8成摄像头存安全漏洞 家庭生活或被网络直播

中新网5月11日电 为期3天的2016亚洲消费电子展(CES Asia 2016)11日在上海新国际博览中心开幕，将展示消费电子领域的最新技术和产品，旨在关注和推动智能生活安全的HackPWN安全极客狂欢节也在展会上正式启动。

据360公司攻防实验室发布中国首份智能摄像头安全报告，报告称市场上八成摄像头存在设计漏洞，家庭隐私生活可能被放在网上直播。

8成摄像头存安全漏洞 生活或被网上直播

智能摄像头是一种普及率颇高而且发展很快的家庭智能设备，它的使用场景比其它智能家居产品更贴近生活，近年来已经大有“飞入寻常百姓家”的趋势，目前在国内上市销售的智能摄像头品牌就多达107个，市场上销售的无品牌的山寨产品更是不计其数，然而由于参与智能摄像头设计生产和推广的相关企业繁杂，品牌众多，其中的很多产品都缺乏完善的安全相关设计，很容易被黑客控制。

在5月11日CES Asia举行的HackPWN2016启动发布会上，360攻防实验室发布了中国首份《国内智能家庭摄像头安全状况评估报告》，在对国内市场上销售的近百个品牌的家庭智能摄像头进行的安全评估测试发现，近8成产品存在用户信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷。

HackPWN组委会专家、360攻防实验室安全工程师刘健皓介绍，这些安全缺陷的存在让接入网络的智能摄像头可以轻易被不法分子控制，随时获取摄像头的图像和语音信息，对安装摄像头的家庭或公司进行监控甚至网上直播。

智能生活蕴藏新安全威胁

智能摄像头是目前智能设备发展的一个缩影。随着互联网技术和智能技术的发展和应用普及，以互联网化和智能化为核心的智能生活已经从“概念”成为真实可触及的现实。世界正在以超宽带速度进入“万物互联”时代。Gartner预计，2016年全球使用中的智能联网设备将达到64亿个，较2015年增长30%，2016年每天将新增550万个智能联网设备，而2020年智能联网设备将增至208亿个。美国科技行业咨询公司Linley Group预计到2020年，每一个家庭将会拥有大约十个智能联网设备。

如同所有新技术，智能设备也存在硬币的两面，当智能设备接入互联网，人们的生活也因此具有了基于互联网的高度关联性和可访问性，没有足够的安全保障，不仅智能设备对网络环境构成了严重威胁，也会给生活带来不可预知的安全风险。

近年来，媒体报道行驶中的汽车可以被黑客接管失去控制、洗衣机也可能失控而高速旋转，黑客通过智能手环可以直播日常活动，而智能摄像头让生活在互联网上被直播。

而在去年8月举行的首届HackPWN安全极客狂欢节上，多位白帽黑客们演示了破解汽车、洗衣机、电视、豆浆机、烤箱、智能手环、智能手机、无人机、智能监控系统、儿童学习机等关系人们衣食住行的智能设备，利用这些设备的安全漏洞，黑客不仅可以接管这些设备的控制权而为所欲为，还可以窃取用户个人信息和个人数据。

发动全球安全极客HackPWN关注智能生活安全

关注到智能硬件的兴起和万物互联的大方向， 360互联网安全中心早在2014年初就率先成立了专门从事智能设备和物联网安全的研究团队360UnicornTeam，并于当年7月全球首次发现了特斯拉汽车的应用软件漏洞，过去两年，360安全研究人员协助汽车、家电等智能设备厂商发现并修复智能设备漏洞数十个。

360创始人、总裁齐向东表示，面对突然到来的智能时代，整个世界都准备不足，产业界准备不足、用户准备也不足。“这就需要全方位的协作，厂家和用户之间的协作、厂家之间的协作、行业之间的协作，还要有广大安全极客的全面参与，他们是全世界智能硬件安全测试员，可以帮助智能硬件产品发现产品缺陷和漏洞，从而进行完善。”

此次CES Asia，360互联网安全中心正式启动了HackPWN2016，从即日起面向全球所有白帽黑客开放，邀请有志于“破解”的白帽黑客共同挖掘市场上流行的智能设备和智能系统的安全漏洞，成功破解的白帽黑客将在8月16日中国互联网安全大会(ISC2016)期间举行的HackPWN安全极客狂欢节展示。

“举办HackPWN也是为了搭建一个智能时代的安全交流平台”，齐向东表示，“让智能硬件厂商、家电厂商、汽车厂商和安全厂商参与进来，共同探讨智能互联的安全防护技术和产业合作，同时唤醒全社会的安全意识，共同关注智能生活的安全问题。”

在启动仪式上，360互联网安全中心还宣布发起了旨在唤起全社会的智能生活安全意识，共建安全的智能生活的大型公益活动“511智能生活安全日”。