智能攝像頭是指不需要電腦連接，直接使用Wi-Fi聯網，配有移動應用，可以遠程隨時隨地查看家里的一切設備，但由于其存在質量安全隱患，若消費者使用不當或超預期使用，容易導致個人隱私泄露、財產損失等危害。

□本社記者 李曉磊

只需下載一個應用程序，然后連接無線網絡，智能攝像頭就可以被買家進行遠距離監控。這項技術和產品問世后，因能讓使用者不受地點限制，實時查看監控區域，深受廣大消費者追崇，不少人在家中安裝了它。

但記者調查發現，這些用來監控隱私的智能攝像頭，卻存在重大安全隱患，一些不法分子可輕松破解程序，并隨時隨地偷窺他人隱私，有的還將監控畫面在網上直播。

而這些程序破解技術，被不法商家拿到網上出售，一套完整的破解教程只需200元左右，賣家還贈送近千個IP地址，供買家攻破與使用。

日前，國家質檢總局發布關于智能攝像頭的質量安全風險警示，稱在已檢測的40批次樣品中，32批次樣品存在質量安全隱患，并可能導致用戶監控視頻被泄露，或智能攝像頭被惡意控制等危害。

賣家稱產品絕對安全

記者在幾個電商平臺搜索“智能攝像頭”后，出現了不少品牌的產品，其中小米、360、螢石、小蟻、樂視TV、中興、米家、聯想等品牌比較熱銷，價格均未超過千元，安裝和操作程序簡單。

以360智能攝像頭為例，使用前，先在手機上下載360智能攝像頭APP，將產品連接電源，綠燈閃爍后等待配置。然后打開APP用360賬號戶登錄，如果沒有其賬號，必須先期完成注冊。

輸入用戶名和密碼，用戶便登錄到自己的攝像機，最開始，列表中會出現演示機器，主要讓不熟悉智能攝像頭的客戶迅速完成操作。觀看完演示機，用戶就可添加自己的攝像機，然后根據提示進行操作，拿頂針對攝像機背后三個孔常按完成配置，等待接受信號。

這一步驟操作完畢，用戶輸入密碼，連接無線，將手機靠近攝像機，點擊發送聲波按鈕，等待接收成功信號，不到20秒，攝像機就連接成功。用戶可為自己的攝像機設置名稱、密碼，當藍燈亮起，攝像機進入工作狀態。用戶能對實時畫面截屏、錄像等。

需要指出，正常使用過程中，只要保證攝像機連接電源，用戶在有無線網絡情況下，便可隨時隨地在手機或電腦上查看被監控區域。一般情況下，日常家庭常用此監控老人和孩子。360智能攝像頭客服稱，整個過程都有加密，不會泄露任何隱私。

據了解，其他品牌智能攝像機的安裝、使用程序也大體如此。螢石智能攝像機客服告訴記者，一個設備只能綁定一部手機，“其他人想看的話，給他賬戶和密碼登錄，也可以查看，保證隱私不會泄露。”

小米智能攝像機客服介紹，他們的產品采用了RSA加密，并通過https商業信息專用加密方式傳輸數據，確保隱私不會泄露。

中興智能攝像頭客服稱，自家產品還有專門的安全方案，包括數據安全、應用安全、系統安全、網絡安全四重保障，全面覆蓋智能家居設備、云平臺、APP三大產品領域，保證智能攝像頭的端到端系統安全。

記者注意到，所有品牌的智能攝像機客服，都堅稱自家產品安全可靠，使用程序絕對不會被破解，甚至有的客服稱，他們的安全系數已經做到“黑客無法攻擊”。

不法分子輕易破解程序

從去年開始，網絡上開始出現不少家庭生活視頻畫面，除正常生活細節外，還有不少女性裸露視頻以及夫妻生活錄像。從眾多網友留言中可看出，這些視頻源，均是不法人員通過破解網絡傳輸程序獲得。

而不少“偷窺癖”，還在社交網絡平臺上打聽如何破解程序。通過1年多發酵，破解智能攝像頭的生意應運而生。

記者在QQ搜索中輸入“攝像頭破解”或“”破解攝像頭“，會出現大量程序破解賣家，他們出售的破解軟件和教程，價格有98元、100元、198元、200元不等，價格越高，賣家贈送的IP地址越多。

