快看！這里有個帶“腦子”的攝像頭
發布時間： 2017-10-11 14:18:41
攝像頭的安全背景
攝像頭的安全問題備受社會關注，2016年10月份發生在美國的大面積斷網事件，其中重要的攻擊來源于物聯網設備。這些設備遭受一種稱為Mirai病毒的入侵攻擊，大量設備形成了引發DDOS攻擊的僵尸網絡。
遭受Mirai病毒入侵的物聯網設備包括大量網絡攝像頭，Mirai病毒攻擊這些物聯網設備的主要手段是通過出廠時的登錄用戶名和并不復雜的口令猜測。事后，一些網絡攝像頭廠商及時更新了登陸口令，但有些廠商的設備使用了固定用戶名和口令的登錄方式，沒有提供口令修改功能。因此面對Mirai病毒的肆虐卻無能為力。
國內也存在這樣的情況，央視曝光的家庭網絡攝像頭入侵，也屬于弱口令入侵，可以說一石掀起千層浪，讓很多家庭網絡攝像頭用戶人心惶惶。而在今年7月13日，北京市公安局也發布消息稱，經過19天的努力，北京警方成功打掉了全國首例網上傳播家庭攝像頭破解軟件的犯罪鏈條，抓獲涉案人員24人，涉案人數之多實屬震驚。
既然弱口令這么危險，修改成強口令就安全了嗎? 去年六月，一名眼尖的推特（Twitter） 開發人員，克里斯?奧森(Chris Olson)在臉書創辦人扎克伯格(Mark Zuckerberg）發布于臉書的一張照片上，發現他用膠帶貼住了攝影機及耳麥。作為高科技行業的領軍人物，天然享受大批安全專家服務的高富帥扎克伯格，居然用最傳統的方式來防范駭客。流行科技網志Gizmodo對此曾問：這是多疑，還是好習慣？
網路安全專家完全支持扎克伯格用膠帶遮住攝像頭跟麥克風。他們說，扎克是一個高價值目標，且遮住照片、視頻和音頻入口是一種劃算的基本安全保護措施。看到這里你想必明白了，強口令也不能保證設備安全，它只能有限度的增強破解難度，但如果你價值足夠高，或是有人對你很感興趣，那么你依然有暴露在監視下的危險。
新東網為網絡攝像頭提供了硬件芯片級的解決方案。
安全芯片
我們的安全芯片采用32位CPU的智能卡專用微控制器，內部時鐘30MHz，支持USB、SPI、I2C、GPIO、UART等通訊接口。模塊內置Onecos自主智能卡操作系統，支持DES、SHA1、RSA、ECC等國際密碼算法，同時支持SM1、SSF33、SM4、SM3、SM2系列國密算法，可為合作廠商提供安全認證和數據加密等機制。
產品特性：
1.32位ARM處理器、OSC時鐘最高頻率30MHz、內置硬件隨機數發生器。
2.自主OneCos智能卡操作系統。
3.支持USB（full Speed）、SPI、I2C、GPIO、UART等通訊接口。
4.支持DES、3DES、SHA1、 RSA、ECC國際算法。
5.支持SM1、SSF33、SM4、SM3、SM2國密算法。
6.支持電壓檢測、頻率檢測、溫度檢測，支持存儲器冗余校驗、加密存儲，可以有效對抗SPA/DPA攻擊、物理攻擊、剖片探測等。
7.支持QFN32、QFN48、SSOP28等封裝。
面臨的安全威脅
1.攻擊服務器，竊取用戶的個人信息和視頻。
2.監聽通訊鏈路，竊取用戶的個人信息和視頻。
3.篡改通訊鏈路，用 A 的登錄觀看 B 的視頻。
4.攻擊網絡攝像頭，竊取攝像頭的代碼，造成知識產權的損失；對代碼進行逆向分析，獲取安全漏洞。
5.攻擊手機，竊取用戶的密碼或用戶權限；逆向分析手機代碼，發現安全漏洞。
6.仿冒設備，欺騙服務器獲取信息。
針對性防護
云平臺采用PKI技術提供高安全身份認證；
網絡攝像頭置入安全芯片，同時完成保護知識產權、身份認證和通訊加密三種功能；
用戶手機安裝SDK，提供可信執行環節。
公共安全視頻解決方案
公共安全視頻監控聯網信息安全系統組成，分為具有安全功能的前端設備、具有安全功能的用戶終端、視頻安全密鑰服務系統、視頻監控安全管理平臺四個主要部分。
視頻安全密鑰服務系統具備用戶和設備身份證書的制發功能，為管理平臺提供證書查詢和驗證等服務；完成系統中對稱密鑰的管理。公共安全視頻監控信息安全系統之間的安全互聯關系。通過具有安全功能的中心信令控制服務器及信令安全路由網關實現控制信令的安全互聯，通過具有安全功能的媒體服務器實現媒體流的安全互聯。
網絡攝像頭解決方案
目前許多攝像頭的訪問控制只有簡單的密碼驗證，存在被非法控制的風險；通訊信息大多以明文方式傳輸，也存在泄露風險；我們在攝像頭中嵌入國密安全芯片（SE），同時實現：身份標識、程序保護、信息數據加解密，為合作廠商提供安全認證和數據加密等機制。
閩公網安備 35010202001006號