為什么黑客之所以能破解家用攝像頭 主在存在那些問題？

    而黑客之所以能破解家用攝像頭，回溯其設計和生產過程，不難從4方面發(fā)現(xiàn)問題。

1、訪問控制方面

  用戶使用了弱口令。據統(tǒng)計，遭受攻擊的用戶中，賬號名稱大多為user、admin，密碼則是abc、123456等，復雜程度較低，經不起推敲，而廠商也未對用戶的密碼復雜程度進行限制。二是未限制默認賬戶的訪問權限。出于方便用戶使用和在線升級維護等原因，一般情況下，廠商不會對默認賬戶的訪問權限進行限制，否則可能會導致某些功能無法正常使用，黑客則恰好利用這一便利條件發(fā)起攻擊。

2、身份鑒別方面

   廠商未提供登錄失敗處理功能，不能有效防范黑客的暴力破解和非法攻擊。二是家用攝像頭未采取結束會話、限制非法登錄和超時自動退出等措施，使用戶易遭受重放攻擊，即黑客盜取代表用戶身份的認證憑據后，再把它重新發(fā)給認證服務器，以達到欺騙的目的。而“賬戶+口令”的認證方式本身安全性就較弱，應采用電子密碼器、身份認證卡等更高級的方式，保護用戶身份不被冒用。

3?數據加密方面

  用戶賬號、密碼明文存儲，或用戶注冊信息可被隨意查看，從而使黑客輕而易舉地取得管理權限。二是廠商后臺存有漏洞，致使海量視頻監(jiān)控數據被非法下載。三是監(jiān)控視頻存儲于本地或云端，尤其是存儲于本地的數據，未經加密處理，無法保證安全性，黑客下載后可直接使用。

4?更新功能方面

   一是部分廠商為日后遠程調試設備，便于售后服務等原因，特意留下了“后門”，這種“后門”一般具有較高的權限，能夠修改家用攝像頭信息，甚至篡改設備本身，為黑客非法操控留下了可乘之機。二是部分廠商未提供系統(tǒng)和固件的更新功能，不能及時修補漏洞，一旦黑客掃描到系統(tǒng)漏洞并發(fā)起攻擊，系統(tǒng)不能及時響應和防護，造成了被動挨打的局面。