其中收費98元的用戶說，付的款項包括軟件下載安裝和遠程監控，但未提及贈送IP。另一個用戶表示，他的收費標準為100元，“送200個IP地址，包括房間、客廳、女生、夫妻、賓館”。“發紅包給我，給你軟件及視頻教程，包教會”。這位賣家發來數張非法破解家庭視頻隱私錄像截圖。而其他賣家銷售流程都與其相似，他們大多通過QQ紅包和微信紅包進行收款，但也有自稱破解該軟件的用戶，在騙取買家錢財后，將買家刪除、拉黑。

值得一提的是，記者還被一些賣家拉進了QQ群，聊天內容多是女性和夫妻隱私生活畫面。付費后，一個賣家向記者郵箱發來一款破解軟件和詳細使用教程。

在其提供的播放軟件中，記者輸入對方贈送的IP地址、登錄名、密碼后，成功用手機登錄了其他家庭的監控攝像頭，并可對實時畫面進行拍照、錄像、監聽。

記者調查發現，除用手機登錄外，電腦同樣可登錄。另一賣家要求記者在某網站上進行注冊，按照操作程序，在“city”后面輸入想查詢的具體城市，然后開始登錄設備。

按照使用教程，記者輸入石家莊后，出現了1000多個端口地址，然后記者隨便輸入一個端口編號，搜尋到該市下轄的某縣一個攝像頭IP地址，通過繼續操作，這個IP地址對應的家庭實時畫面被播出。難以置信的是，買家還能遠程操控攝像頭的拍攝角度。

隨后，記者與幾個隱私被泄露家庭取得聯系，對方全部蒙在鼓里，并佐證了那些畫面的真實性。“難以置信，不可思議，前幾天好像看央視曝光這個了，但沒想到自己也會出現這種情況。”石家莊一用戶說。

記者注意到，在攝像頭破解過程中，最重要的是不法分子掌握了很多IP地址，那么，這些IP地址是怎么流出的？登錄賬戶和密碼又是如何被泄露的？

國家互聯網應急中心高級工程師高勝告訴媒體：“這其實就是一種掃描器，它使用預先設定的一些賬號和弱口令密碼，在網上進行掃描和探測，從而可以發現存在漏洞的一些攝像頭IP地址，它所使用的弱口令，一般是廠商默認的通用密碼，或者是簡短連續的數字和字母。”

據上述一位不法賣家證實，他們的確是利用了很多用戶不修改默認密碼的漏洞。

有網絡安全專家建議：“第一，不要使用廠家出廠預設的用戶名密碼，也不要使用一些簡單的數字或者字符密碼，并且一定要定期修改密碼；第二，不要將智能攝像頭正對臥室、浴室等隱私區域，并且要經常檢查攝像頭的角度是否發生變化。”

國家質檢總局發布風險警示

6月18日，國家質檢總局在官網發布了“智能攝像頭質量安全風險警示”，稱針對智能攝像頭可能存在的信息安全危害，國家質檢總局產品質量監督司組織開展了智能攝像頭質量安全風險監測。

據介紹，他們共從市場上采集樣品40批次，主要依據GB/T22239-2008《信息安全技術信息系統安全等級保護基本要求》等標準要求，對操作系統的更新、惡意代碼防護、身份鑒別、弱口令校驗、訪問控制、信息泄露、數據傳輸使用安全有效加密、本地存儲數據保護等項目進行了檢測。

檢測結果表明，32批次樣品存在質量安全隱患。其中，28批次樣品數據傳輸未加密；20批次樣品初始密碼為弱口令，或者用戶注冊和修改密碼時未限制用戶密碼復雜度；18批次樣品在身份鑒別方面，未提供登錄失敗處理功能；16批次樣品對用戶密碼、敏感信息等數據，在本地存儲時未采取加密保護措施；10批次樣品操作系統的更新有問題，未提供固件更新修復功能或者固件更新方式不安全；10批次樣品后端信息系統存在越權漏洞，同一平臺內可以查看任意用戶攝像頭的視頻；8批次樣品未對惡意代碼和特殊字符進行有效過濾；5批次樣品后端信息系統存儲的監控視頻可被任意下載，或者用戶注冊信息可被任意查看。上述問題可能導致用戶監控視頻被泄露，或智能攝像頭被惡意控制等危害。

