|
|
 |
| 被破解后的摄像头实时显示房间的画面,还可以录像和监听。 |
|
 |
| 一名卖家称,10个IP售价120元。 |
|
带摄像头的扫地机器人、负责监控家里小孩或宠物的监护器……越来越多的智能家居设备进入家庭的同时,一些安全漏洞频频爆出。在一些不法分子手里,他们通过破解软件或IP地址轻易地入侵并控制这些智能家电摄像头,将镜头对向卧室或卫生间等私密场所,窥探个人隐私。
1、客厅照片外泄被挂网上
在某知名品牌网络摄像头的论坛上,多位用户发出这样的疑问。他们都发现,安装在家中的网络摄像头,未经操作自行旋转移动视角。
一名网友发出求助帖称,“开启看家模式后,明明家里没人,打开一看居然摄像头自动转向了,本来对着大门口,结果对着厨房去了。”
“我位置调得好好的,不知道怎么就自己动了。”另一名网友怀疑摄像头被人入侵远程操作过,“这还让人怎么放心,监控秒变直播?”
家住北京海淀区的张女士也遇到了类似疑惑。去年3月,她网购了一组某知名品牌的监控摄像头,安装在客厅、卧室、厨房等多个位置,以实时掌握两岁半儿子在家的信息。去年4月中旬,她浏览一家居网站时,无意间发现自家客厅的截图被挂在网页上。照片的角度是从客厅摄像头的位置拍摄,画质、颜色都和手机APP上的实时画面一样。
张女士联系该网站得知,该图片是从其他网站下载而来。尽管网站很快将照片删除,张女士仍感到后怕,她担心图片外泄与家里装的摄像头有关,因此将所有摄像头拆掉弃用。
张女士等网友的担心并非多疑。
据媒体报道,今年6月,杭州的胡女士发现她家的摄像头未经操作,自己在动。她登录手机客户端,发现只绑定了她一个用户的摄像头,竟有两个用户同时在线观看。
今年8月初,重庆的黄女士在使用家中摄像头时,也发现装在天花板上的摄像头自行转动。她用电脑后台查看,发现除了自己的账号,另外有陌生用户在观看此摄像头。
目前,我国的家用摄像头保有量为4000万至5000万个,一些安全性较差的摄像头成为被攻击的对象。
今年11月,媒体报道韩国某品牌的智能扫地机器人存在安全漏洞,黑客可以远程操控其在用户家中自由行动,窥探个人隐私。
2、摄像头IP地址网上公开售卖
在智能摄像头频遭入侵的背后,是一个逐渐形成的盗卖个人隐私黑色产业。
记者在QQ上用关键词搜索,出现了多个破解摄像头的QQ群。
记者加入其中一个“摄像头破解”QQ群,群介绍显示创建于今年11月11日,有成员627人。群聊处在全员禁言的状态,只有群主和管理员时不时发出一条“@全体成员 需要购买IP 扫描软件 录制视屏点我头像私聊”的信息。
群主和管理员所说的扫描软件即破解软件,通过破解IP地址入侵他人家庭的智能家电,远程控制摄像头窥私。但并非每个摄像头都能被破解。
除了破解软件,管理员还卖已破解的IP地址,直接输入IP就能控制摄像头。
不同的软件价格也不同,管理员张云发来的一张价目表显示,精品IP为68元1个,对床的UID(用户身份证明)30元1个,天眼扫描软件手机版100元、电脑版150元。
“如果想直接看,就买IP地址或UID。想自己玩,就买扫描破解软件。”张云说。
更多卖家把“精品IP”作为牟利的工具。王方是一个精品批发群的群主,有324名群成员,创建于今年10月14日。他说,手上精品IP的数量“有很多”。
王方在群内用“闪照”发一些隐私画面吸引买家,“闪照”只能观看5秒,结束便自动销毁。王方称这样做一方面是怕同行盗图,另一方面也是怕被查到担责。
在这个群内,被破解的摄像头IP单个售价为20元,批发半价但需20个起步。王方说,这些被破解的IP地址,一部分是他用软件扫描破解,也有一部分是向他人收购。
一个“精品”IP,王方以60元的价格收购,再转手以10元至20元一个的价格反复卖给更多人。
这些IP的密码被修改成统一密码,方便登录。登录王方提供的一个账号,记者注意到该摄像头最多时有7人同时在线观看。
王方对卖IP的生意已经驾轻就熟,“首先弄几十个精品号,然后养一个QQ小号,建群打广告就行。”
“运气好的时候,一天能卖上千元。”他说,有次一名顾客一次性付了500元,打包买走了50多个IP号。
