为什么不要用联网的摄像头？Wyze摄像头出现别人家的视频画面
内容提要
美国无线摄像头开发商Wyze的产品频繁出现安全问题，最近发现的漏洞存在3年多，黑客可访问用户家中实时监控。部分用户看到其他摄像头的预览图，Wyze称是AWS服务中断导致数据损坏。为避免隐私泄露，Wyze关闭了运动检测事件选项卡。建议不使用联网摄像头，可使用开放摄像头协议接入NAS设备或购买硬盘录像机。
延伸解读
漏洞长期未修复暴露厂商责任缺失
WyzeCam v1的安全漏洞存在超过3年，Wyze既未公告也未发布补丁，直到停售产品。这反映出部分厂商对已知风险采取回避态度，用户往往在不知情中暴露隐私。选择摄像头时，厂商的安全响应记录比功能更重要。
云服务中断导致数据错乱，隐私风险不可控
Wyze将预览图错发归因于AWS临时中断导致数据损坏，但根本问题在于视频数据上传至开发商云端。一旦云端出现故障或配置错误，用户隐私就可能意外泄露。依赖公有云的服务，其安全性并不完全由用户掌控。
本地存储方案可降低隐私泄露风险
文章建议避免使用直接上传数据到厂商云端的联网摄像头。若摄像头支持ONVIF等开放协议，可接入NAS，使数据保存在本地；也可用二手硬盘录像机加硬盘录制。这样运动检测等功能仍可用，且数据自主可控。
Q&A
Wyze摄像头最近出现了什么安全问题？
部分用户报告在摄像头控制台中看到其他摄像头的运动检测预览图。Wyze解释称是由于AWS服务临时中断导致数据损坏，使得部分预览图被发送给其他用户查看。
WyzeCam v1存在什么漏洞？
WyzeCam v1存在安全漏洞，已存在3年多，黑客可通过漏洞访问用户家中的实时监控。Wyze未发布公告或补丁修复，v1摄像头被停售但仍有大量用户使用。
为什么建议不要使用联网摄像头？
因为联网摄像头的画面数据直接上传到开发商，存在安全隐患。开发商承诺的加密在出现问题时基本没什么用，可能导致隐私泄露。
如何避免联网摄像头的隐私风险？
可以使用支持ONVIF等开放协议的摄像头接入NAS设备，这样摄像头本身不连接公网。如果没有NAS，可以购买二手硬盘录像机（几十元）并安装硬盘来录制视频，摄像头功能仍可使用。
Wyze如何处理运动检测事件选项卡？
由于用户看到他人画面的问题，Wyze完全关闭了事件选项卡，禁止用户查看运动检测事件，以避免看到其他人的画面。
如果想在公网查看摄像头画面，有什么办法？
可以通过穿透或映射将摄像头连接到公网，但整个数据都只保存在你自己的硬盘里，相比使用开发商云服务更安全。
