质检总局：八成智能摄像头存隐患 或致监控视频

6月18日，有媒体报道大量家用摄像头被侵入，部分人非法获利。同日，国家质检总局官网发布了智能相机质量安全风险预警，称在检测的40批次中，有32批次样品存在质量安全隐患，可能导致用户监控视频泄露或智能相机被恶意控制。

智能摄像头是指一种不需要电脑连接，直接使用Wi-Fi联网，配备移动应用，可以随时随地远程查看家中一切，与家人进行语音通话，还支持视频分享、远程操作和监控透视、报警等功能的产品。因为智能相机可能存在终端安全、后端信息系统安全、数据传输安全、移动应用安全等质量安全隐患。，如果消费者使用不当或超出预期，很容易导致个人隐私信息泄露、财产损失等危害。

针对智能相机可能存在的信息安全隐患，国家质检总局产品质量监督司组织开展了智能相机质量安全风险监测。总共从市场上收集了40批样品。根据GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》等标准，检测操作系统更新、恶意代码保护、身份认证、弱密码验证、访问控制、信息泄露、数据传输安全有效加密、本地存储数据保护等项目。结果表明，32批样品存在安全隐患。其中，28批样品的数据传输未加密；20批样本的初始密码为弱密码，或者用户注册和更改密码时用户密码的复杂度不受限制；在身份认证方面，18批样本没有提供登录失败处理功能；16批样本在本地存储时未对用户密码、敏感信息等数据采取加密保护措施；10批样本的操作系统更新出现问题，没有提供固件更新修复功能或者固件更新方式不安全；10批样本的后端信息系统存在未授权漏洞，任何用户摄像头的视频都可以在同一个平台上查看；八批样本未能有效过滤恶意代码和特殊字符；5批样本后端信息系统存储的监控视频可以任意下载，也可以任意查看用户注册信息。以上问题可能导致用户监控视频泄露或智能相机恶意控制。

国家质检总局提醒消费者在购买和使用智能相机产品时注意以下几点:

一、选择正规渠道购买智能相机产品，不买“三无”产品，关注权威部门发布的相关产品质量信息。

第二，增强隐私信息保护意识。在购买和使用智能相机产品及接受相关服务时，应仔细查看相关说明和制造商声明，充分了解所购买产品和服务的功能，关注和防范可能泄露用户信息的风险，认真考虑制造商对收集、存储和使用用户信息的要求，并根据其实际情况和意愿做出购买和选择决定。

第三，使用时要及时主动修改智能相机的默认密码，密码设置要有一定的复杂度，并定期修改。

四、及时更新智能相机的操作系统版本及相关移动应用，发现异常立即停止使用，并反馈给厂商，等待厂商修复。