對此，國家質檢總局提示廣大消費者，在選購和使用智能攝像頭產品時，要注意以下幾點：

一是選擇正規渠道購買智能攝像頭產品，切勿購買“三無”產品，注意留意權威部門發布的相關產品質量信息。

二是增強隱私信息保護意識，在購買、使用智能攝像頭產品和接受相關服務時，仔細查看相關說明和廠商聲明，充分了解選購產品和服務的各項功能，注意和防范用戶信息可能泄漏的風險，審慎考慮廠商收集、保存和使用用戶信息的要求，根據自我實際情況和意愿做出購買和選擇決定。

三是使用時，應及時主動修改智能攝像頭默認密碼，密碼設置應有一定的復雜度并定期修改。

四是及時更新智能攝像頭操作系統版本和相關的移動應用，發現異常應立即停止使用，并向生產廠商反饋，等待廠商修復。

耗時一年用戶從 0 增長至 1400 萬，背后僅三名工程師，這家社交巨頭背后的技術棧是如何搭建的？

整理｜冬梅、核子可樂

迅猛躥紅無疑是硅谷故事的又一個真實寫照，該應用在短短幾個月內就獲得了驚人的發展勢頭。這款照片與視頻共享社交媒體僅用了軟件工程師們八周的時間就開發完成，并于 2010 年 10 月正式登陸蘋果移動操作系統。在之后的不到兩年時間里，（Meta）以 10 億美元現金加股票的形式將 收入囊中。

但跟所有的美好故事一樣， 的發展過程也歷盡曲折、失敗、沖突與逆轉，當然也不乏眾多偶然因素的意外影響。

值得注意的是，這個曾經估值近千億美元的 在技術運作上一直遵循著三個指導原則：讓事情變得更簡單、絕不重新發明輪子、盡可能使用經過驗證的可靠技術。

在當今這個各領域巨頭們都在過度堆砌豪華技術棧以求建立技術霸權的時代， 的成功也不禁讓人思考，是否最終 99% 的公司都可以使用由三、四個人管理的經典 LAMPish 堆棧？

發展史

2009 年，27 歲剛剛從斯坦福大學畢業的 Kevin Systrom 任職于 ——一家旅行推薦初創公司。Systrom 之前曾在谷歌擔任過企業開發助理，并在 Odeo 公司實習（該公司后來發展成了 Twitter，也就是如今的 X）。

雖然 Systrom 并沒有接受過計算機科學方面的正式訓練，但還是憑借著才智和毅力在 任職時利用業余時間學會了編程。他最終開發出一款名叫 Burbn 的 Web 應用原型，其設計靈感來自他個人對威士忌和波本酒的深深喜愛。Burbn 應用允許用戶簽到、發布邀約和分享照片。盡管當時基于位置的簽到類應用非常流行，但 Burbn 的照片共享功能仍在同類市場中顯得獨樹一幟。

2010 年 3 月，關鍵的轉折點不期而至。當時 Systrom 參加了硅谷初創公司 Hunch 的一場聚會，并在會上遇見了來自 和 的兩位風險投資家。在向他們展示了 Burbn 應用的原型之后，大家決定有機會喝杯咖啡再做進一步討論。首次會面之后，Systrom 決定辭掉工作、專心打磨 Burbn。短短兩周之內，他就從 和 籌集到 50 萬美元的種子資金，用以進一步拓展自己的創業公司。

有了種子資金的加持，Systrom 得以組建一支維系業務運轉的團隊：第一位加入的成員是 25 歲的 Mike Krieger。Krieger 同樣來自斯坦福大學，此前曾在社交媒體平臺 Meebo 擔任工程師兼用戶體驗設計師，而且兩人在校期間就認識對方。

