
新華社發
“對著臥室的攝像頭IP地址10元一個,拍攝到激情畫面的20元一個。”原本用來看護家里老人孩子或用作防盜的攝像頭,竟然被不法分子用于“窺私”在網上公開叫賣。
近日,北京、浙江等警方接連破獲黑客非法入侵居民家用攝像頭案件。記者調查了解到,目前,我國的家用攝像頭保有量為4000萬至5000萬個,其中一些存在被攻擊風險。在一些QQ群和百度貼吧,有人公然售賣破解攝像頭軟件,分享他人家庭私密影像。
多地發生家用攝像頭入侵案
7月14日,北京警方破獲一起網上傳播家庭攝像頭破解軟件案,抓獲涉案人員24名。
據犯罪嫌疑人交代,他們非法獲取某品牌攝像頭破解軟件,利用黑客手段破解網絡攝像頭IP,然后在QQ群中出售。
8月初,浙江麗水警方成功打掉浙江省首個網上傳播家庭攝像頭破解入侵軟件的犯罪團伙。已被破解入侵的家庭攝像頭IP近萬個,涉及云南、江西、浙江等地。
“普通攝像頭信息一個賣5元,對著床的一個賣10元,有激情畫面的一個可以賣20元。”犯罪嫌疑人王某稱,除了販賣被破解的攝像頭IP外,他將偷窺到的錄像保存并上傳云盤進行販賣。
據360安全研究員嚴敏睿介紹,安全風險相對突出的是一些與外網相連的攝像頭。
70元“包教會”控制攝像頭
記者在互聯網和社交軟件上進行關鍵詞檢索發現,盡管一些運營商屏蔽了相關關鍵詞,但仍能搜索到大量暗示性強烈的破解軟件和用戶隱私錄像的交易貼、交流群。
記者加入多個相關QQ群號和QQ賬號。在一個名為“ip攝像交流群”的QQ群中,群主除不定時播發破解軟件販賣信息外,還時常分享一些通過被劫持攝像頭錄制的私密錄影,誘導群里的成員購買破解軟件。在不法分子所分享的錄制視頻中,絕大部分都是隱私的夫妻生活內容,并夾雜一些看似在酒店客房隱蔽位置拍攝的激情 視頻。
記者添加了尾號為9496的QQ用戶。對方稱,只需要70元即可將攝像頭查看軟件賣給記者,并承諾“包教會”。在支付了70元后,對方指導記者下載了一款軟件,同時向記者發送了兩個包含數百個IP地址的文件和十余個軟件教學截圖。
對方指引記者添加了6個居民家中的網絡攝像頭,并獲取實時畫面。這些攝像頭有一些對著床,一些則對著浴室,可通過軟件隨意選取拍攝角度。畫面中的家庭成員均未察覺。記者隨即將相關材料交給警方。
據業內人士介紹,只需要掌握用戶的攝像頭IP地址和賬戶密碼,就可以登錄查看攝像頭的實時畫面,而這些IP地址都是通過掃描軟件得到的。
正確設置密碼安全性達九成
“并不是所有的攝像頭都容易被入侵。”嚴敏睿解釋說,一些貼牌生產的山寨攝像頭自帶撥號上網功能,這部分攝像頭在外網環境下可以直接被搜索到,攻擊起來也相對容易。
據業內人士介紹,家用攝像頭主要來自于三種渠道:互聯網企業、原生安防企業和“貼牌”生產廠商。其中前兩者都具備修改產品軟件代碼,對產品進行安全性加固的能力,而貼牌生產廠商則完全不具備這種能力,安全性較差。
浙江景寧公安網警大隊副大隊長陳勇濤表示,在辦案過程中民警發現,一些弱口令的攝像頭以及安全系數較低的攝像頭,嫌疑人使用破解軟件都能很快破解。
上海信息安全行業協會專委會副主任張威說,在選購家用攝像頭時,選擇正規廠家生產的大品牌攝像頭就已經為普通用戶過濾掉了70%至80%的安全風險,如果用戶根據說明書設置密碼,家用攝像頭的安全性將達到90%以上。
(據新華社廈門9月12日電)