安全架构、加密算法、数据传输协议等q行专业(g),qؓ(f)合格产品贴上l一标识。这不仅能方便消费者甄选安全品,也能倒逼厂商提升安全设计和l护能力。实施过E中Q需要权衡企业负担与认证成本Q或可先在主品牌中试点推广Q再逐步扩大覆盖面。同Ӟ加强公众对安全配|、合理选址?qing)密码管理的宣传Q引导用L(fng)性用与规范操作Q在l护家庭隐私和社?x)公共安全之间取得^衡?沈维敏说Q欧盟的GDPRQ《通用数据保护条例》)(j)是全球范围内最严格的数据保护法规之一Q其Ҏ(gu)能家居设备的数据处理提出?jin)明要求。我国可借鉴GDPR的经验,强化“隐U设计”思\Q将个h信息保护嵌入g与Y件研发全程Q从源头减少数据滥用与泄露风险;推行数据攉最化和限制性用原则,避免摄像头及(qing)兌应用q度采集用户信息Qƈ完善云端传输加密与访问权限控Ӟ提升透明度与用户知情权,采用清晰易懂的Ş式披露数据收集、处理及(qing)跨境传输方式Q让用户可自主行使访问、更正与删除权;建立严格的安全合规审查与惩戒机制Q可通过W三方评估或安全认证体系Qؓ(f)合格厂商颁发可信标识Qƈ对违规行为施以更严厉的处|?“除?jin)设|复杂密码,q要定期更新Zg和Y件。确保摄像头q行的版本是最新的Q降低被d的风险。加强家庭网l安全管理。比如划分VLAN虚拟局域网、设|MAC白名单等Q提高网l安全性。禁用\由器的通用x(chng)即用(UPnP)功能Q避免摄像头自动开攑֤|端口,如有需要开攄口则使用非常规端口。}慎选择安装位置Q避免将摄像头安装在q于U密或敏感的区域Q减隐U泄露风险。用官方Y件进行联|查看,不要使用W三方Y件。”于z徏议。}(cng)
d单位Q北京市(jng)教育委员?sh)?/p>
承办单位Q北京市(jng)数字教育中心(j)
政府|站标识码:(x)1100000152
京公|安?11040202430147?/a>
京ICP?0014478?1