在 Krieger 加入之后，二人重新評估了 Burbn 的業務空間，并決定將注意力集中在單一核心之上：分享由移動設備拍攝的照片。他們仔細研究了當時攝影領域的其他領先應用。在他們二人看來， 應用的表現最出色，當時也頗受市場歡迎。其最大亮點就是提供豐富的功能選項，比如照片濾鏡。然而，由于該軟件缺乏社交媒體分享功能，Systrom 和 Krieger 從 和 等社交平臺的夾縫當中看到了巨大潛力。

于是他們退后一步，將 Burbn 精簡成了照片加評論加“點贊”的功能綜合體。以此為基礎，他們將應用重新命名為 ，結合的是 Instant（即時）與 （電報）兩個單詞。他們還專注于改善照片共享體驗，想要把 打造成一款極簡化、盡可能減少用戶操作需求的產品。經過八周的應用調整之后，他們帶著 beta 版本給朋友們體驗，嘗試進行初步性能評估。在解決了軟件中的一些錯誤之后， 首度與全世界用戶見面。

2010 年 10 月 6 日 的 iOS 版本正式亮相，并在一天之內就吸引到 2.5 萬名用戶。在第一周結束時， 的下載量已達 10 萬次。到 12 月中旬，其用戶數量達到 100 萬。必須承認， 的成功有著很強的運氣因素，因為就在幾個月前（2010 年 6 月）搭載更強攝像頭的 iPhone 4 剛剛驚艷出爐。

隨著 用戶基礎的迅速擴張，更多投資者對這家年輕的公司表現出興趣。2011 年 2 月， 在 A 輪融資中籌得 700 萬美元。作為其投資方之一， Capital 為 開出了 2500 萬美元的市場估值。除了機構投資者之外， 還吸引到社交媒體技術行業眾多領先廠商的關注，其中就包括 Twitter 和 。

盡管新一輪融資讓 Systrom 和 Krieger 擁有了擴大人員規模的底氣，但兩位創始人還是決定控制自身體量，將班底繼續保持在十幾人的水平。

Systrom 在 Odeo 實習時結識了 Twitter 聯合創始人 Jack Dorsey。Dorsey 也對 表現出深厚的興趣，并提出出手收購的想法。據報道，Twitter 最終提出了價值約 5 億平均的股票收購方案，但被 Systrom 予以回絕。

用戶從 0 增長到 1400 萬，

背后僅靠 3 名工程師支撐

從 2010 年 10 月到 2011 年 12 月， 在短短一年多時間里將用戶數量從 0 擴展至 1400 萬。而這一切的實現，背后僅有 3 名工程師的參與。

這個驚人目標源自三大基本原則，外加穩定可靠的技術棧，以下是 的指導原則與技術棧構成分析。

一直以來， 的技術運作都遵循著三個指導原則：

簡要介紹技術棧

的早期基礎設施運行在 AWS 之上，使用 EC2 配合 Ubuntu Linux，EC2 是亞馬遜提供的服務，允許開發人員租用虛擬計算機承載自家工作負載。

為了保證一切盡可能簡單，這里用純粹的工程師思維展開討論，延著用戶會話的生命周期捋順整個流程：

前端

會話：用戶打開 應用。

最初于 2010 年發布 iOS 版應用。由于 Swift 語言要到 2014 年才亮相，所以合理的猜測是 是使用 -C 和 UIKit 等方案組合編寫而成。

負載均衡

會話：在應用開啟之后，向后端發送一條獲取主提要圖像的請求，此請求隨后抵達 負載均衡器。

采用亞馬遜的 Elastic Load 服務。工程師們租用了 3 個 NGINX 實例，并根據其運行情況來決定何時切入和切出。

每條請求會首先抵達負載均衡器，而后再被路由至實際應用服務器。

后端

會話：負載均衡器將請求發送至應用服務器，而應用服務器負責保存正確處理請求所必需的邏輯。

的應用服務器使用 Django、由 Python 編寫，并選擇 作為其 WSGI 服務器。這里解釋一下，WSGI（Web 服務器網關接口）負責將請求從 Web 服務器轉發至 Web 應用程序。 使用 Fabric 同時在多個實例上并行運行命令，從而在幾秒鐘之內完成代碼部署。

