中新網(wǎng)6月18日電 據(jù)國(guó)家品質(zhì)監(jiān)督檢驗(yàn)檢疫總局網(wǎng)站消息，質(zhì)檢總局18日發(fā)佈智慧攝像頭品質(zhì)安全風(fēng)險(xiǎn)警示。質(zhì)檢總局開(kāi)展了智慧攝像頭品質(zhì)安全風(fēng)險(xiǎn)監(jiān)測(cè)。共從市場(chǎng)上採(cǎi)集樣品40批次，結(jié)果表明，32批次樣品存在品質(zhì)安全隱患。

　　智慧攝像頭，是指不需要電腦連接，直接使用Wi-Fi聯(lián)網(wǎng)，配有移動(dòng)應(yīng)用，可以遠(yuǎn)端隨時(shí)隨地查看家裏的一切，與家人語(yǔ)音通話，還支援視頻分享、遠(yuǎn)端操作監(jiān)控視角、報(bào)警等功能的一類(lèi)産品的總稱(chēng)。由於智慧攝像頭可能存在終端安全、後端資訊系統(tǒng)安全、數(shù)據(jù)傳輸安全、移動(dòng)應(yīng)用安全等品質(zhì)安全隱患，若消費(fèi)者使用不當(dāng)或超預(yù)期使用，容易導(dǎo)致個(gè)人隱私資訊洩露、財(cái)産損失等危害。

　　針對(duì)智慧攝像頭可能存在的資訊安全危害，質(zhì)檢總局産品品質(zhì)監(jiān)督司組織開(kāi)展了智慧攝像頭品質(zhì)安全風(fēng)險(xiǎn)監(jiān)測(cè)。共從市場(chǎng)上採(cǎi)集樣品40批次，主要依據(jù)GB/T 22239-2008《資訊安全技術(shù) 資訊系統(tǒng)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)要求，對(duì)作業(yè)系統(tǒng)的更新、惡意代碼防護(hù)、身份鑒別、弱密碼校驗(yàn)、訪問(wèn)控制、資訊洩露、數(shù)據(jù)傳輸使用安全有效加密、本地存儲(chǔ)數(shù)據(jù)保護(hù)等項(xiàng)目進(jìn)行了檢測(cè)。

　　結(jié)果表明，32批次樣品存在品質(zhì)安全隱患。其中，28批次樣品數(shù)據(jù)傳輸未加密；20批次樣品初始密碼為弱密碼，或者用戶註冊(cè)和修改密碼時(shí)未限制用戶密碼複雜度；18批次樣品在身份鑒別方面，未提供登錄失敗處理功能；16批次樣品對(duì)用戶密碼、敏感資訊等數(shù)據(jù)，在本地存儲(chǔ)時(shí)未採(cǎi)取加密保護(hù)措施；10批次樣品作業(yè)系統(tǒng)的更新有問(wèn)題，未提供固件更新修復(fù)功能或者固件更新方式不安全；10批次樣品後端資訊系統(tǒng)存在越權(quán)漏洞，同一平臺(tái)內(nèi)可以查看任意用戶攝像頭的視頻；8批次樣品未對(duì)惡意代碼和特殊字符進(jìn)行有效過(guò)濾；5批次樣品後端資訊系統(tǒng)存儲(chǔ)的監(jiān)控視頻可被任意下載，或者用戶註冊(cè)資訊可被任意查看。上述問(wèn)題可能導(dǎo)致用戶監(jiān)控視頻被洩露，或智慧攝像頭被惡意控制等危害。

　　質(zhì)檢總局提示廣大消費(fèi)者，在選購(gòu)和使用智慧攝像頭産品時(shí)，要注意以下幾點(diǎn)：

　　一是選擇正規(guī)渠道購(gòu)買(mǎi)智慧攝像頭産品，切勿購(gòu)買(mǎi)“三無(wú)”産品，注意留意權(quán)威部門(mén)發(fā)佈的相關(guān)産品品質(zhì)資訊。

　　二是增強(qiáng)隱私資訊保護(hù)意識(shí)，在購(gòu)買(mǎi)、使用智慧攝像頭産品和接受相關(guān)服務(wù)時(shí)，仔細(xì)查看相關(guān)説明和廠商聲明，充分了解選購(gòu)産品和服務(wù)的各項(xiàng)功能，注意和防範(fàn)用戶資訊可能泄漏的風(fēng)險(xiǎn)，審慎考慮廠商收集、保存和使用用戶資訊的要求，根據(jù)自我實(shí)際情況和意願(yuàn)作出購(gòu)買(mǎi)和選擇決定。

　　三是使用時(shí)，應(yīng)及時(shí)主動(dòng)修改智慧攝像頭默認(rèn)密碼，密碼設(shè)置應(yīng)有一定的複雜度並定期修改。

　　四是及時(shí)更新智慧攝像頭作業(yè)系統(tǒng)版本和相關(guān)的移動(dòng)應(yīng)用，發(fā)現(xiàn)異常應(yīng)立即停止使用，並向生産廠商反饋，等待廠商修復(fù)。