近年來，智能攝像頭等聯網設備頻繁曝出存在安全漏洞和遭受網絡攻擊等事件。我國浙江、廣東和江蘇等沿海省份的智能攝像頭基數較大，存在弱密碼漏洞的智能攝像頭監測數量也位于前列，每個省份的弱密碼聯網攝像頭數量均超過了1萬。攝像頭等智能設備如果存在弱密碼漏洞或者其他的係統漏洞，容易被他人非法登錄訪問、偷看監控視頻或竊取用戶數據，也很容易被駭客植入木馬程式發動網絡攻擊。目前發現約有10多種智能設備木馬，以其中一種典型的智能設備木馬為例：在2017年第1季度，境內的木馬受控IP（一般為智能設備聯網IP）總數高達40余萬個，木馬控制伺服器IP數量638個，平均每天就有29個控制伺服器利用近7000個智能設備向189個IP地址發動拒絕服務攻擊，影響公共互聯網的安全運作，我國山東、遼寧、河北、廣東、河南、浙江、江蘇等省份是智能設備木馬攻擊事件的高發地。

駭客主要使用批量掃描器，通過大范圍的IP掃描，來尋找互聯網上存在弱密碼漏洞的，或者駭客對其他係統“脫庫”後，被事先掌握登陸密碼的智能攝像頭設備，也存在使用暴力破解等攻擊手段破解密碼的情況。設備弱密碼漏洞是由于用戶安全意識淡薄，使用admin、123456、111111等過于簡單的弱密碼密碼，或者未修改線上聯網設備出廠時的默認密碼；其二是駭客使用撞庫攻擊，我們每個人的密碼數量都是有限的，同一個密碼往往會在多個網站使用，一旦其中一個網站的用戶資訊外泄，攻擊者就可以拿著這組賬號和密碼去其他網站上嘗試登錄。

一些山寨攝像頭廠商生産的産品存在設計缺陷，這些攝像頭本身就存在漏洞和極大的安全隱患。早在2016年5月，360公司就發布了國內首個智能攝像頭的安全報告，報告顯示，近8成産品存在用戶資訊泄露、數據傳輸未加密等問題，駭客可以遠端獲取用戶實時監控畫面。這些設計缺陷和後臺漏洞可以被不法分子利用，掃描軟件通過提取並且匹配這些特徵得到相應的攝像頭IP。

互聯網越來越多的融入到我們的社會，成為我們生活中必不可少的一個部分，缺乏必要的網絡安全常識、安全防范意識淡薄的公眾用戶往往容易遭受網絡攻擊。
一方面，建議社會公眾平時應關注聯網設備廠商、CNCERT等安全機構發布的網絡安全公告資訊，及時下載官方補丁，修復係統漏洞；同時建議使用分級密碼，對網銀、網購等涉及財産交易的重要賬戶使用最復雜、安全級別最高的密碼；對家用攝像頭、無線路由器等涉及個人隱私的、較為重要的賬戶使用比較復雜、具有一定安全級別的密碼；而對其他的一般性網站和論壇等使用其他密碼，避免重要密碼被駭客撞庫外泄，還需要保持定期修改密碼的習慣。

山寨攝像頭生産廠商從産品設計、開發到管理的安全意識和安全技術水準參差不齊，設備、應用、服務端、客戶端都可能存在各種各樣的安全漏洞和安全風險。比較典型的問題例如設備默認密碼、數據明文傳輸、視頻存儲不規范、用戶許可權校驗不合理、APP未安全加固、代碼邏輯存在缺陷、硬體存在調試介面、可橫向控制等安全缺陷。

不要貪小便宜，選擇山寨、無3C 認證、品質不靠譜的産品。選擇大品牌，有安全積累的智能錄影機，綁定的賬號盡量使用獨立用戶和密碼，勿在公共wifi下遠端管理攝像頭。
在選購智能攝像頭産品時，最基礎且穩妥的方法，是在正規渠道選購大廠商的産品，切勿貪圖便宜，購買“三無”或者山寨産品。同時，在使用産品之前，仔細查看相關説明和廠商聲明，充分了解選購産品和服務的各項功能，注意和防范用戶資訊可能泄漏的風險。在使用時，應及時修改初始密碼，密碼需具備一定復雜度並養成定期修改的習慣。
以360智能錄影機為例，就開發了4項防護措施保護用戶資訊和隱私安全，確保360智能錄影機同伺服器、伺服器同手機之間的資訊交互安全。在使用過程中，除與設備綁定的機主本人之外，其他人在未授權的情況下均無法看到錄影機的監控內容。同時在視頻數據流傳輸上，360智能錄影機採用私有加密協議進行傳輸，確保資訊傳輸通道的安全，即使被駭客獲取，得到的也只是一些加密數據，保證數據流傳輸的安全。
從目前來看，受到價格、渠道等多重因素的影響，大量山寨機、貼牌機，以及小廠家的錄影機産品正加速流入市場，這類産品往往不具備嚴格的安防機制，用戶隱私風險極高，用戶在選購時需嚴加甄選。專業人士建議，最為保險的辦法還是選擇安全可靠的正規産品，知名大廠推出的網絡攝像頭在産品品質，安全防護水準及産品維護售後方面都有保障，可避免不必要的麻煩。