專窺大眾底褲的公司忘記穿褲就裸奔了&helpp;&helpp;”不得不說，對于這種運維不夠，吃瓜群眾來湊的熱鬧，往往能惹來不少相關(guān)從業(yè)者的憤慨。

事件經(jīng)過就在剛剛過去的一天里，追蹤 MongoDB 數(shù)據(jù)庫多年的荷蘭著名安全研究員 Victor Gevers 又發(fā)現(xiàn)了新的“裸奔”用戶數(shù)據(jù)泄露，這次他將矛頭指向了一家中國安防視覺領(lǐng)域的企業(yè)

Gevers 連發(fā)數(shù)條推文指出，該公司其中一個 MongoDB 人臉識別數(shù)據(jù)庫在沒有安全認(rèn)證的情況下直接在公網(wǎng)“裸奔”，可供任何人查找，并允許完全訪問，這意味著惡意行為者可以隨意添加或刪除數(shù)據(jù)庫中的記錄。

換言之，任何人都可以查看這些記錄并跟蹤一人的行為。

據(jù)悉，被暴露的數(shù)據(jù)庫包含有 2,565,724 名用戶的信息，以及仍在飛速增長的 GPS 位置記錄。

這些用戶數(shù)據(jù)不僅包括用戶名，還有非常詳細(xì)且高度敏感的信息，如姓名、身份證號碼、身份證簽發(fā)日期、性別、國籍、家庭住址、出生日期、照片、工作單位等內(nèi)容。

此外，該數(shù)據(jù)還包含一系列“監(jiān)控器”以及與之相關(guān)的 GPS 位置記錄，每個攝像頭都有一個單獨的名稱和一個與某個位置相關(guān)的 IP 地址。

根據(jù)該公司的網(wǎng)站，這些監(jiān)控器似乎是公共攝像機的位置，通過該攝像機進(jìn)行視頻拍攝和分析。

如“酒店”、“警察”、“網(wǎng)吧”、“餐館”等，都是對“監(jiān)控器”等相關(guān) GPS 位置的描述。

在過去的 24 小時內(nèi)，已經(jīng)有 670 萬 GPS 位置數(shù)據(jù)被記錄下來。

圖注：暴露的數(shù)據(jù)庫中發(fā)現(xiàn)的一處GPS坐標(biāo)位置他表示，現(xiàn)在數(shù)據(jù)庫已通過防火墻“受到保護(hù)”。

雖然他仍懷疑中國外的流量訪問得到了阻止，但至少海外（服務(wù)器）是無法再訪問到這些數(shù)據(jù)了。

目前，Gevers 已通過 GDI Foundation 向該公司對自 7 月開始開放的數(shù)據(jù)庫提出警告。

外媒CNET、ZDNet相繼報道了該起事件，并引起了國內(nèi)網(wǎng)友們的強烈關(guān)注：@xiangp：只要不捅大的公關(guān)簍子，這些靠忽悠政府和 VC 的所謂“科研獨角獸”們就不會往工程方向多看哪怕一眼&helpp;&helpp;這里要給敢于扒“巨人”底褲的國外同行們點贊。

結(jié)合 Gevers 指出的幾點問題，或許我們可以從兩個方面來觀察這家公司：一是計算機視覺產(chǎn)品在安防領(lǐng)域的應(yīng)用特征，二是自身業(yè)務(wù) IT 系統(tǒng)治理的安全管控能力。

深網(wǎng)視界是誰？就在我們著手了解深網(wǎng)視界相關(guān)信息時，卻意外地發(fā)現(xiàn)其公司頁面（http://www.sensenets.com）已無法打開。

而且，自 2015 年 9 月成立以來，有關(guān)這家的公開信息就十分寥寥：據(jù)公開信息，深網(wǎng)視界是一家由東方網(wǎng)力和商湯科技聯(lián)合成立的，專注安防領(lǐng)域視頻分析的公司。

于 2015 年 9 月在深圳成立，公司經(jīng)營范圍包括技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)推廣等。

2017 年 5 月，商湯科技出資認(rèn)購深網(wǎng)視界 2000 萬人民幣，持股 35.83%，成為第二大股東。

我們這才發(fā)現(xiàn)，盡管深網(wǎng)視界大眾的視野中并不出眾，但為其投資的兩家公司——東方網(wǎng)力與商湯科技卻不得不提。

據(jù)億歐此前報道稱，東方網(wǎng)力曾一直與商湯科技背后的港中大湯曉鷗教授團(tuán)隊保持著密切的合作關(guān)系。

不過，就在該起事件發(fā)生后，商湯科技很快在微博網(wǎng)友留言區(qū)表示：“深圳深網(wǎng)視界科技有限公司目前與商湯科技無關(guān)聯(lián)關(guān)系。

商湯曾與東方網(wǎng)力合資成立深圳深網(wǎng)視界科技有限公司，但 2018 年商湯就已從深網(wǎng)視界撤資了。

并通過《每日經(jīng)濟(jì)新聞》對外稱，商湯科技在參與深網(wǎng)視界經(jīng)營階段，主要通過派出技術(shù)人員為其提供底層算法的模式參與對方產(chǎn)品研發(fā)，未接觸對方的系統(tǒng)層和業(yè)務(wù)層。

值得一提的是，在東方網(wǎng)力 2018 年 4 月公布的 2017 年度財報中，深網(wǎng)視界的營業(yè)利潤、凈利潤、現(xiàn)金流均表現(xiàn)為負(fù)數(shù)。