這一切共同運行在 25 臺以上的亞馬遜 High-CPU Extra-Large 超大設備之上。由于服務器本身保持無狀態，所以在需要處理更多請求時，可以靈活添加更多計算資源。

通用數據存儲

會話：應用服務器須識別出請求所需要的主提要數據，這里猜測它需要完成以下流程：

獲取相關圖像的最新 ID；

獲取與這些 ID 相匹配的實際圖像；

為這些圖像獲取用戶數據。

數據庫：

會話：應用服務器從 處獲取相關圖像的最新 ID。

應用服務器將從 處提取數據， 存儲有 的大部分數據，包括用戶和照片元數據。

和 Django 之間的連接，由 負責匯總成池。

由于收取到的數據量很大（每秒超過 25 張圖像和 90 個贊），因此 需要對數據進行分片。 依靠代碼將數千個“邏輯”分片映射至數個物理分片。

還面臨著另一個有趣挑戰，即如何生成可以按時間排序的 ID。他們生成的可按時間排序 ID 如下所示：

借助 中的可按時間排序 ID，應用服務器能夠成功接收到相關圖像的最新 ID。

圖像存儲：S3 與

會話：之后，應用服務器會獲取與各圖像 ID 相匹配的實際圖像，并通過快速 CDN 鏈接為用戶提供順暢的加載體驗。

Amazon S3 中存儲有數以 TB 的圖像。這些圖像可通過 Amazon 被快速交付給用戶。

緩存：Redis 與

會話：為了從 處獲取用戶數據，應用服務器（Django）使用 Redis 將圖像 ID 與用戶 ID 進行匹配。

在 Redis 的支持下， 能夠為約 3 億張圖像存儲建立起指向創建者用戶 ID 的映射，借此引導在獲取主提要、活動提要等圖像時具體應查詢哪個分片。所有 Redis 都存儲在內存內以降低延遲，并將數據分片至多臺機器之上。

通過一系列巧妙的哈希處理， 得以在不到 5 GB 空間內存儲這 3 億個鍵映射。

由此建立的圖像 ID 與用戶 ID 的鍵值映射，用于指示具體應查詢哪個 分片。

會話：借助 的高效緩存（最近響應均被納入緩存），從 處獲取用戶數據的速度很快。

對于常規緩存， 使用 。當時 設置了 6 個 實例，可以在 Django 上以相對簡單的方式進行分層。

有趣的事實：兩年之后的 2013 年， 發布了一篇具有里程碑意義的論文，介紹了他們如何擴展 以順利實現每秒數十億條請求的處理能力（）。

會話：用戶現在可以看到主頁內容，其中展示的就是其所關注用戶的最新圖像。

主副本設置

和 Redis 均在主副本設置中運行，并使用 Amazon EBS（Elastic Block Store）快照對系統進行頻繁備份。

推送通知與異步任務

會話：現在，假設用戶關閉了 應用，但隨后收到朋友發布新圖像的推送通知。

與 的其他推送通知一樣，動態推送通知也是由 pyapns 負責發送。Pyapns 是一款開源、通用的蘋果推送通知（APNS）提供方案。

會話：用戶非常喜歡這張圖像，并決定分享到 Twitter 那邊。

在后端，這項任務會被推入任務隊列 Gearman，它的功能就是把工作移交給更適合的其他設備。 擁有約 200 個 Python 工作線程，專供 Gearman 任務隊列使用。

Gearman 用于執行多項異步任務，例如向所有用戶的關注者推送新動態（例如發布的新圖像，這項功能被稱為 fanout）。

監控

會話：不好！ 應用因為服務器發生故障、發出錯誤響應而遭遇崩潰。三名 工程師立即收到了警報。

使用開源 Django 應用 Sentry 來實時監控 Python 錯誤。

Munin 則用于整理系統范圍內的指標并發出異常警報。 設置有一大堆自定義 Munin 插件，用以跟蹤應用層級的運行指標，例如每秒發布的圖像數量。

Pingdom 負責進行外部服務監控， 則用于處理事件和通知。

最終架構一覽

買下

到 2012 年 3 月， 應用的用戶群體已增長至約 2700 萬。2012 年 4 月， 推出了 Android 版本，不到一天內下載量即突破 100 萬次。當時，該公司還即將進行估值 5 億美元的新一輪融資。順帶一提，Systrom 與 創始人扎克伯格之前在斯坦福大學舉辦的活動上結識，并在 迅速走紅后一直保持著聯系。

