小蚁相机/摄像机 +关注 已有0人关注 +发表新主题
回复

小蚁工程师对智能摄像机安全问题的十问十答

置顶 发表在 智能摄像机 06-20 15:40:24  来自PC 复制链接 手机看帖扫一扫!手机看帖更爽 22 6470

1、小蚁智能摄像机在数据传输过程中有哪些安全保障?

答:小蚁智能摄像机在传输过程中使用了高强度的私有动态加密系统,确保数据传输及存储安全,用户对摄像机的每一次访问都受到加密保护。


2、小蚁在绑定过程中有哪些安防措施?

答:小蚁是首创使用二维码绑定的设备,绑定过程中使用的是服务器随机生成的令牌,无任何默认用户名密码的问题,所以央视质检报告中所提及的“通过弱口令扫描的方式”攻击摄像机对小蚁设备是无效的。


3、央视新闻节目中提到的”弱口令“的问题,请问小蚁智能摄像机在此方面有哪些保护措施?

答:小蚁摄像机无任何预设的用户名密码,所以不存在弱口令问题。在账号方面,小蚁强制用户使用强口令,同时还可以对摄像机设置4位观看密码,保证了用户账号以及视频数据的安全。


4、新闻中曝出有家用智能摄像头被偷窥并出售IP地址的情况,小蚁智能摄像机系统存在这样的漏洞风险么?如何避免?

答:首先小蚁摄像机无任何公开的网络端口,仅能通过官方的APP和PC端进行观看,利用其他如输入IP地址等方法都无法浏览摄像头内容。其次,新闻中所描述的情况主要是由于账号泄露,而小蚁强制用户使用强口令密码,并支持观看密码设置,极大的保证了用户信息安全。


5、如何知道我们的摄像头有没有被人监视?如何查询摄像机的登录记录?

答:小蚁会推出账号登陆和摄像头查看功能,记录一目了然。


6、同一平台内是否可以查看任意用户摄像头的视频?

答:当然不可以,每个用户只能看到自己所拥有的小蚁摄像机的视频内容,小蚁没有搭建支持个人发起直播等相关公共平台。


7、节目中技术员演示攻击摄像机导致画面停止是什么原因?用户应如何避免?

答:节目中技术员演示的操作仅仅造成了画面暂停,画面也没有被替换。出现暂停是因为攻击者利用本地网络对摄像机发起攻击,导致摄像机网络阻塞,无法正常传输视频从而使画面卡住,对用户的正常观看产生影响。因此小蚁并不存在被监控的风险。如果用户采用TF卡存储,会发现所有实时画面都会被记录在TF卡中。


8、在这个演示中,演示者是如何知道摄像头的账号与密码?小蚁摄像机的用户注册信息可否被任意查看?

答:演示中并无任何账号和密码泄露的行为,演示者只是通过摄像机本地网络对摄像机发起攻击,从而阻止摄像机的视频传输,导致APP无法正常观看摄像机内容,小蚁摄像机本身不存在安全漏洞问题。摄像机的视频传输被阻止,会导致用户在APP上看到之前的静止画面,一段时间后,APP会提示用户网络已中断。

小蚁系统中的注册信息都是不可逆加密存储的,任何人都查看不了。只要用户按照要求设置了强密码,并且不泄露该密码,账号就是安全的。


9、数据存储方面,使用本地存储和云存储哪个更安全?

答:小蚁云存储功能采用了高强度加密,更安全。首先,小蚁云存储以阿里云为技术支持,有着充足的网络防御经验;其次,小蚁云存储是实时动态加密上传数据的,且账号之间的云存储是完全独立的,设备账号是一一对应关系,除了自己之外的任何人都无法查看云存储中的视频内容。因此相较于本地存储,用小蚁云存储更安全。


10、在APP和PC端,小蚁都有哪些安全防护措施?

答:小蚁智能摄像机APP和小蚁智能摄像机PC端在访问服务器进行数据交换和更新过程中,使用HTTPS官方证书严格加密。在用户通过小蚁客户端访问小蚁智能摄像机时,会使用动态密码访问加密技术和视频传输加密技术,有效防止摄像机被盗用,加强了安全性。此外,在APP设置选项中,用户还可以对每个小蚁摄像机设置一个额外的、独立的4位数字观看密码,以达到更高级别的隐私保护。设置后在手机端及电脑端观看视频内容均需要输入密码,被分享的设备也需要知道密码才能正常观看。

(更多产品问题交流可关注@小蚁科技 官方微博)


扫描二维码,手机查看本帖
发表
最新评论 | 正序排列
只看楼主|楼层直达:
  • Mi_1234780243   潜力级手机控 发表于 11-06 22:06:20 ·来自PC 只看该作者 22#

    为什么一代一直连不上服务器?



    回复 举报

  • Mi_1156881872   发烧级手机控 发表于 10-29 21:04:25 ·来自移动端 只看该作者 21#

    国行好货 支持小米。

    回复 举报

  • 偶陪你单身   高级手机控 发表于 10-17 15:09:20 ·来自PC 只看该作者 20#
    路萨克 发表于 2017-07-19 20:32:43

    手机端能用,为什么PC端变成未连接??????

