只要在家裡裝上一個小小的智能攝影頭，就可以在手機上隨時查看家裡的畫面。老人獨自在家是否安全，保姆帶孩子是否盡責，家裡有沒有進小偷，都能隨時掌握。
聽上去，這樣的攝影頭堪稱是「看家神器」。但記者調查發現，一些本來用做安防用途的「神器」卻存在安全缺陷，很可能看不了家，反而讓別人看到了你家，讓家變得不安全。
智能家用攝影機是一種現在比較流行的智能安防設備，被人稱為「看家寶」、「看家神器」，許多人用它來看護老人、孩子，監看寵物，甚至店鋪。比如，外出上班的兒子為照看獨自在家的老人安裝了智能攝影頭，它可以在手機上顯示，及時告知老人在家裡的狀況，當家裡出現異常時，手機還能接到報警提示。
10種家用攝影頭八成存在安全缺陷
近來，這種智能家用攝影機的銷售量和使用者數量持續高速增長。然而，2016年5月，一家研究機構發布的智能家庭攝影頭安全評估報告顯示，市場上銷量較好、評價較好的10種品牌家用攝影頭，近八成存在安全缺陷。本來用於家庭安防的智能設備存在網絡安全漏洞，這會是什麼樣的情況呢？
某機構實驗室主任劉健皓告訴記者：「如果攝影頭有漏洞的話，很有可能就被攻擊者利用，他可以在你沒有感覺的情況下看到你家裡的內容，並且能夠對你家裡的內容進行錄音，甚至直播你的生活。」
帳號無身份認證機制讓不法分子有機可乘研究機構的專家演示了他所說的最嚴重的安全漏洞及隱患。他使用一個品牌攝影頭，並下載了與這個攝影頭對應的手機APP。從業務流程上講，使用者只能用真實的手機號成功註冊帳戶後，通過了身份驗證綁定攝影頭，才能在APP上看到攝影頭拍攝的畫面，但實際情況卻並非如此，甚至用一個不存在的手機號都可以註冊成功。
由於手機APP帳號認證系統設計不安全，沒有身份認證機制，使用一個並不存在的手機號竟然成功註冊帳號，進而通過這個偽造帳號，利用安全漏洞，綁定同一品牌下所有的智能攝影頭，橫向越權看到這些攝影頭拍攝的視頻。所有使用者的視頻都會被分別暴露出來，這極有可能造成家庭信息、個人隱私的泄露，影響生活安寧、危害家庭人身財產安全。
劉健皓說：「如果說連手機號的真實性都不去做驗證的話，即便是出現了安全問題，你能夠找到、你能夠發現這些問題，但是你沒有辦法溯源，找到製造危險的人，這個危害也是非常大的。」
部分安全漏洞已改善但仍存在問題由於沒有身份認證，會給不法分子以可乘之機，而且也很難追究其法律責任。當時，這份報告引起多家媒體的關注，也被提交給廠商，廠商對產品進行了修復。
圖為專家通過軟體，解鎖智能家用攝影頭的密碼。圖為專家通過軟體，解鎖智能家用攝影頭的密碼。
可是，當記者再次購買此前檢測出問題的智能家用攝影頭時，發現之前存在的利用安全漏洞橫向越權看到同一品牌下所有攝影頭拍攝的視頻，這個問題有所改善，但仍有其他方面的漏洞存在。比如，註冊時仍然不需身份認證、可以繞過設置的密碼等等，這些漏洞依然令人擔憂，如被利用，很有可能會給不法分子帶來可乘之機。
盜取他人隱私情節嚴重者可追究刑事責任
那麼，通過智能家用攝影頭竊取他人隱私會觸碰哪些法律紅線？應承擔什麼法律責任？
中國人民大學法學院教授石佳友認為：「如果確實是情節非常嚴重，構成了刑法處罰的標準，要按照刑法修正案增設的關於侵害個人信息方面犯罪的條文，去追究刑事責任，也可能引發民事責任。如果造成受害人財產損失或者是一般意義上的人身傷害，輕微的人身傷害，這個在民法上是要承擔賠償責任的。」
智能攝影頭的漏洞不僅僅會泄露個人隱私和敏感信息，也危害到網際網路的安全。不久前，國內外多家媒體報導了美國和歐洲一些國家因黑客攻擊引發網際網路大規模癱瘓事件。在那次事件中，智能攝影頭漏洞被黑客利用，轉而變成攻擊網際網路的武器。看來，智能攝影頭安全漏洞問題是一個在多個國家存在的、不容忽視的問題。
據不完全統計，目前我國市場上智能家用攝影頭大約有100多個品牌。其中，有10個品牌的產品被檢測出不同程度的安全漏洞，其餘90多個品牌的安全性還需要進行更深入的調研和評估。
專家：呼籲政府制定行業強制標準提高安全性
那麼，我們又該如何從整體上提高智能攝影頭產品的安全性與可靠性呢？
劉健皓認為，最迫切需要做的是呼籲政府和各界去建立一個智能硬體安全標準，讓這個標準約束廠商，提高產品的資訊安全能力。石佳友則表示：「制定行業標準，而且這種標準一定要確保是強制性標準，這個不能由廠家自己去選擇願不願意使用，就是應該強行推行，一定是從保護消費者人身財產安全角度去制定強制性標準。」
利用智能攝影頭看家護院，構建新型的安全網是好事。但是，安全網要扎得夠緊，才能避免被人利用。當然，目前我們所檢測到的、存在安全漏洞的智能攝影頭只是個別產品，並不能代表整個行業，但也足夠讓整個行業警惕，如果漏洞不堵住，危險就會如影相隨。
