日常生活中，有不少人会在家中安装摄像头。然而近日，有多名网友反映，自己在家中安装了家用智能摄像头后，出现个人隐私信息、室内场景画面被泄露等现象，疑与摄像头及其附属软件有关。近日，一位专业工程师现场演示了获取家用智能摄像头用户个人信息及实时画面的全过程，并证实个别品牌摄像头确实存在泄密可能。据了解，根据相关测试结果，目前市场上近八成家用智能摄像头产品存在安全缺陷。

  今年3月末，北京市海淀区的张女士和老公通过网站购买了一组某知名品牌的远程监控摄像头，并安装在客厅、卧室、厨房等多个位置。

  然而，就在今年4月中旬，张女士却无意间发现自家客厅的截图被挂在网页上。张女士称，在此之前，她和家人从来没邀请或允许任何网站的人到家中拍照片，“照片的角度就是从挂摄像头的位置拍摄的，而且画质、颜色都和手机APP上的实时画面一模一样。”

  此后，张女士设法与该网站取得了联系，对方很快将网上照片删除。“对方说，图片不是他们拍摄的，而是从网上下载的，我继续追问图片来自，对方拒绝回答。”

  “我们怀疑和家里装的摄像头有关。”无奈之下，张女士只能将所有摄像头和相应的手机APP全部卸载。

  实验室安全研究员王先生演示了通过软件漏洞获取已绑定手机用户摄像头实时画面的全过程。王先生所使用的工具仅为一台已经联网的电脑，一部手机以及一段自行编写的代码。

  演示过程开始前，王先生首先在手机上下载了某品牌家用摄像头的APP软件，随后注册账号，但并没绑定任何摄像头，此时其页面中摄像头列表显示为空。

  随后，王先生在电脑软件上输入刚刚注册的账号、密码，并在电脑上运行其编写的代码。随着代码的运行，手机APP页面上立即出现多个摄像头监控画面的预览图，且跟着时间的推移数量逐渐增多，随机点开其中一个，经过短暂加载，摄像头远程传输的画面开始播放，且清晰度相当高，还可以辨别用户家电视中播放的电视画面。除此，在代码脚本运行过程中，大量用户注册时使用的手机号码也一同显示在屏幕上。

  王先生表示，通过视频中的不同场景可以明显看出，这些画面并不仅限于某一个用户安装的摄像头的拍摄画面。“若需要的话，(别有用心的人)可以将所有注册此APP的用户个人信息全部弄出来，然后根据单个用户的手机号码定位到某个特定用户身上”，从而实施针对性极强的个别用户个人信息窃取活动。而只要轻轻点击手机APP软件上的录制按钮，盗取的画面就会轻松地保存下来。

  安全研究员王先生说，从测试结果来看，目前，有关视频画面泄露的问题大多分布在在摄像头软件云端逻辑漏洞和手机APP软件漏洞两个方面，“别的可能导致信息泄露的问题也存在，但是相比之下数量较少。”

  王先生所在的实验室在对国内市场上销售的近百个品牌的家用智能摄像头进行安全评估测试后发现，近八成产品存在用户个人信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷。

  据安全工程师刘健皓介绍，这些安全缺陷的存在让接入网络的摄像头可以轻易被不法分子控制，随时获取摄像头的图像和语音信息，对安装摄像头的家庭或公司做监控甚至网上直播。

  刘健皓解释，从理论上讲，通过手机远程查看到摄像头内容，必须通过注册，甚至要求“一对一”。但是，个别品牌的摄像头与手机进行连接时，并没有对手机身份做验证，这是一个很严重的漏洞。黑客能够最终靠漏洞，用一个虚拟的（端口）绑定就能查看数百个摄像头实时画面，而出现此漏洞的摄像头至少有数十款，这中间还包括了一些著名品牌。

  第一，在购买摄像头时，应对所选品牌进行一些调查，能够最终靠互联网查询与目标品牌相关的帖子或报道，“目的是找到一个口碑不错，价格也合适的品牌”。

  第二，在使用时，要注意设置一定强度的密码，及时关注摄像头软件的提醒。如果绑定的手机上发现了请求验证码的短信，就应该立刻修改密码。

  第三，经常登录摄像头进行查看，如发现实际拍摄角度与安装时发生明显的变化等情况，就需要仔细考虑自己的账号安全了。同时，要关注所用品牌摄像头安全方面的消息，假如发现设备漏洞应不再使用，等待厂家更新，并保证所使用的摄像头软件是最新版本。

  与此同时，安全工程师还针对家用智能摄像头行业提出了建议。首先，有关部门亟须建立一套针对智能摄像头的信息安全标准。其次，建议智能硬件开发商建立自己的运营平台，以保护消费者的数据安全，及时有效地发现并阻断黑客的攻击。最后，需要制定一套有效的应急响应预案，确保在安全漏洞出现后，能快速响应，并最大限度降低用户的损失。

  根据我国治安管理处罚法的相关规定，偷窥、、窃听、散布他人隐私的，处5日以下拘留或者500元以下罚款；情节较重的，处5日以上10日以下拘留，可以并处500元以下罚款。如通过偷窥形式获得的他人私密照片，并上传到网络站点平台，或者出售获利的，将涉嫌构成刑事犯罪。另外，被侵权人有权向侵权人主张民事赔偿相应的责任。