成都弱電公司訊：

眾所周知，城市中的網(wǎng)絡攝像頭對于犯罪調查和預防非常有效。但是，卡巴斯基實驗室研究員VasiliosHioureas和ExigenSystems公司的研究員ThomasKinsey聯(lián)合進行的一項研究表明，這些成都視頻監(jiān)控系統(tǒng)可能會被惡意利用。相關研究成果已發(fā)表于2018年黑客大會上。

據(jù)了解，卡巴斯基實驗室在檢查一套城市食品監(jiān)控系統(tǒng)的平安性時，發(fā)現(xiàn)成都視頻監(jiān)控系統(tǒng)也可能會遭受攻擊。而通過利用系統(tǒng)配置中的漏洞，不法分子就可以濫用這種原本設計用以保護人們避免罪犯和恐怖分子危害的網(wǎng)絡系統(tǒng)。

作為研究的一部分，研究人員檢查了某城市的平安成都視頻監(jiān)控網(wǎng)絡。監(jiān)控攝像頭通過網(wǎng)狀網(wǎng)絡進行連接。這種網(wǎng)絡節(jié)點之間互相連接，每個節(jié)點還充當節(jié)點到控制中心之間的數(shù)據(jù)(即視頻流)通訊跳板。同使用Wi-Fi熱點或有線連接分歧，這種網(wǎng)絡中的節(jié)點只會講數(shù)據(jù)傳輸?shù)阶罱墓?jié)點，再傳輸?shù)搅硗夤?jié)點，如此傳遞下去，直到命令中心。一旦有入侵者連接到網(wǎng)絡中的任意一個節(jié)點，就能夠操縱通過該節(jié)點傳輸?shù)臄?shù)據(jù)。

基于網(wǎng)狀網(wǎng)絡的成都視頻監(jiān)控系統(tǒng)同需要在城市部署多個熱點或數(shù)英里線路的監(jiān)控系統(tǒng)相比，通常造價更低。但是，這種網(wǎng)絡的平安性嚴重依賴網(wǎng)絡的配置。本次調查所涉及的網(wǎng)絡中，攝像頭根本都沒有使用任何加密措施。卡巴斯基實驗室的研究人員購買了一些同該城市所使用的相似的設備，發(fā)現(xiàn)這些設備中提供了加密工具，但該城市在部署監(jiān)控系統(tǒng)時根本沒有準確使用。從而導致明文數(shù)據(jù)直接通過網(wǎng)絡進行傳輸，任何人加入到網(wǎng)絡都可以獲取這些數(shù)據(jù)。

研究人員很快就意識到，自己制作的用于該網(wǎng)絡的軟件便足以操縱通過其傳輸?shù)臄?shù)據(jù)。通過在實驗室重建網(wǎng)絡和軟件，研究人員成功通過任意節(jié)點截獲和修改視頻流，例如將真正的監(jiān)控視頻替換為假冒的視頻。

卡巴斯基實驗室高級惡意軟件分析師以及上述研究參與者VasiliosHioureas表示：“我們進行這項研究的目的是為了證明網(wǎng)絡平安同樣能夠影響物理平安系統(tǒng)，尤其是像成都視頻監(jiān)控這樣的關鍵公共系統(tǒng)。在建造智慧城市時，不僅需要考慮舒適、節(jié)能和成本等新技術問題，還要關注可能出現(xiàn)的網(wǎng)絡平安問題，這一點非常重要。雖然這一調查發(fā)現(xiàn)是去年8月獲得的，但是我們有理由相信這一發(fā)現(xiàn)仍然對正在計劃部署基于網(wǎng)狀網(wǎng)絡監(jiān)控系統(tǒng)或已經(jīng)部署相關系統(tǒng)的城市有所幫助?！?/p>

為了避免網(wǎng)狀網(wǎng)絡所造成的網(wǎng)絡平安漏洞，卡巴斯基實驗室建議采取以下措施：

雖然存在被破解的可能性，但使用高強度密碼的WiFi保護訪問協(xié)議是最容易實現(xiàn)的方法，能夠避免系統(tǒng)成為攻擊目標；

隱藏SSID(無限網(wǎng)絡的公共名稱)和MAC過濾(答應用戶定義可以訪問Wi-Fi網(wǎng)絡的設備列表)同樣可以攔截普通黑客的攻擊；

確保設備上的所有標簽均被隱藏和覆蓋，阻止普通的無法獲取內(nèi)幕消息的攻擊者進行攻擊；

使用公共密匙對視頻數(shù)據(jù)進行加密，避免視頻數(shù)據(jù)被操縱和篡改。