從快手到抖音，直播漸漸成為全民參與的“成癮性社交活動(dòng)”，“網(wǎng)紅”一詞也從形容詞遙身變成了一種職業(yè)名詞。前段時(shí)間“做網(wǎng)紅還是讀大學(xué)”的話題也將直播一詞推向了風(fēng)尖浪口，足以展現(xiàn)直播行業(yè)的火熱。

但并不是所有的“直播”都受人喜愛(ài)。

不同于娛樂(lè)化的直播行業(yè)，科技引領(lǐng)下的“直播”主角往往處于被動(dòng)方。在智能攝像頭的“觀察”下，無(wú)論情愿與否，一言不合你都將被直播。

Swann智能安全攝像頭又現(xiàn)漏洞，這次是“直播門(mén)”

在大規(guī)模網(wǎng)絡(luò)攻擊事件出現(xiàn)之后，智能設(shè)備的偽安全性又重新出現(xiàn)在你我眼前。這次，惹禍的是Swann！

據(jù)外媒ZDNet報(bào)道，來(lái)自Pen Test Partners的Andrew Tierney、Chris Wade和Ken Munro，以及Alan Woodward，Scott Helme和Vangelis Stykas的研究人員發(fā)現(xiàn)了Swann智能安全攝像頭的全新漏洞，這些攝像頭允許無(wú)權(quán)限訪問(wèn)，允許任何人可以無(wú)權(quán)限輕松訪問(wèn)任何Swann用戶(hù)的智能安全攝像頭。

研究人員表示，他們發(fā)現(xiàn)一臺(tái)由Swann研發(fā)的攝像頭沒(méi)有對(duì)觀看該視頻流的人群進(jìn)行授權(quán)檢查。研究人員Tierney在研究報(bào)告中指出，將某個(gè)Swann攝像頭的視頻流傳輸?shù)搅硪粋€(gè)攝像頭是一件非常簡(jiǎn)單的事情。“我們通過(guò)云服務(wù)成功地將視頻源從一個(gè)攝像頭切換到另一個(gè)攝像頭，證明了對(duì)任何人攝像機(jī)的任意訪問(wèn)?！币欢?a target="_blank">黑客發(fā)現(xiàn)了這個(gè)漏洞，他們可能會(huì)把客戶(hù)數(shù)據(jù)和敏感視頻發(fā)布至整個(gè)互聯(lián)網(wǎng)。

換句話說(shuō)，不管情愿與否、知道與否，Swann智能安全攝像頭一不小心就讓你“紅”。

"無(wú)門(mén)檻直播門(mén)”意味著什么？

盡管Swann在該漏洞爆出的一周內(nèi)修復(fù)了該漏洞，但人們對(duì)Swann的質(zhì)疑尚未停止——

“為什么的生活會(huì)暴露會(huì)暴露在陽(yáng)光之下呢”

往常的“直播門(mén)”大多是黑客通過(guò)破譯攝像頭相關(guān)程序，亦或是不法商家在某個(gè)隱私角落配備攝像頭而誕生的隱私問(wèn)題，所有攝像頭的廠家在黑客操控?cái)z像頭之前仍設(shè)定了觀看權(quán)限，我們暫且可以把其稱(chēng)為“偷窺門(mén)”。但與 “偷窺門(mén)”不同，Swann的無(wú)權(quán)限“直播門(mén)”可以看成某種帶有侵略性質(zhì)的“全民直播”，我們也可稱(chēng)之為“無(wú)門(mén)檻直播門(mén)”。

Swann"無(wú)門(mén)檻直播門(mén)”的可怕之處在于，黑客根本不需要任何技術(shù)手段就能操控?cái)z像頭，而任何人群都有權(quán)觀看任何Swann攝像頭用戶(hù)的“生活直播”。這意味著與網(wǎng)絡(luò)“直播”觀眾類(lèi)似，無(wú)需任何權(quán)限，所有人都能觀看聯(lián)網(wǎng)Swann智能安全攝像頭用戶(hù)的實(shí)時(shí)信息。也就是說(shuō)，“經(jīng)過(guò)Swann官方同意”，Swann攝像頭用戶(hù)沒(méi)有隱私可言！

更糟糕的是，在研究人員尚未發(fā)現(xiàn)漏洞之前，Swann并未發(fā)現(xiàn)其攝像頭存在無(wú)門(mén)檻”操作。

這不得不讓人懷疑，前段時(shí)間Swann爆出的另一安全漏洞，也是Swann"無(wú)門(mén)檻直播門(mén)”干的好事。

今年6月，一位名為L(zhǎng)ouisa Lewis的女子表示其通過(guò)自家Swann家庭攝像頭查看了陌生家庭的生活畫(huà)面。當(dāng)時(shí)Swann表示攝像頭事故的原因在于兩臺(tái)不同的Swann攝像頭設(shè)置了相同的安全密鑰，屬于人為錯(cuò)誤。但報(bào)道稱(chēng)事實(shí)似乎并非如此，BBC發(fā)現(xiàn)這兩個(gè)用戶(hù)的登錄密碼并沒(méi)有匹配。 而在此之前，也曾有人反映其在自家Swann家庭攝像頭查看了陌生人的生活畫(huà)面