    PC端怎么使用.我刚装pc端出现没有绑定的字样,怎么才能使用

    回复 举报

  • tiger_yq2004   发烧级手机控 发表于 09-25 21:12:07 ·来自PC 只看该作者 19#
    凤凰大池 发表于 2017-09-24 19:05:31

    别扯蛋,先把WiFi密码错误给修好再说,真他妈丢小米脸!垃圾工程师!

    支持你  我也同样这个问题

    回复 举报

  • 凤凰大池   发烧级手机控 发表于 09-24 19:05:31 ·来自PC 只看该作者 18#
    别扯蛋,先把WiFi密码错误给修好再说,真他妈丢小米脸!垃圾工程师!

    回复 举报

  • 36964728   高级手机控 发表于 09-20 21:38:57 ·来自 只看该作者 17#

    https加密已经被爆出有漏洞了,不过这就不是一般人能做到的了?不过还是希望小米能继续做好信息加密工作,要知道一个技术不是永远都那么可靠的,要是哪天被人爆出有严重的安全漏洞,那就不太秒了!我总感觉现实离游戏《看门狗》已经不远了!

    回复 举报

  • Mi_368588910   骨灰级手机控 发表于 09-20 21:25:32 ·来自PC 只看该作者 16#
    yangyong300 发表于 2017-08-07 21:12:15

    别扯蛋,先把WiFi密码错误给修好再说,真他妈丢小米脸

    对的,好多这个问题!

    回复 举报

  • Mi_1180684012   潜力级手机控 发表于 09-17 21:23:07 ·来自PC 只看该作者 15#
    手机回放卡,我把内存卡拿出来,还是卡,并且画面丢失!

    回复 举报

  • Mi_1180684012   潜力级手机控 发表于 09-17 21:22:28 ·来自PC 只看该作者 14#
    小蚁摄像头回放卡是怎么回事?

    回复 举报

  • willyhoo   神仙级手机控 发表于 09-06 12:13:47 ·来自小米手机5 只看该作者 13#

    美景模板挺实用的[有木有]

    回复 举报

  • Mi_1215280783   潜力级手机控 发表于 08-14 17:42:49 ·来自PC 只看该作者 12#
    小米工程师又来扼神骗鬼,与雷军一个閪样,骗

    回复 举报

  • 水鱼浦头了   发烧级手机控 发表于 08-09 06:31:28 ·来自PC 只看该作者 11#

    为什么一代一直连不上服务器?

    回复 举报

  • yangyong300   骨灰级手机控 发表于 08-07 21:12:15 ·来自小米手机5 只看该作者 10#

    别扯蛋,先把WiFi密码错误给修好再说,真他妈丢小米脸

    回复 举报

  • 嚣张的叶子   骨灰级手机控 发表于 07-30 17:47:08 ·来自PC 只看该作者 9#

    设备在线,这是什么情况


    回复 举报

  • 路萨克   发烧级手机控 发表于 07-19 20:32:43 ·来自PC 只看该作者 8#

    手机端能用,为什么PC端变成未连接??????

    回复 举报

  • jonsonchang   骨灰级手机控 发表于 07-05 12:19:03 ·来自PC 只看该作者 7#

    请尽快提供每个摄像头的登入日志查询功能,需要有登录方的IP地址信息,以便确认是不是被偷偷登录的。登入摄像头的日志本来就是最基本的安全要求,但是小蚁确从一开始就忽略,说明内部肯定知道摄像头被访问方式不安全

    回复 举报

  • EC丶聽楓   神仙级手机控 发表于 07-05 10:56:20 ·来自小米Note 顶配版 只看该作者 6#
    livda posted on 2017-07-05 00:39:21

    请问工程师,我发现两台手机居然可以同时登录小米账号查看摄像头监控,而且我的手机还设置了所谓的指纹识别,另一台手机照样可以打开。这个算不算漏洞?如果我的小米账号泄露了岂不是别人就可以随心所欲的监控我而且我还不知道?

    这问题很可以!

    回复 举报

  • livda   骨灰级手机控 发表于 07-05 00:39:21 ·来自PC 只看该作者 5#
    请问工程师,我发现两台手机居然可以同时登录小米账号查看摄像头监控,而且我的手机还设置了所谓的指纹识别,另一台手机照样可以打开。这个算不算漏洞?如果我的小米账号泄露了岂不是别人就可以随心所欲的监控我而且我还不知道?

    回复 举报

  • 绮菱-觡K   骨灰级手机控 发表于 07-04 17:45:38 ·来自PC 只看该作者 4#
    小米6官方米粉Q总群:188324186 让我们一起讨论用机心得、刷机、评测、玩法等各种问题,期待各位发烧友的加入

    回复 举报

  • 陳同學   神马级手机控 发表于 06-24 21:07:20 ·来自PC 只看该作者 地板

    学习下~

    回复 举报

回复