【掩耳盗铃】监控摄像机或者智能门铃如何确保自己不是泥菩萨？

newkit

同学们，今天先上语文课：



类似插图大家都很熟悉。是《掩耳盗铃》课文或者成语故事书里的。老师也是这么解释的。我长大后无师自通地想：老师是错的。盗铃之意不在铃，而是欲盗者，先破其铃。

也就是说，那个铃铛其实是古法安防警戒。实际位置应该更高些，抑或两侧都有，抑或应该在门内。盗贼亦可能已经翻墙入内，试图摘除铃铛以求开门放入同伙或者得手撤退时不至于发出铃声。

当然，“掩耳盗铃”出典确实是翻入院子后，看见一口精美大钟，想把它偷走——就像今天有些毛贼偷了贵重设备，却只想砸碎之，卖点废铜烂铁。

到底如何？按下不表。

----------------进入主题---------------------

我想说的是，如今铃已经进化成wifi摄像机或者智能门铃了，现代版掩耳盗铃者往往以为夜色或者口罩卫衣就可瞒天过海，而略微懂行的，知道先断电断网，临走还不忘拔卡和带走硬盘。

对于断电断网，我家在关键部位的摄像机上，配了UPS的，光猫和路由器一并接入，可以保证24小时。入口处更是用了一个带充电宝功能的4G随身wifi。民用电表相对集中，甚至标了户号，太容易断电了。也许穷逼家没啥好偷的，但我想家里装摄像机的各位码友其实不是防盗为主。一是方便了解家人情况或者监督保姆等等；二是防止不喜欢的人出现在你家周围而你却毫无防备。总有刁民要害朕？好吧，我受害妄想症晚期。早年间住集体宿舍，一些事情给我留下了心理阴影。

此外，有些摄像机，比如360，都会在机身上标序列号和MAC，我都是揭掉的。尤其是室外。因为MAC过滤是路由器的第一道屏障。有些人认为多虑，但想想大家发个帖，这些都是打马赛克的，又何必五十笑百。

但我不懂的是：

1.如果有人拿走了你的摄像机，能读取到ssid和wifi密码或者相关隐私信息吗？
2.尤其像智能门铃，触手可得，很容易拆除。比如360的，室外部分和室内中继器之间是什么关系？如果被拆走，那么需要做什么补救措施？

无敌剑客

同学们先下课，下节课我们讲 杞人忧天

newkit

无敌剑客 发表于 2020-12-10 08:53
同学们先下课，下节课我们讲 杞人忧天

幸存者法则是数学，也是科学

newkit

无敌剑客 发表于 2020-12-10 08:53
同学们先下课，下节课我们讲 杞人忧天

网络安全公司Pen Test Partners的解释，这样的攻击过程其实很简单：拧下两颗螺丝，攻击者就能碰到门铃背后的按钮，利用这个按钮可以让门铃的无线组件切换到AP（接入点）模式。据悉，该无线组件由Gainspan打造，并且包含了一个Web服务器，攻击者可借助手机（以及某个特殊的URL）连接至该服务器。更糟糕的是，连接至该服务器后，攻击者可以直接在浏览器中看到无线组件的配置文件，其中就包含了Wi-Fi网络的SSD和PSK密码。

bxp2001

在家勿放贵重物品，在外勿得罪人勿结交坏人。不做亏心事。

lookball

除了手机和电脑，其它带摄像头、麦克风，能联网的智能设备一概不用，全都留有后门，随时收集你的隐私信息。

200birds

老实说我装的话我怕小偷把摄像头顺走

fryefryefrye

你就应该用传统的监控探头。加上硬盘录像主机。
现在都是POE供电，网线传输的摄像头，录像主机可以放在家里的任意一个有网线的角落，而不会被人顺藤摸瓜把硬盘拔了。（当然也有笨小偷，把录像机上面那个显示器拿走，或者砸掉的）
而且硬盘录像主机本身也是一个视频信号提供者，可以把自己接入的多个摄像头的信号再次发出，用网络里的另一台硬盘录像主机再录下来，哈哈哈。我真的在这么干。
如果担心在外的网线被攻击，那就要高级一点的交换机，交换机端口绑定 “MAC地址，IP，通信端口”，限制只能通信指定IP，等，让它只能用于特定的一个摄像头，其他设备都无法接入。

newkit

lookball 发表于 2020-12-10 22:00
除了手机和电脑，其它带摄像头、麦克风，能联网的智能设备一概不用，全都留有后门，随时收集你的隐私信息。 ...

那其实也一样。除非都不用。

我也听说有人买了摄像机，但第一时间拆开拔掉麦克风。毕竟语言更容易暴露隐私或者带来1984麻烦。所以天猫精灵小爱音箱啥的，我都不用。外行会说需要喊它，它才工作，其实如果不时刻监听并且识别语音，又怎么被唤醒？它是24小时不放过每一个关键词的，比摄像机可怕多了。

至于摄像机上传日常生活视频其实无所谓的。至少我如此，裸体走来走去不避忌的。当然，浴室卧室这些我是不装的。云录我也不用。

最关键有一条，市场占有率小的产品，白送我都不用。电信曾经送一台不知名品牌，我扔了。而360小米海康威视全国几千万台，他们看不过来的。别说后台人员了，自己看自己的摄像头报警消息都做不到，太多了。

ahyu99

摄像头是安装在门口原来的小孔的位置的，充电的，外面只有一个摄像头和门铃按钮。主要是看门外的情况。室内没有摄像头。

wen79n

现在摄像头很多都带云存储功能了，比如我的摄像头可以存七天的录像到云服务器里，不过要交费，即使摄像头和内存卡丢了，服务器上还有录像。当然有隐私泄漏的可能，看自己的选择吧。