2016年-360研究报告_国内智能家庭摄像头安全状况评估_15页_3mb

报告摘要

国内智能家庭摄像头安全状况评估报告总结

核心内容

本报告由360 ADLAB发布，对国内智能家庭摄像头的安全状况进行了系统性评估。报告指出，智能家庭摄像头虽然具备诸多便利功能，但在安全方面存在严重隐患，主要包括云端认证机制薄弱、传输未加密、缺乏人机识别机制、设备可被横向控制、未对客户端进行安全加固、代码逻辑设计缺陷、存在调试接口、未对启动程序进行保护、缺乏远程更新机制等问题。

主要观点

智能家庭摄像头的安全性至关重要：由于其与用户安全相关的交互频率高，安全漏洞可能对用户隐私和家庭安全造成重大影响。
行业现状参差不齐：智能摄像头市场中存在大量品牌和山寨产品，部分厂商在安全方面投入不足。
安全措施不足是普遍问题：多数摄像头在数据传输、身份认证、客户端保护等方面存在明显缺陷。
用户需提高安全意识：用户在使用过程中应设置强密码、关注厂商更新、定期检查设备状态，以降低安全风险。

关键信息

智能家庭摄像头安全风险

用户隐私泄露
- 多数摄像头未设置有效的身份验证机制，导致用户隐私数据（如视频、密码）容易被非法获取。
- 通过逆向分析，可获取设备控制标识符，实现横向越权控制。
传输未进行加密
- 虽然多数设备采用 HTTPS 协议进行数据传输，但存在配置不当的问题，导致攻击者可以强制降级为 HTTP 进行通信。
- 部分设备未对敏感信息进行有效加密，增加了数据泄露的风险。
缺乏人机识别机制
- 在注册、找回密码等关键环节缺少人机识别验证，容易被暴力破解和重放攻击。
- 验证码生成机制存在漏洞，部分设备验证码直接暴露或可被本地破解。
设备可被横向控制
- 通过逆向分析和网络活动分析，可获取设备控制标识符，进而控制其他设备。
- 部分设备的设备标识符（如 MAC 地址）具有规律性，便于攻击者预测和利用。
未对客户端进行安全加固
- 多数摄像头的手机 APP 客户端未进行混淆或加固，容易被逆向分析。
- 通过逆向分析可获取控制流程和敏感信息，甚至无需设备即可控制摄像头。

横向测试结果

测试项	ITHINK	D-LINK	小熊	中兴	Lifesmart	布丁机器人	联想看家宝	三星	小米	Haier
防止密码暴力破解安全措施	○	●	●	●	●	●	●	●	●	●
使用HTTPS协议进行传输加密	○	○	N/A	○	●	○	○	●	●	○
对客户端源代码进行混淆	●	●	●	●	○	●	●	●	○	○
可防止二次打包	○	○	○	○	●	○	○	○	○	○
不包含账号、密码等敏感信息	●	●	●	●	○	●	●	○	●	●
存在密码策略保护机制	○	●	●	●	○	○	○	●	●	●
代码逻辑设计安全合理	○	●	○	●	●	●	●	●	●	●
应用数据传输加密强度较高	○	○	○	○	●	○	○	●	●	○
检测手机的运行环境	○	○	●	○	○	○	○	●	○	○
对本地储存数据进行保护	○	●	●	●	●	●	●	●	●	●
采用安全的身份认证方式	○	●	●	●	●	●	●	●	●	●
设备终端访问控制进行隔离	N/A	N/A	N/A	N/A	N/A	N/A	●	N/A	●	●
接口权限设置合理	○	●	●	●	●	○	○	●	●	●
使安全措施保护信息不被泄露	○	●	●	●	●	●	○	●	●	●
部署防重放攻击措施	○	○	○	○	●	○	○	●	●	●
硬件芯片标志进行涂抹	○	○	○	○	○	○	○	○	○	○
固件升级使用签名校验	○	●	●	●	○	○	●	●	●	●
硬件调试接口设置密码	○	○	○	●	○	●	○	●	○	●
移除硬件上的调试接口	○	○	●	○	○	●	○	○	○	○
对启动程序进行保护	○	●	●	○	○	○	○	○	○	○
对FLASH芯片读写进行保护	○	○	○	○	○	○	○	○	○	○
利用工业设计手段保护硬件安全	○	●	○	○	○	●	●	●	●	●
主芯片采用BGA封装方式	○	○	○	●	○	●	●	●	●	●

安全建议

购买建议
- 在购买时调查所选品牌设备是否存在漏洞，选择口碑良好、价格合适的摄像头。
- 优先考虑具备强安全机制的厂商，如 D-LINK、三星、小米等。
使用建议
- 设置强密码，避免使用弱密码。
- 定期查看摄像头状态，如发现异常情况及时修改密码。
- 关注厂商的安全公告，及时更新固件。
行业建议
- 建立统一的信息安全标准，从全生命周期角度提升摄像头安全性。
- 建立安全运营平台，保护用户数据安全，及时发现并阻断攻击。
- 部署远程更新机制，确保漏洞可及时修补。
- 强化人机识别机制、客户端加固、加密传输、权限管理等安全措施。