如此看來(lái)，SwannSwann"無(wú)門(mén)檻直播門(mén)”早就存在端倪，只是并未別“有心人士”發(fā)現(xiàn)和利用而已。

黑客獨(dú)愛(ài)物聯(lián)網(wǎng)，我們何時(shí)才能說(shuō)Skr呢？

在各種被“招黑”下，物聯(lián)網(wǎng)已不再意味著幫助，而是阻礙。

長(zhǎng)期以來(lái)，被稱(chēng)為物聯(lián)網(wǎng)的互聯(lián)網(wǎng)連接設(shè)備就是黑客青睞的對(duì)象。尤其當(dāng)制造商忽視基本的網(wǎng)絡(luò)安全措施，黑客就會(huì)在聯(lián)網(wǎng)設(shè)備中植入僵尸網(wǎng)絡(luò)，發(fā)動(dòng)嚴(yán)重的網(wǎng)絡(luò)攻擊、竊取數(shù)據(jù)或監(jiān)視偷窺等。而由于視頻逐漸大多數(shù)移動(dòng)數(shù)據(jù)流量，智能攝像頭也逐漸成為了物聯(lián)網(wǎng)連接設(shè)備的香餑餑。

但這種香餑餑的大好前景，卻總是被制造商安全能力不足和行業(yè)監(jiān)管缺失遏止。

去年雙12當(dāng)天，一篇題為《一位92年女生致周鴻祎：別再盯著我們看了》的文章打開(kāi)了智能攝像頭的“直播大門(mén)”。在此之后，智能攝像頭下催生的黑色交易——視頻販賣(mài)被曝出；與此同時(shí)，無(wú)論國(guó)內(nèi)外，由于存在傳輸未加密、未存在人機(jī)識(shí)別機(jī)制以及客戶(hù)端沒(méi)有安全加固等缺點(diǎn)，大量攝像頭安全漏洞曝光，不法分子將通過(guò)漏洞對(duì)攝像頭進(jìn)行操控，可能導(dǎo)致用戶(hù)監(jiān)控視頻泄露，或智能攝像頭被惡意控制等危害。

此外，去年6月，國(guó)家質(zhì)檢總局產(chǎn)品質(zhì)量監(jiān)督司組織開(kāi)展了智能攝像頭質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)：共從市場(chǎng)上采集樣品40批次，依據(jù)國(guó)標(biāo)，對(duì)操作系統(tǒng)的更新、惡意代碼防護(hù)、身份鑒別、弱口令校驗(yàn)、訪問(wèn)控制、信息泄露、數(shù)據(jù)傳輸使用安全有效加密、本地存儲(chǔ)數(shù)據(jù)保護(hù)等項(xiàng)目進(jìn)行了檢測(cè)。結(jié)果表明：32批次樣品存在質(zhì)量安全隱患。

而隨著攝像頭安全事故的頻發(fā)，大熱的“AI+安防”也受到了不少影響。

在“AI+安防”建設(shè)中，人臉識(shí)別系統(tǒng)是當(dāng)前最為廣泛的利用。盡管效果優(yōu)異，但人們并未統(tǒng)一人臉識(shí)別系統(tǒng)的主戰(zhàn)線，質(zhì)疑聲往往大于贊同聲。

的確，人臉識(shí)別技術(shù)+攝像頭是當(dāng)前人臉識(shí)別系統(tǒng)的主要驅(qū)動(dòng)力，但由于攝像頭“偷窺門(mén)”、“直播門(mén)”屢現(xiàn)，人們對(duì)視頻傳輸?shù)娜^(guò)程越發(fā)看重。公共安全很重要，但個(gè)人隱私更為重要！

Swann無(wú)門(mén)檻“直播門(mén)”折射出整個(gè)智能攝像頭行業(yè)的弊端，比起智能來(lái)說(shuō)，人們更注重安全，也更寧愿使用那些呆板的“智障”產(chǎn)品。

畢竟，一談隱私，誰(shuí)也淡定不了。

從當(dāng)前頻現(xiàn)的“直播門(mén)”來(lái)看，我們何時(shí)才能對(duì)聯(lián)網(wǎng)設(shè)備說(shuō)Skr？

五年，十年，二十年，亦或是更長(zhǎng)……