[[403733]]

在物聯網 (IoT) 安全的眾多重要方面中，實時網絡視頻監控攝像頭是最容易被濫用的方面之一。多年來，人們一直在進行視頻窺探、觀看私人攝像頭以及圍繞聯網攝像頭做其他事情。但最近幾個月，關于網絡視頻的攻擊和風險有所上升。

近幾個月來，視頻以三種主要方式侵犯了隱私，甚至安全。首先，網絡犯罪分子將隱藏的攝像頭放置在酒店房間或家庭臥室中。于是，他們大規模地在線銷售來自這些攝像機的視頻剪輯甚至進行在線直播。

其次，攻擊者以數字方式入侵提供安全視頻服務的公司。從那里他們獲得了服務器的管理員訪問權限。于是，入侵者可以使用這些安全視頻服務公司的產品和服務窺探學校、醫院甚至網絡安全公司的實時信息。

第三，攻擊者使用不安全的默認配置和其他缺陷來利用網絡安全攝像機。

那么，面對越來越多的網絡視頻入侵風險。企業和個人如何保護免受這一新一波視頻攻擊呢?

攻擊者從物聯網安全漏洞中獲利

如今，全球各地的犯罪團伙越來越大規模地竊取和出售私人視頻。在最近調查報告中披露的數據被盜視頻數以萬計。犯罪分子在暗網上以每個視頻 3 美元到 8 美元不等的價格出售這些視頻，具體取決于內容的隱私程度。與任何其他物聯網安全漏洞一樣，攻擊者闖入視頻存儲系統并竊取內容。或者，攻擊者從家庭和酒店房間中秘密隱藏的攝像機中獲取錄音。

一些犯罪分子還以折扣價出售實時攝像機流的用戶名和密碼。例如，10 臺家用攝像機和 10 臺酒店攝像機可能只需要 23 美元。一些被盜視頻來自安全和家庭攝像頭。但是，與許多其他攻擊方法一樣，這種做法可能會在全球范圍內傳播。

安全漏洞凸顯問題

據報道，硅谷一家名為Verkada的安全初創公司遭到了威脅者的攻擊，他們破壞了約15萬個物聯網安全攝像頭的安全傳輸，其中包括特斯拉(Tesla)和Cloudflare等知名科技公司的攝像頭。他們還可以從警察局、醫院、學校和監獄等公共機構獲得視頻。在這個例子中，攻擊者是一個自稱為高級持續威脅69420的集體。該組織的一名發言人表示，他們的目標是揭露安全錄像是多么常見，它們是多么容易被攻破。他們使用了一種基本的方法來攻破Verkada的系統:一個用戶名和密碼，授權進入公共互聯網上的一個“超級管理員”賬戶。一旦被發現，該公司很快就解決了這個安全漏洞。

攻擊者可以以同樣的方式利用嬰兒監視器。至少有兩家制造商的物聯網安全攝像頭配置錯誤，向外部觀眾開放。一些制造商設置的實時流協議很差，使窺探者無需授權即可獲得訪問權限。

視頻真的是物聯網安全威脅嗎?

視頻是眾所周知的對隱私的威脅。但這也是對安全的威脅。攻擊者可以利用從偷來的家庭視頻中獲取的有損或令人尷尬的私人視頻進行社會工程攻擊、勒索或獲得在以后的攻擊中有用的信息。許多視頻顯示了地點和其他事實。

換句話說，無論攻擊者入侵公司還是私人攝像頭，它仍然可能影響您企業的安全。就像攻擊的演變過程中經常出現的情況一樣，最初是腳本小子和想要吹噓的人的一個來源，后來變成了一項嚴肅的業務。從最近的襲擊來看，很有可能越來越多的威脅者正在想辦法闖入攝像頭并出售錄像。

如何處理視頻威脅?

當你購買視頻產品和服務時，要特別注意。僅從具有強大物聯網安全功能和政策的可信供應商購買。并使用您的組織購買的產品的安全特性。

盡可能鎖定訪問權限。例如，最好確保誠實的用戶只能從本地網絡訪問攝像頭，而不是通過互聯網。

增加對家庭和工作視頻的風險的意識，并提供基本安全的最佳實踐。這對全職或兼職在家工作的員工更有幫助。這些安全實踐包括從可信的供應商購買、使用良好的密碼和安全的網絡實踐(如多因素身份驗證)，以及保持對在何處放置攝像頭以保護隱私的意識。

另一個關于家庭或家庭辦公視頻產品的好方法是關閉你不用的遠程接入。通過互聯網連接的攝像頭遠不如只通過家庭網絡使用的攝像頭安全。確保制造商提供定期的更新，并且您或制造商配置設置以獲得這些更新或通知用戶。

了解清楚一切

向員工闡明攝像機安全屬于更大的物聯網安全保護傘的事實。家庭安全或嬰兒監視器攝像頭是物聯網攝像頭。這意味著它是一臺連接到互聯網的計算機，應該被視為潛在的安全威脅。

最近很多基于視頻的攻擊都已經過時了。但其中很多都是新的。由于物聯網安全性較差，最新的策略之一是盜竊視頻和實時捕捉視頻流，然后在暗網上大規模出售。這些視頻和視頻流的購買者可以是任何人——那些通過侵犯隱私來尋求刺激的人，或者那些尋求數據來發起其他類型攻擊的人。