網絡攝像頭保密性（揭秘攝像頭黑產鏈）

網絡攝像頭保密性（揭秘攝像頭黑產鏈）

好萊塢大片中英雄人物為了躲避黑暗勢力追蹤可以黑掉監控，用虛假畫面替代真實蹤跡，也有狡猾的攻擊者通過傳輸節點，控制執行機構所能接收到的監視畫面，甚至因為不少公共攝像頭在連接執法機構遠程控制端的過程中，都需要經過多個中轉點。期間若有一個中轉點被黑客攻破，就可能出現其隨意控制全城攝像頭紅綠燈的場景。

如果這些電影情節出現在現實中呢？

2018年1月 IP CAMERA LUPUS 攝像頭的未授權訪問漏洞。未授權訪問可以理解為需要安全配置或權限認證的地址、授權頁面存在缺陷，導致其他用戶可以直接訪問，從而引發重要權限可被操作、數據庫、網站目錄等敏感信息泄漏。該漏洞可導致可以不用登錄查看監控攝像截圖；

2018年2月 Geovision IP Camera命令執行漏洞。命令執行漏洞原理是當應用需要調用一些外部程序去處理內容的情況下，會用到一些執行系統命令的函數。并且當用戶可以控制命令執行函數中的參數時，將可注入惡意系統命令到正常命令中，造成命令執行攻擊。利用該漏洞不僅可以看視頻流，已經可以完全控制攝像頭；

2018年8月，Swann攝像頭被發現存在訪問控制缺陷，該漏洞可以將一個攝像頭的視頻流切換到另一個攝像頭上，攻擊者可以利用該漏洞訪問任意攝像頭……

除了諸多攝像頭漏洞導致安全事件，近兩年黑客還通過攝像頭設備漏洞植入其僵尸程序并發起DDOS。另外，加密貨幣的發展盛行，也為利用攝像頭設備傳播挖礦病毒培育了土壤。

總之，隨著生活“智能化”程度的不斷加深，手機、監控、視頻等攝像頭設備已融入到生活的各個方面。人們利用攝像頭進行視頻聊天、監控寵物、安全防護等。

攝像頭漏洞

現在的智能攝像頭出于遠程操控，因需向云服務上傳監控視頻，自動更新軟件等使用需求，必須時刻和網絡連接。正常攝像頭的管理都處于內部網絡中，外部無法訪問，但仍有很多因素導致攝像頭對外部開放，并暴露在互聯網中。

一是由于跨地域的攝像頭管理需要開放攝像，如通過路由將攝像頭的相關端口映射到外網中；

二是用戶僅考慮可用性，由于錯誤的配置導致直接外網可以訪問。

無論是有意或無意，這些攝像頭直接公開在互聯網中，任何連接到互聯網的人都可以訪問到這些攝像頭的設備。通過對全球的公網IP進行常用端口掃描，再配合攝像頭端口指紋進行識別，就可以了解全球攝像頭設備的分布情況。

國內攝像頭暴露情況不容樂觀，遼寧第一、廣東省第二、吉林省第三、河北省第四。第一暴露的遼寧省達到27萬。

（圖：中國大陸各省攝像頭暴露情況）

就攝像頭設備暴露的網絡端口而言，80端口數量最多，共有1410萬，約占80%，443端口第二，共有270萬，約占12%；81端口第三，共有75萬，約占3%，8080端口第四，共有52萬，約占2%；554端口第五，共有50萬，約占2%；其他端口約占1%。

Web服務的默認訪問端口為80和443，80端口對應標準協議為http；443端口對應標準協議為https；81和8080端口大部分也是http或https協議。由此可看出，目前主流的攝像頭都提供Web管理接口。除此之外，554端口默認對應rtsp協議，rtsp作為實時流傳輸協議，是攝像頭視頻流傳輸的主要應用協議。

通過Angry IP Scanner掃描，對端口和協議的分析可以發現，目前互聯網中的80%攝像頭未采用加密傳輸，攝像頭內容存在被竊聽、被篡改等安全風險。

JXJ國密安全視頻解決方案

JXJ國密安全視頻系統由國密安全攝像機（可利舊）、國密安全NVR、國密一體機三部分組成。形成對視頻監控網的一體化密碼保護，讓攻擊者“進不來，看不懂，拿不走”。

方案示意圖：

方案優勢：

真保護更安全

密碼模塊與國密一體機進行雙向認證、持續認證，真正實現攝像機接入安全。

符合密評要求

滿足密評物理和環境安全大項，滿足密評對通信實體進行身份鑒別的要求。

決策者更放心

產品具備完善的國密資質，為個人隱私、數據安全保駕護航，實現黨管數據。