3、破解摄像头可控制视角和监听
在一些网络卖家的推销中,使用扫描软件破解智能摄像头的IP或UID,只需要十多分钟。
网络卖家李静告诉记者,所谓“天眼”,只是诸多扫描破解软件之一,还有多款同类型软件。这些软件的功能大同小异,只是有些软件是针对单一品牌的摄像头进行扫描破解。
网络安全公司白帽汇创始人赵武解释,这类摄像头扫描破解软件的原理很简单,就是扫描出存在漏洞的摄像头IP,利用漏洞获取账号密码。
对于软件来源,卖家们均讳莫如深。这些破解软件的操作界面上,大多留有软件销售的“官方”群。李静称,现在管得严,原来那些软件总代、代理的群都被封了。
李静说,有的扫描破解软件破解成功后,可以直接观看,有的需要配合观看软件才能观看,“用观看软件更清晰,还可以录像。”他就是将一款扫描破解软件和一款观看软件打包出售,价格80元。
“边扫描边破解,破解完就有IP、账号和密码了。”李静向记者演示,输入一个IP段和端口号,软件开始运行,一连串IP号不断浮现,紧随其后的是“no”或者“ok”的标识。“ok”即表示成功破解了一个摄像头。
10多分钟后,软件便扫描完这个IP段中200余个IP号,总共破解出9个摄像头。这些摄像头的IP地址、端口、账号、UID、密码均显示在软件上。
点击IP,被破解的摄像头画面就出现在界面左下区域。这里有上下左右四个键,可以控制摄像头的视角向不同方向移动。
在观看软件中输入一组破解后的IP、账号、密码,会立刻出现实时的摄像头画面,为俯瞰的视角,显示是一个客厅,两名女性坐在沙发上谈事情。打开监听功能,可以清晰听到两人的谈话内容。
伴随着摄像头云台旋转发出的“咔咔”声响,摄像头可以上下左右旋转,整个房间一览无余,还可以调整焦距,放大或者缩小画面。画面中,一位女性一度盯着摄像头看了一会儿,神情狐疑,但未采取任何措施。
4、多地破获入侵家用摄像头案
李静有一份与编程相关的正式工作,在业余时间倒卖各种互联网黑灰产,QQ号、色情直播软件他都卖过,一个月能赚几千元。
他说,半年前卖摄像头破解软件很好赚,现在卖80元一套的软件当时卖188元不讲价,“那时卖的人少,买的人多。”
“以前都叫摄像破解,后来QQ把这个关键词屏蔽了,也封了很多群。”李静说。
记者注意到,每个扫描破解软件的操作界面上都显示了该软件的“官方”销售群,现在搜索这些群号均已不存在。随着这些“官方”群的消失,过去的代理、销售,都转入地下,更为隐秘地交易。
今年以来,北京、浙江等多地警方接连破获黑客非法入侵居民家用摄像头案件。7月,北京警方破获一起网上传播家庭摄像头破解软件案,抓获涉案人员24名。犯罪嫌疑人称,他们非法获取某品牌摄像头破解软件,利用黑客手段破解网络摄像头IP,然后在QQ群中出售。
8月初,浙江丽水警方成功打掉浙江省首个网上传播家庭摄像头破解入侵软件的犯罪团伙。已被破解入侵的家庭摄像头IP近万个,涉及云南、江西、浙江等地。
根据《治安管理处罚法》,偷窥、偷拍、窃听、散布他人隐私的,处五日以下拘留或者五百元以下罚款；情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款。
网络安全公司白帽汇创始人赵武长期关注摄像头黑产,他说,破解个人摄像头以窥私并出售私密视频牟利的情况,近三年才出现,这与个人摄像头的普及有关。现在很多人安装网络摄像头,监护家中的小孩、老人或宠物,或者当成家中安防工具。但大量摄像头存在容易被黑客入侵的安全漏洞。
今年上半年,赵武的团队曾向监管部门上传过一份报告,指出多款摄像头存在容易被攻击的安全漏洞。甚至有些厂商在生产摄像头过程中已经预留了可以远程操控的后门。
除了厂商需要不断改进以外,赵武认为普通用户还应注意一些使用习惯,防止隐私泄露:如非必要,绝不将摄像头联网；如果必须联网,则使用冷门的接入端口,避免81、82等常被攻击的端口。
“一定要更改默认账户名和密码。”赵武说,有条件的要及时更新升级摄像头固件,“千万不要把摄像头对准卧室和床。” (文中张云、王方、李静均为化名) (据《新京报》)
[编辑：梁恩瑞 ]
桂公网安备 45010502000061号
