为什么不要用联网的摄像头？Wyze摄像头出现别人家的视频画面

Wyze 是一个位于美国西雅图的无线摄像头开发商，这家开发商的产品在美国有一定的市场，不过因为频繁出现安全问题以及不透明的安全事件经常被报道。

在 2022 年时 WyzeCam v1 摄像头就被发现存在安全漏洞，这个漏洞实际上已经存在 3 年多，黑客可以通过漏洞访问用户家里的实时监控。

Wyze 也知道这个漏洞，但既没有发布公告说明，也没有召回产品，甚至都没有发布补丁去修复，之后 v1 摄像头被停售，但仍然有大量用户在使用该摄像头。

新的安全问题：

上周 Wyze 摄像头再次出现问题，部分用户报告自己摄像头控制台里看到其他摄像头的画面，主要是一些运动检测的预览图。

稍微好些的是，这些只是预览图，没有权限的用户无法查看大图和视频，进而避免了一些其他的隐私泄露问题。

对此 Wyze 称由于他们使用的 AWS 服务出现临时性中断导致了问题，临时性中断导致数据损坏，于是部分运动检测预览图被发送给其他用户查看。

这个问题 Wyze 花了挺长时间才解决，甚至完全关闭了事件选项卡，即禁止用户查看运动检测事件，避免看到其他人的画面。

所以，不要使用联网的摄像头：

对于家庭周围或家庭内部安装摄像头，现在也算是比较流行的做法，但基于安全考虑，用户不应该使用那些联网的摄像头，这里指的是画面数据直接上传到摄像头开发商那的。

使用摄像头开发商提供的公有云配合 App 查看视频画面确实非常方便，但代价就是你的视频都在开发商那里，他们承诺的各种加密实际上在出现问题时基本没什么用。

那有没有解决办法呢？有的，目前多数摄像头都支持 OVIF 等开放摄像头协议，如果你有 NAS 之类的设备，可以将摄像头接入 NAS，摄像头本身并未连接到公网。

如果没有 NAS 也很简单，买个二手的硬盘录像机几十元即可搞定，自己装个硬盘录制视频也行，摄像头提供的运动检测等功能也都可以用。

如果想要在公网查看那还可以做穿透或映射，尽管这样也连接到公网，但整个数据都只保存在你自己的硬盘里。