DGT缔之特最新资讯
- 使用摄像头需要注意的安全事项
- 发布时间:2011/5/27 12:48:46
-
使用摄像头需要注意的安全事项
是小指示灯旁边的摄像头铭记并确保它是在不使用时关闭,迈克尔说Sentonas,为McAfee公司亚太区首席技术执行官。 然而,一些厂商提供的活动指示灯关闭选项,根据蒂娜属道格拉斯,建立一个关于身份盗窃的作者。
不过,最简单的方法,以确保自己的隐私不受损害,只是为了拔掉摄像头,覆盖着一个不透明胶带或谦逊的盾牌,它说,安全专家。 在最近备受瞩目的网络欺凌的案件摄像头下,他们再次强调,从简单的方法滞留未经授权的访问安全的网络摄像头,诸如确保一不暴露太多个人信息网上。
“任何人进入和建设自己的社交网络应该对个人信息,他们对自己可作出谨慎。 [这是因为]信息可以被恶霸获得关于个人信息被滥用,而且在某些情况下,他们的联络资料和实际位置,“说Sentonas。
不幸的是,很多人“揭发”自己太容易了。 “在许多情况下,人们已经采取或将说服自己不雅的照片或者通过朋友或那些他们曾与只在网上,有时甚至不知道谁是人可以在电脑的另一端接触。”
一旦网络用户的低成本工具,在视觉上相互沟通,摄像头正被滥用不当的用途。 最近,一个美国学生室友后自杀天流与另一名男子对他亲密的录像。
在另一事件发生在费城spycam,学校的IT远程的摄像头变成苹果笔记本电脑在向学生发出了雇员。 两名学生状告学校的诉讼,并获得美国610 000美元作为赔偿。 警方已决定不按对学校的行政人员的费用。
专家们说,摄像头都是由程序,因此可以很容易地进行远程访问砍死。 这些摄像头和计算机成为一个巨大的僵尸网络的数百万台电脑,这是由某些个人或黑客和网络犯罪分子组成的环控网络的一部分。
赛门铁克新加坡的高级技术顾问钟贵安平透露,曾有报道后门,窃取信息,利用方案,在系统上,使这些设备的控制弱点,但这些并不常见。
“然而,有一个可能性,这可能为恶意软件变更与远程访问功能是作为一个新的前10 [最近]赛门铁克的报告强调了恶意代码的家族之一,”钟贵补充说。
市场研究公司Gartner称,摄像头是数据泄漏的能力,必须像对待任何其他设备。 在一项研究中,该公司预测,到明年,网络会议将提供给企业用户的百分之75,但是这也引起了在隐私和数据安全直接威胁。
“无担保摄像头有可能侵犯用户隐私,可以违反法律,规范监督使用...在最坏的情况,导致这种破坏他们的生活和事业上流传的影片,”约翰说吉拉德副总裁信息安全和隐私研究中心,Gartner的。
在一项研究中,他警告说,用户可能会被记录“活”没有他们的知识。 黑客可以简单的写,捕捉到的视频和流服务器,不知不觉中,被不知名的网络用户安装的程序。
Sentonas同意。 他说:“虽然有可用的合法的应用程序作为一个'保姆凸轮,也有一些人被抓到哪里未经授权的远程访问和控制凸轮的例子很多。”
他解释说,有经验的黑客可以利用这种行为进行更先进的技术。 “不过,主要关注的是[供]在您的机器上运行未经授权的应用程序,有能力去捕捉你的敏感的个人信息和更严重的情况下,如网络摄像机控制装置。”
道格拉斯解释说,如果一个黑客可以直接访问到局域网,他可以通过捕获,如加密的Wi - Fi无开关控制公共网络被动拍摄图像和欺骗他们,使用现成的免费工具。
“犯罪分子也可以将视频服务器网关黑客轻易如果诸如网络地址转换遍历连接参数是不安全的,”她补充说。
虽然有一个远程开启摄像头的可能性是一个真正的安全构成威胁,专家建议以下步骤,以确保摄像头可以从黑客和恶意软件。 这些简单的“常识”的步骤,它常常被忽视,包括:
- 覆盖的摄像头或拔掉它,如果它是一个外部设备。
- 避免在未知的电子邮件附件,因为这些点击可能是恶意软件的来源,当这些电子邮件被打开。
- 行使时要小心从网上下载文件,确保该网站是合法的,信誉良好,并从诸如新闻组,IRC通道,即时通讯客户端,P2P的非网络资源,避免下载。
- 启用防火墙和更新反病毒程序,确保安全补丁是最近的事。
- 确保无线连接,确保网络不被感染恶意软件和间谍软件。 启用WEP / WPA加密,并使用强密码,禁用SSID广播。
对于企业来说,吉拉德还建议使用远程访问安全的VoIP通过互联网和制定明确和适当的政策,以确保员工遵守摄像头和电脑的应用。
【关闭】