2012 年 4 月，（現更名為 Meta）提出以 10 億美元現金加股票的價碼收購 ，同時承諾讓 繼續保持獨立管理。此后不久，就在 即將進行首輪公開募股（IPO）之前， 成功憑借這一條件將其收入囊中。

于 2012 年 11 月發布功能有所精簡的網站版本。2014 年 6 月，面向 Amazon Fire 設備的版本正式發布。最后在 2016 年，這款已經在全球掀起熱潮的照片分享應用終于出現在微軟 Windows 平板電腦和 PC 端之上。

為何能一炮而紅？

盡管 現已擁有大量功能，但其仍然牢牢把握著當初的設計原則：通過應用界面可直接創建免費賬戶，并輕松上傳各種媒體素材（包括圖像和視頻）。之后，用戶可以使用過濾器編輯上傳的媒體內容，并配合位置信息和主題標簽（即以 # 號開頭的單詞或短語，可供社交媒體平臺識別帖子所屬的特定主題）進行組織。用戶可以將個人資料設為公開或不可見，二者的區別在于：使用公開個人資料時，其他所有 用戶均可查看該用戶的照片 / 視頻；而使用不可見設置時，用戶需要申請并獲得批準后才能看到帖子內容。

用戶還可以搜索主題標簽和位置來瀏覽其他用戶的照片和視頻。此外，用戶可以滑動瀏覽隨機熱門內容，并通過為帖子“點贊”或添加評論等方式與其他用戶的照片和視頻進行交互。當有用戶“關注”另一用戶時，即可將后者的照片和視頻轉發到自己的動態當中。

應用的首個版本僅允許用戶以正方形長寬比（即圖像寬度與高度間的比例關系）顯示媒體，即圖像的高度和寬度相同。也就是說，當時 用戶只能發布 2010 年時 iPhone 4 所支持的 640 像素寬度相匹配的媒體。這一設計直到 2015 年才有所變化，用戶終于能夠上傳尺寸更大的媒體素材（最高 1080 像素）。

自首次推出以來， 又陸續添加了消息收發功能，并允許用戶在同一帖子中展示多個圖像或視頻。

該應用最受歡迎的功能的之一就是“ Stories”。通過此項功能，用戶可以將照片和視頻發布到應用內的獨立內容源處。這類帖子只在發布后的 24 小時內向其他用戶開放。據 介紹，截至 2022 年，每天有 5 億人使用 Stories 功能。

提供的照片分享與評論功能營造出強烈的用戶參與度和營銷口碑，促使用戶自發宣傳、吸引好友和家人紛紛加入。其簡潔的界面和順手的功能也在市場上備受青睞。它允許用戶通過滑動輕松瀏覽大量帖子，在一定程度上培養了受眾的使用、乃至生活習慣。

盡管自 Meta（前 ）收購以來， 的用戶數量仍在持續增長，但這款應用本身的改進也變得乏善可陳。唯一延續下來的，就是簡單直觀的用戶體驗和對照片 / 視頻共享功能的核心關注。盡管收購出價不菲，但對 Meta 來說，這 10 億美元無疑是筆非常劃算的買賣。

2019 年，市場研究公司 預測，到 2021 年 用戶數量將達到 1.172 億。2018 年， 成為蘋果應用商店中下載量第二大的免費應用（僅次于 YouTube 的免費移動端應用）。到 2020 年， 的月活用戶規模正式突破 10 億大關。

原文鏈接：

今日好文推薦

活動推薦

首屆全國先進計算技術創新大賽，分為專題賽和總決賽，主要圍繞算力創新、算法創新、應用創新和生態構建四方面展開，歡迎廣大開發者和高校科技愛好者掃描下方二維碼進入大賽官網了解詳情。

讀者福利

人工智能——開源生態圖譜2023（必備）