黑客的攻擊過(guò)程主要分為兩步：
第一步，在網(wǎng)絡(luò)空間中找到智能攝像頭。智能攝像頭在網(wǎng)絡(luò)空間中表現(xiàn)為一個(gè)節(jié)點(diǎn)，黑客利用自制的掃描軟件或公開(kāi)的搜索引擎，搜索所有與互聯(lián)網(wǎng)關(guān)聯(lián)的服務(wù)器、攝像頭、打印機(jī)、路由器等，進(jìn)而根據(jù)功能特征找到節(jié)點(diǎn)位置，準(zhǔn)確定位其IP地址。
第二步，破解用戶賬號(hào)和密碼。黑客先利用智能攝像頭IP地址進(jìn)入Web登錄界面，再利用邏輯推理或暴力破解等手段，獲得賬號(hào)和密碼，從而進(jìn)入監(jiān)控系統(tǒng)，實(shí)現(xiàn)偷窺。需要說(shuō)明的是，很多用戶安全意識(shí)不強(qiáng)，直接使用廠商默認(rèn)的賬號(hào)和密碼，黑客根本無(wú)須費(fèi)力破解，即可直接登錄。
而黑客之所以能破解智能攝像頭，回溯其設(shè)計(jì)和生產(chǎn)過(guò)程，不難從4方面發(fā)現(xiàn)問(wèn)題。
1.訪問(wèn)控制方面。
一是用戶使用了弱口令。據(jù)統(tǒng)計(jì)，遭受攻擊的用戶中，賬號(hào)名稱大多為user、admin，密碼則是abc、123456等，復(fù)雜程度較低，經(jīng)不起推敲，而廠商也未對(duì)用戶的密碼復(fù)雜程度進(jìn)行限制。二是未限制默認(rèn)賬戶的訪問(wèn)權(quán)限。出于方便用戶使用和在線升級(jí)維護(hù)等原因，一般情況下，廠商不會(huì)對(duì)默認(rèn)賬戶的訪問(wèn)權(quán)限進(jìn)行限制，否則可能會(huì)導(dǎo)致某些功能無(wú)法正常使用，黑客則恰好利用這一便利條件發(fā)起攻擊。
2.身份鑒別方面。
一是廠商未提供登錄失敗處理功能，不能有效防范黑客的暴力破解和非法攻擊。二是智能攝像頭未采取結(jié)束會(huì)話、限制非法登錄和超時(shí)自動(dòng)退出等措施，使用戶易遭受重放攻擊，即黑客盜取代表用戶身份的認(rèn)證憑據(jù)后，再把它重新發(fā)給認(rèn)證服務(wù)器，以達(dá)到欺騙的目的。而“賬戶+口令”的認(rèn)證方式本身安全性就較弱，應(yīng)采用電子密碼器、身份認(rèn)證卡等更高級(jí)的方式，保護(hù)用戶身份不被冒用。
3.數(shù)據(jù)加密方面。
一是用戶賬號(hào)、密碼明文存儲(chǔ)，或用戶注冊(cè)信息可被隨意查看，從而使黑客輕而易舉地取得管理權(quán)限。二是廠商后臺(tái)存有漏洞，致使海量視頻監(jiān)控?cái)?shù)據(jù)被非法下載。三是監(jiān)控視頻存儲(chǔ)于本地或云端，尤其是存儲(chǔ)于本地的數(shù)據(jù)，未經(jīng)加密處理，無(wú)法保證安全性，黑客下載后可直接使用。
4.更新功能方面。
一是部分廠商為日后遠(yuǎn)程調(diào)試設(shè)備，便于售后服務(wù)等原因，特意留下了“后門(mén)”，這種“后門(mén)”一般具有較高的權(quán)限，能夠修改智能攝像頭信息，甚至篡改設(shè)備本身，為黑客非法操控留下了可乘之機(jī)。二是部分廠商未提供系統(tǒng)和固件的更新功能，不能及時(shí)修補(bǔ)漏洞，一旦黑客掃描到系統(tǒng)漏洞并發(fā)起攻擊，系統(tǒng)不能及時(shí)響應(yīng)和防護(hù)，造成了被動(dòng)挨打的局面。
