“我就是好朋友，我是圣诞老爷爷。”
一个8岁的女孩子在没有人的卧室里听到了那样的一句招乎。响声从监控摄像头传出，在监控摄像头的身后，是一个不知道其脸孔的网络黑客。这也是在圣诞节到来之际，产生在国外的真实性的一个监控摄像头侵入事情。
一双眼睛已经你无知觉的情形下，根据监控摄像头观查着你，让人不寒而栗。
谈监控摄像头安全性，并不是玩笑话。
在周日的夜里，佛罗里达州的一对夫妻还在厨房里繁忙，家中的防盜报警忽然响了起來。接着，监控摄像头里传出一个年青人讲话的响声，他乃至尝试逼迫这对夫妻浏览一个网站地址。
一名来源于斯图加特的女人已经床边歇息，一个中年男子的声响从监控摄像头中传出：别睡了，我可以见到你躺在床上，快洗洗睡吧!
这种，全是最近英国智能家居品牌Ring的监控摄像头被围攻的诸多实例。而2019年的智能摄像机安全隐患，不止于此。
监控摄像头进攻的潘多拉盒子
2016年底，Mirai打开了监控摄像头进攻的潘多拉盒子，那时，数十万监控摄像头构成的僵尸网络Mirai，以那时候较大(620G)DDoSddos攻击了国外的域名注册商Dyn，造成好几家大型网站无法打开，一战成名。到2022年，伴随着智能化家居的关注度飙升，智能化家用摄像头因为机器设备简易、价钱平价，更早地加入到一定家中中，但安全防护不够，造成监控摄像头频遭进攻。
今年初，amazon集团旗下一家智能门铃产品研发企业被曝出，企业员工容许收看客户电子门铃监控摄像头拍照的短视频，乃至在企业网络服务器上共享资源这种未加密视频;6月份，央视报道，目前市面上的家用摄像头8成存有安全风险。这种都直取监控摄像头安全隐患。
现阶段，监控摄像头运用早已建立了一条详细的集破译、售卖的灰黑色全产业链。
在一些百度贴吧里，存有很多出售家中智能化摄像头破解方式的贴子，市场价从20-300元不一，最“划算”的只必须几十个网站積分。而更常见的是立即出售破解软件，如IP扫描仪。消费者只需键入随意地域的IP段，就能对某知名品牌监控摄像头开展特点检索，接着寻找IP段里全部该知名品牌监控摄像头，假如监控摄像头存有弱口令的状况，可以保证立即登录系统，查询监控摄像头界面。
整治下，一些破译贴早已陆续关掉，但也有散兵游勇。在10月份的过程中还能见到有些人在资询、选购、共享监控摄像头密码破解软件。
除开售卖破译方式，所说的“监控摄像头”交易也是这一灰黑色产品链的关键构成部分，一个监控摄像头信息内容市场价在5~10元，买进就可以查看该监控摄像头的视频录制內容，在其中乃至包含很多私密视频，比较严重侵害中国公民个人隐私，社会发展不良影响巨大。
2019监控摄像头网络安全问题和进攻方式
截止到2019年9月，科学研究员工在全世界范畴内早已看到了15000个个人网络摄像机存有网络安全问题。相比于以往，系统漏洞数已经持续增长而且危害更广，如：
GoogleNest Cam IQ网络摄像机(4620002版本号)：
- CVE-2019-5035和CVE-2019-5040
- 危害：二者可以由网络黑客推送的特别制作数据开启，容许网络黑客拓展Weave浏览和控制系统。
Honeywell equIP系列产品和Performance系列监控摄像头：
- CVE-2019-18230
- 危害：应用系统或商品不可以恰当限定来源于未受权人物角色的資源浏览。
amazon集团旗下的blink XT2安全性监控摄像头系统软件：
- CVE-2019-3984
- 危害：让没法触及到这种机器设备的网络攻击不法查询监控摄像头画面、接受声频，并挟持机器设备以添加某一僵尸网络。
……
以上系统漏洞基本上被生产商修补。
可以说，现阶段智能摄像机主要是根据手机上App对IPC监控录像即时远程控制收看的互联网布署方式，NVR/DVR/IPC连接网络后，可以根据服务提供商的虚拟服务器将短视频数据信息发送至客户手机，客户利用手机上App远程控制收看并操纵监控摄像头的方位。
这一环节中，关键涉及到了：云空间、移动端、监控摄像头机器设备端口号3个一部分，因而，关键黑客攻击也是紧紧围绕这3个一部分进行。
- 云空间：对于网络服务器对外开放的业务自身的问题开展进攻，例如弱口令和0day系统漏洞。
- 移动端：普遍的如MITM进攻、App破壳等。
- 机器设备：普遍的如固定件获取、固定件降权、调节插口曝露、反向数据加密。
除此之外，也有对于三者间的通讯协议的进攻。而一旦家庭摄像头被控制，那麼网络黑客乃至可以畅行无阻地以监控摄像头为起点、跳板，进攻家中范畴内的别的物联网设备手机上等智能产品，伤害巨大。
提议
智能摄像机的初心安全性，最终却被安全性所扰。
因而，除开号召智能摄像机生产商在恶意程序安全防护、云数据加密、弱口令校检、密钥管理等领域增加技术性安全投入，本地用户也一定要按时消毒扫描仪、开启两步验证、常常升级账号登陆密码，最好将监控器安装在门厅等公共区域、不采用的情形下尽可能拔出开关电源以阻拦浏览。