“这是一场直播秀，每个人都在看你”，现实版《楚门的世界》正在上演。本以为只能自己观看的监控画面，实际上成为了“实时公开播放”，你的生活可能正在随时随地被非法窥视。
“懂的秒进”“一律对床”，这是近日有记者在加入带有“摄像头”关键词的QQ群之后，卖家所说的话。智能摄像头偷窥黑色产业链形成已久，黑产团伙利用摄像头存在的安全漏洞，以非法手段“偷窃”公众隐私信息进行私下售卖来谋取私利。从家庭摄像头到小区、办公楼、酒店、道路交通等大量网络摄像头，很多都可以被轻易破解，成为不法分子窥探隐私的“千里眼”“顺风耳”。
物联网发展迅速，但对于个人隐私安全的保障相对滞后。不法分子究竟如何破解智能摄像头并实现远程操控的呢？其实，作为公众数据信息的采集终端，摄像头产品自身应具备一定的安全能力。但是，国内许多厂商生产的摄像头产品却存在着极大的安全漏洞和安全隐患。典型问题如，摄像头采集数据明文传输，这相当于将用户的个人隐私数据“裸奔”在聚光灯下，如果有不法分子拦截数据流，对数据内容进行窃听或篡改，将给用户群体和公共安全带来极大危害。另一方面，万物互联的世界里，终端与访问者之间的双向身份认证必不可少，没有有效的身份认证，攻击者将很容易越过网络和现实的边界，入侵并操纵摄像头。
目前很多企业都已经认识到了其中的风险，使用一些软件安全解决方案，在一定程度上可以防御逻辑通道上的非法访问，但软件方案一般运行在通用的MCU、CPU的环境中，一旦MCU、CPU被渗透，数据仍然极易被复制和篡改。而基于安全芯片构建的安全解决方案则可以有效解决上述问题，将根密钥的存储和运行都置于安全芯片中，实现鉴权、认证、数据加解密以及密钥管理。
据了解，国内智慧芯片领军企业紫光国微（002049）就联合业内合作伙伴推出了基于安全芯片、安全通信模组、安全智能终端在内的整体解决方案，为保障物联网安全量身定制。这款基于紫光国微安全芯片的解决方案可以为终端提供可信根，有效保障数据安全，从硬件层面提升了整体安全等级。另外，还对接入设备进行身份鉴权，认证通过后，才会执行后续操作，保护数据的同时阻止非法访问。
事实上，日益猖獗的物联网攻击行为已经引起了国家的高度重视。就在前不久，中央网信办、工业和信息化部、公安部和市场监管总局四部门联合发布了《关于开展摄像头偷窥等黑产集中治理的公告》，公告指出，自2021年5月至8月，在全国范围组织开展摄像头偷窥等黑产集中治理，并明确要求，摄像头生产企业要按照数据安全、信息安全有关规定和标准提升产品安全能力。
智能摄像头出现的安全隐患可以说是当前物联网安全问题的缩影，其他诸如智能门锁、智能家电等物联网设备同样存在高安全风险。根据IDC预测，到2025年全球物联网市场将达到1．1万亿美元，年均复合增长11．4％，其中中国市场占比将提升到25．9％，物联网市场规模全球第一。在未来的万物智联时代，安全被每一个连接所需要，更是保障整个物联网新生态释放活力的基础。我们期待着，在安全芯片的加持下，人们在想到物联网时，不是面临未知的恐惧和焦虑，而是对一个崭新时代崛起的期待和无限向往。