那這又是否為商湯科技與深網(wǎng)視界分道揚鑣的主要原因呢？據(jù)悉，東方網(wǎng)力是一家從視頻管理平臺起家，主要提供安防服務(wù)、視頻監(jiān)控解決方案的上市公司。

除了與商湯科技合作之外，近兩年在人工智能領(lǐng)域也耗費了不少資金和精力。

2016 年 1 月，成立東方網(wǎng)力（蘇州）智能科技有限公司，主要關(guān)注智慧城市、智慧交通、物聯(lián)網(wǎng)等方面的技術(shù)研發(fā)；2016 年 9 月，成立北京物靈智能科技有限公司，進(jìn)行智能家庭機器人和社交機器人的研發(fā)。

運維的鍋？筆者還注意到，知乎 2018 年 3 月的一則匿名留言從技術(shù)角度對深網(wǎng)視界做出了評價：反查官網(wǎng)域名所在的服務(wù)器，是阿里云的。

別的不說，起碼公司內(nèi)沒有一個很牛逼的運維。對技術(shù)的投入有點懷疑。這是我現(xiàn)在看一家公司的維度之一，屬于個人主觀意見。

且不論這位匿名網(wǎng)友的觀點是否有依據(jù)，但他無疑將矛盾點指向了本次事件遇到的問題：數(shù)據(jù)庫運維的安全性。

黑客們往往會利用 Web 漏洞、服務(wù)器漏洞、配置錯誤等技術(shù)手段，甚至釣魚手段，目標(biāo)直指數(shù)據(jù)庫。

要知道，數(shù)據(jù)一旦泄密，緊接著而來的可能就是金融賬號詐騙、用戶信息兜售，這嚴(yán)重?fù)p害了公眾利益。

有網(wǎng)友就警告：@AB_Clampju：這種信息泄漏不是第一次了，以往有重視過嗎？并沒有。

而天真的運維狗們也紛紛“喊冤”：@澤云027：這不能怪 MongoDB 吧？它只是默認(rèn)不開身份驗證而已。

類似做法的知名開源數(shù)據(jù)類項目多了，比如 Hadoop 之類的。@G口口D：這種低級錯誤通常是項目管理低下、不經(jīng)事，年輕攻城獅常犯的。

我們運維狗招惹誰了？天天背鍋已經(jīng)夠累了，還罵我們，日子沒發(fā)過了&helpp;&helpp;”然而，事件發(fā)生之后，相關(guān)方深網(wǎng)視界一直未給出回應(yīng)。

在筆者看來，這盡管有些難以名狀，但也極為符合國內(nèi)當(dāng)前市場情況，因為安全問題的產(chǎn)生并非來自于外界黑客的攻擊，而是更多來自于企業(yè)內(nèi)部，基于不成熟的合規(guī)體系而操作不當(dāng)導(dǎo)致安全性問題。

只有兩類企業(yè)，一種是受到攻擊自己知道，一種是受到攻擊自己并不知道 。

如同買保險一樣，如果沒有“實在地” 遇到黑客攻擊，可能無法真切地感受到這份“保險”的價值。

安全不是一個產(chǎn)品，也不是一個方案，而是一個整體的架構(gòu)，一個風(fēng)險控制體系，首先要做風(fēng)險評估，風(fēng)險定位，然后思考安全架構(gòu)，最后才是用哪種安全技術(shù)和產(chǎn)品來實現(xiàn)。

正如國內(nèi)企業(yè)對安全并未有完全清晰的認(rèn)識，消費者對隱私的感知程度可能也需要隨著時代和科技的發(fā)展而改變。

誰來保證我們的隱私？那么，我們的隱私在中國是何種意義上的“安全”？去年 6 月在美國，奧蘭多警察局使用亞馬遜的 Rekognition 的面部識別技術(shù)進(jìn)行測試。盡管如此，還是被媒體批評為侵犯了用戶隱私。

該起案件發(fā)生后，外媒 ZDNet 就將矛頭指向了深網(wǎng)視界的業(yè)務(wù)背景，它寫道：“某種意義上來講，深網(wǎng)視界更像是一種政府合同承包商，而不是其他出售產(chǎn)品給其他企業(yè)的私企。

否則，這很難解釋它是如何從政府單位獲取用戶個人信息和攝像頭信息的。實際上，中國現(xiàn)在是世界上監(jiān)控攝像頭最多的國家，也是在安防監(jiān)控領(lǐng)域使用 AI 技術(shù)最積極的國家之一。

2017 年 6 月《華爾街日報》的一篇報道中指出，中國在公共場所有 1.7 億臺監(jiān)控攝像機，到 2020 年可能還要安裝另外 4.5 億臺。

曾有不少媒體報道，“在深圳、濟(jì)南等地，如果橫穿馬路不遵守交通的行人，將會被安裝有人臉識別功能的攝像頭抓拍下來，現(xiàn)場大屏幕曝光、滾動播放。

這究竟是依法行政，還是侵犯公民隱私？不得不承認(rèn)，對數(shù)據(jù)隱私以及政府對公民管控存在的道德?lián)鷳n，我們思考得還是太少。

如今人臉識別正在中國得到越來越廣泛的應(yīng)用，也成就了國內(nèi)計算機視覺比較大的優(yōu)勢局面。