我們做了一起小實驗，將三個攝像頭安裝在分別不同的三個志愿者家中，其三個攝像頭屬于不同品牌的產品，但是共享一個云平臺。實驗結果不盡人意，三個攝像頭被輕松破解，攝像頭中的畫面隱私被破密者一覽無余。其實，攝像頭的泄密的關鍵問題如下三點所示：

　　原本定義為看家神器的攝像頭，為何會發(fā)生視頻泄密等事件？

　　1. 這些IOT設備的默認密碼過于簡單(admin/admin等)很容易被黑客進行暴力破解，入侵控制之后，還可以利用這些設備攻擊其他網絡設備。

　　2. 部分設備會自動做外網映射，此類設備完全暴露在互聯網上，隨時可能遭到僵尸網絡的控制。

　　3. 很少有用戶去主動更改默認密碼，當然這不是用戶的錯，而是廠家應該如何利用技術手段提高設備的安全性，提高用戶的使用體驗。

　　當然還有其他的幾點因素如果不考慮進去，也會成為黑客攻擊的入口。如：對APP反編譯、傳輸數據未經過嚴格加密、采用公有傳輸協議等等。

　　為了能讓用戶更加直觀的理解，小編請教了行業(yè)內某位大神，用十分易懂的話來解釋給大家聽就是1. 傳輸過程未加密，用戶在看視頻時，攝像機視頻傳到手機的過程中，傳輸沒有經過任何加密處理，任何人獲取到這個數據都會看到你的視頻。2. 賬戶信息沒有加密，通過ID號就可以成為設備的owner，查看是視頻。相當于別人直接可以拿到你家大門的鑰匙。3. 存儲不安全，視頻存在服務器，沒有加密保護。4. 攝像機訪問密碼是統(tǒng)一的，就像所有家庭的大門鑰匙，都是統(tǒng)一的，別人用他的鑰匙也能開你家的大門。

　　出于好奇，小編在選擇了一家業(yè)從事16年軍工航天安防領域的企業(yè)捷高品牌智能攝像頭與小米旗下的小方智能攝像頭、?？灯煜孪M類品牌螢石的C2mini進行對比測試。小編分別在京東拍了小方與螢石C2mini，在捷高官網上拍了一臺家用攝像機小魔方，把弄了一番。首先，小編下載了小魔方關聯APP——DANALE，嘗試添加設備。在添加設備的過程中，小魔方APP添加方式讓小編大開眼界，整個添加流程非常簡單，無需掃描設備二維碼，只需要輸入WiFi密碼，即可快速添加設備，而且觀看效果也非常清晰流暢。接下來，小編嘗試采用iSpy等軟件來搜索，甚至直接上了Mirai來掃描這臺設備，嘗試多次，也沒有發(fā)現小魔方這臺設備，倒是我手邊另外兩臺小方與螢石網絡攝像頭中招了。

　　原來這個是DANALE app應用后臺所使用的AirLink添加技術，幫助設備入網，并且采用了動態(tài)Key認證和私有加密協議等技術，怪不得費那么大勁也沒搞到設備的數據。同時，小編也發(fā)現捷高對產品需求、質量和體驗的要求都相當高，從產品接入、生產、上市等各個環(huán)節(jié)均有相關人員嚴格把關，保證用戶手上的設備達到用戶的期望值。

　　目前小魔方還未在京東上市，只能在其捷高電子的官網進行購買，期待可以早日與廣大用戶見面~