快看！這里有個(gè)帶“腦子”的攝像頭
發(fā)布時(shí)間： 2017-10-11 14:18:41
攝像頭的安全背景
攝像頭的安全問(wèn)題備受社會(huì )關(guān)注，2016年10月份發(fā)生在美國的大面積斷網(wǎng)事件，其中重要的攻擊來(lái)源于物聯(lián)網(wǎng)設備。這些設備遭受一種稱(chēng)為Mirai病毒的入侵攻擊，大量設備形成了引發(fā)DDOS攻擊的僵尸網(wǎng)絡(luò )。
遭受Mirai病毒入侵的物聯(lián)網(wǎng)設備包括大量網(wǎng)絡(luò )攝像頭，Mirai病毒攻擊這些物聯(lián)網(wǎng)設備的主要手段是通過(guò)出廠(chǎng)時(shí)的登錄用戶(hù)名和并不復雜的口令猜測。事后，一些網(wǎng)絡(luò )攝像頭廠(chǎng)商及時(shí)更新了登陸口令，但有些廠(chǎng)商的設備使用了固定用戶(hù)名和口令的登錄方式，沒(méi)有提供口令修改功能。因此面對Mirai病毒的肆虐卻無(wú)能為力。
國內也存在這樣的情況，央視曝光的家庭網(wǎng)絡(luò )攝像頭入侵，也屬于弱口令入侵，可以說(shuō)一石掀起千層浪，讓很多家庭網(wǎng)絡(luò )攝像頭用戶(hù)人心惶惶。而在今年7月13日，北京市公安局也發(fā)布消息稱(chēng)，經(jīng)過(guò)19天的努力，北京警方成功打掉了全國首例網(wǎng)上傳播家庭攝像頭破解軟件的犯罪鏈條，抓獲涉案人員24人，涉案人數之多實(shí)屬震驚。
既然弱口令這么危險，修改成強口令就安全了嗎? 去年六月，一名眼尖的推特（Twitter） 開(kāi)發(fā)人員，克里斯?奧森(Chris Olson)在臉書(shū)創(chuàng )辦人扎克伯格(Mark Zuckerberg）發(fā)布于臉書(shū)的一張照片上，發(fā)現他用膠帶貼住了攝影機及耳麥。作為高科技行業(yè)的領(lǐng)軍人物，天然享受大批安全專(zhuān)家服務(wù)的高富帥扎克伯格，居然用最傳統的方式來(lái)防范駭客。流行科技網(wǎng)志Gizmodo對此曾問(wèn)：這是多疑，還是好習慣？
網(wǎng)路安全專(zhuān)家完全支持扎克伯格用膠帶遮住攝像頭跟麥克風(fēng)。他們說(shuō)，扎克是一個(gè)高價(jià)值目標，且遮住照片、視頻和音頻入口是一種劃算的基本安全保護措施?？吹竭@里你想必明白了，強口令也不能保證設備安全，它只能有限度的增強破解難度，但如果你價(jià)值足夠高，或是有人對你很感興趣，那么你依然有暴露在監視下的危險。
新東網(wǎng)為網(wǎng)絡(luò )攝像頭提供了硬件芯片級的解決方案。
安全芯片
我們的安全芯片采用32位CPU的智能卡專(zhuān)用微控制器，內部時(shí)鐘30MHz，支持USB、SPI、I2C、GPIO、UART等通訊接口。模塊內置Onecos自主智能卡操作系統，支持DES、SHA1、RSA、ECC等國際密碼算法，同時(shí)支持SM1、SSF33、SM4、SM3、SM2系列國密算法，可為合作廠(chǎng)商提供安全認證和數據加密等機制。
產(chǎn)品特性：
1.32位ARM處理器、OSC時(shí)鐘最高頻率30MHz、內置硬件隨機數發(fā)生器。
2.自主OneCos智能卡操作系統。
3.支持USB（full Speed）、SPI、I2C、GPIO、UART等通訊接口。
4.支持DES、3DES、SHA1、 RSA、ECC國際算法。
5.支持SM1、SSF33、SM4、SM3、SM2國密算法。
6.支持電壓檢測、頻率檢測、溫度檢測，支持存儲器冗余校驗、加密存儲，可以有效對抗SPA/DPA攻擊、物理攻擊、剖片探測等。
7.支持QFN32、QFN48、SSOP28等封裝。
面臨的安全威脅
1.攻擊服務(wù)器，竊取用戶(hù)的個(gè)人信息和視頻。
2.監聽(tīng)通訊鏈路，竊取用戶(hù)的個(gè)人信息和視頻。
3.篡改通訊鏈路，用 A 的登錄觀(guān)看 B 的視頻。
4.攻擊網(wǎng)絡(luò )攝像頭，竊取攝像頭的代碼，造成知識產(chǎn)權的損失；對代碼進(jìn)行逆向分析，獲取安全漏洞。
5.攻擊手機，竊取用戶(hù)的密碼或用戶(hù)權限；逆向分析手機代碼，發(fā)現安全漏洞。
6.仿冒設備，欺騙服務(wù)器獲取信息。
針對性防護
云平臺采用PKI技術(shù)提供高安全身份認證；
網(wǎng)絡(luò )攝像頭置入安全芯片，同時(shí)完成保護知識產(chǎn)權、身份認證和通訊加密三種功能；
用戶(hù)手機安裝SDK，提供可信執行環(huán)節。
公共安全視頻解決方案
公共安全視頻監控聯(lián)網(wǎng)信息安全系統組成，分為具有安全功能的前端設備、具有安全功能的用戶(hù)終端、視頻安全密鑰服務(wù)系統、視頻監控安全管理平臺四個(gè)主要部分。
視頻安全密鑰服務(wù)系統具備用戶(hù)和設備身份證書(shū)的制發(fā)功能，為管理平臺提供證書(shū)查詢(xún)和驗證等服務(wù)；完成系統中對稱(chēng)密鑰的管理。公共安全視頻監控信息安全系統之間的安全互聯(lián)關(guān)系。通過(guò)具有安全功能的中心信令控制服務(wù)器及信令安全路由網(wǎng)關(guān)實(shí)現控制信令的安全互聯(lián)，通過(guò)具有安全功能的媒體服務(wù)器實(shí)現媒體流的安全互聯(lián)。
網(wǎng)絡(luò )攝像頭解決方案
目前許多攝像頭的訪(fǎng)問(wèn)控制只有簡(jiǎn)單的密碼驗證，存在被非法控制的風(fēng)險；通訊信息大多以明文方式傳輸，也存在泄露風(fēng)險；我們在攝像頭中嵌入國密安全芯片（SE），同時(shí)實(shí)現：身份標識、程序保護、信息數據加解密，為合作廠(chǎng)商提供安全認證和數據加密等機制。
閩公網(wǎng)安備 35010202001006號