酷应用

是谁让摄像头变成他人的“千里眼”？

百家作者：绿盟科技 2018-10-18 10:57:08

一部《白夜追凶》一度将黑客送上了热搜榜，而上榜的原因不是黑客盗取了多少数据赚了多少money，而是剧中一位黑客同学轻而易举的黑进了公安和交通视频监控系统，并进行了一系列的……(此处省略后续故事情节)，

基于职业本能反应，习惯性的在互联网上输入了几个字“视频摄像头安全漏洞”，迸出的查询结果如下：

“不要存在侥幸心理八成网络摄像头有漏洞”

“隐私画面视频曝光网络摄像头安全何在”

“家里的摄像头竟能被陌生人遥控原来多个环节有入侵漏洞”

“你的摄像头安全吗？央视曝光大量家庭摄像头遭入侵”

……

虽然视频安全的现状没有到触目惊心的“深渊”，其未来的发展依然发人深省。视频监控已广泛应用在各行业中，在城市交通、道路布控、社区治安等环境中，视频专网建设已形成，规模也不断扩大，路口的摄像机、抓拍器、信号灯、诱导屏等设备数量和类型逐步上升，其中摄像头的数量已经扩散到了几万甚至几十万。

相对于办公网和业务网络，视频专网的网络安全级别更高、网络分支更多、视频监控接入的地址位置更为分散，导致现在视频专网网络设备和监控摄像头存在较大的安全风险，“黑天鹅”、“安全门”事件到“mirai蠕虫”相继发生大规模安全事件。在中国电信、安全帮和绿盟科技三家联合发布的《2017年物联网安全研究报告》中提到了几个很可怕的数字和现象，物联网上暴露了众多视频设备，视频监控设备在互联网的暴露数量超过了 1100 万台，高于防火墙、交换机等传统网络设备的暴露数量。从国内分布来看视频监控设备的暴露数量达到 168 万台。

通过我们大量的用户调研和客户交流分析，发现视频专网的安全现状存在以下几个问题：

1. 视频摄像头为视频专网的重要组成部分，其数量庞大且位置分散，建设厂商各异。随着物联网和大数据、IP数字化网络的推动，其管理和监控上资源有限，无法做到持续有效的监控和统一管理，对摄像头的数量和规模做到了如指掌。

2. 在视频监控建设时，更多的考虑的是视频监控业务本身，视频专网的安全性考虑较少，简单的认为“物理隔离”可以从根源上杜绝一切安全隐患，令视频专网长时间处于“裸奔”状态。

3. 市场上近八成家用智能摄像头产品存在用户信息泄露、数据传输未加密、APP 未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷，视频监控网络安全问题普遍存在，用户对视频安全重视程度不够，极易遭受黑客攻击。

4. 漏洞数量越来越多，漏洞传播已经社区化，漏洞的利用速度越来越快，漏洞的修复工作和漏洞应急响应已经显得过于缓慢。

如何保证视频专网的全程可控和全时可控，防止视频专网网络摄像头等设备成为僵尸设备，被仿冒甚至利用，是我们亟需解决的新安全问题。建设完善有效的设备资产全过程管控、从全局视角完成漏洞管理，利用漏洞情报信息建立快速的应急响应机制，及时有效完成漏洞治理工作是绿盟进行视频专网安全建设的核心思路。

多年来，绿盟科技一直重视视频监控相关的安全建设解决方案。2017年年初，发布了绿盟视频监控网威胁和漏洞安全管理解决方案。方案提供视频全生命周期管理和视频漏洞的全过程支撑，量化跟踪和分析流程执行情况，促进管理流程持续优化。充分利用绿盟威胁情报中心（NSFOCUS NTI）发布的漏洞情报信息，触发视频监控漏洞管理流程运转，帮忙使用者建立快速响应机制，及时有效完成漏洞修补工作。

在方案中，视频漏洞情报被应用于漏洞快速响应、漏洞风险分析和优先级分析、漏洞修复等环节，对漏洞的快速响应是漏洞管理的第一步。

通过强大的设备识别进行视频监控摄像头的主动发现，通过对视频专网内的视频监控摄像头的新增、变更、下线过程进行持续监控，同时对全网监控摄像头进行全面普查，确定网络内合法存在的资产、版本、开放的服务和端口、安全配置项目，将收集到信息将作为网络内的资产监控基线，对于后续未经确认出现的资产变化，及时通报安全责任人，协助制度的有效执行。