黑客解密家居摄像头

原标题：可怕！家装摄像头被黑，生活隐私在网上公然出售。

原本用于看护和防盗的摄像头内容，竟然被网络黑客破解，并在网上公开出售。

近日，利用黑客程序破解摄像头IP地址并公开出售的事件在网上引起了不少网友的讨论。如何保护个人和家庭隐私成为很多网民关心的问题。成都商报客户端记者调查发现，四川有大量家庭摄像头被不法分子破解。谁在卖侵犯隐私的破解程序？这些程序是如何破解摄像头的？记者就此展开了调查。

警方曝光

破获传播家庭摄影师案

但是QQ群暗地里很活跃。

“真的，为什么要把镜头对准自己的床！”“太变态了！可怕！”“我对这种小聪明很无奈，很怕仔细想。”浙江警方破获一起传播破解家用摄像头案件后，网友纷纷表示担忧。虽然案件曝光，罪犯落网，但他们的“同行”并没有歇业。

打开QQ群搜索，使用“破解、ip、摄像头”等关键词，记者仍然看到了几十个提示性的QQ群，如“摄像头软件精品ip”、“IP摄像头破解专业知识”、“Ip摄像头能看懂”、“摄像头/摄像头”等。看看这些QQ群笔记，更有暗示性。他们一般会说“找群主的好处”“进群找管理的事”“懂了就进”。

记者看到，QQ群成员有几十个，成员有400多人。9月14日，成都商报客户端记者申请加入了“IP摄像头破解专业技术”和“摄像头/摄像头”两个QQ群，共有400多名成员，并且不断有新成员加入。两个QQ群都设置为“禁止所有成员发言”，只有群主可以发消息。在“照片/图像头像”QQ群里，名为“快捷酒店”的群主会时不时发来：“需要软件就加我，不是免费的，不要浪费彼此的时间，只有真心想要。”

记者的暗访

“偷窥需小心，摆弄手”

在“IP摄像头破解专业技术”的QQ群中，记者先和名为“小暴力”的群主交了朋友。他告诉记者：“(软件)66元，先付款再发。”通过微信支付费用后，“小暴力”给记者发来一个名为“刺客”的安装程序。这时，杀毒软件开始发出病毒警告，“小暴力”告诉记者，需要关闭杀毒软件才能安装。

刺客程序安装成功后，小暴力向记者提供了一组来自香港的IP片段，并将这个IP片段输入刺客程序进行搜索。不到5分钟，就找到了50多户人家的摄像头，包括IP地址、端口、摄像头型号、账号、密码等信息。随着搜索持续了大约半个小时，“刺客”找到了近300个家庭的摄像头，其中57个标注为“OK”，其余标注为“NO”。

记者看到，只要点击这些标有“OK”的摄像头，就能获得实时监控图像，覆盖卧室、客厅、厨房等。相机拍摄角度也可以通过“刺客”调整。在“小暴力”的指引下，记者通过IP信息网站找到了20多组四川的IP段，将这些IP段输入“刺客”程序进行搜索。记者发现，近50个家庭的摄像头被破解。在被破解的画面中，被偷拍的人并不知情。

记者还和“摄影师/大象头”QQ群的群主“快捷酒店”做了朋友。他提供的“夜神”程序需要99元，记者试图与之讨价还价。他回答：“不因为风声紧而提价就不错了”“当然是我推荐更好”。记者交费后，快捷酒店给记者传输了夜神程序，里面有详细的教程，还有几个名为福利IP、寝室、刚测试的新IP的文件，里面有大量IP地址和破解的账号密码，并注明有一个女人在洗澡，正对着床，仔细偷窥。将这些IP地址、账号、密码输入“夜神”程序，即可进入相应的摄像头监控画面。

在教会记者使用“刺客”和“夜神”两个程序后，两个群主停止了与记者的交流，不再回应。记者注意到，9月15日下午，“相机/摄像头”QQ群解散。

网络安全专家：

罪犯是如何成功的？

利用“弱密码”和摄像头系统漏洞

记者将《刺客》和《夜神》两个节目分别发给360公司和四川效率源安全技术有限公司的信息安全部，相关信息安全专家为记者做了解读。

“这两个方案主要是针对某些摄像头普遍存在弱密码的安全缺陷。他们使用通用密码在网络上扫描，尝试登录并获得控制权。”30公司安全专家王阳东拿着“夜神”的配置信息向记者介绍，从中可以看到一些弱密码摄像头的IP地址、账号和密码。

小源安全技术有限公司信息安全专家黄旭告诉记者，“刺客”是针对摄像头系统漏洞的专业黑客程序。它会扫描指定的IP段和指定的端口，以查找该IP段中存在系统漏洞的摄像机。如果找到具有相应漏洞特征的摄像头，程序会通过系统漏洞绕过账号密码，获取系统中存储的账号文件，得到账号和密码，从而在程序中打开并观看视频。由于部分厂商的摄像头管理系统存在漏洞，在开发程序时留下安全隐患，导致黑客盗取其账号密码。再复杂的密码，只要系统有漏洞，“刺客”都能拿到，然后用“夜神”等查看工具打开查看视频。据黄旭介绍，通常会有一些不太知名的小相机品牌，以及一些贴牌的“山寨”相机作坊。他们使用了一些开源的摄像头系统程序，但是没有及时修复这些系统漏洞。

“夜神”程序是查看工具，不具备破解账号密码的功能。

在此软件里可以输入已经获得摄像头的厂家、型号、IP、账户、密码等进行登录，就能查看视频了。至于账户、密码的获取，除了利用系统漏洞破解程序，比如“刺客”获取外，还可以通过弱口令等方式取得。所谓的弱口令指的是那些容易被人猜测到或容易被破解工具破解的账号密码等，比如未经用户修改的默认账号密码如“”、“”、“user”等，也有“”、“”、“”等简单设置的账号密码，“这些都属于‘弱密码’”。

“山寨摄像头生产厂商从产品设计、开发到管理的安全意识和安全技术水平层次不齐，设备、应用、服务端、客户端都可能存在各种各样的安全漏洞和安全风险。”王阳东介绍，设备默认口令、数据明文传输、视频存储不规范、用户权限校验不合黑客解密家居摄像头理、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷等，都是山寨摄像头出现的比较典型的问题，“暴露了产品上面的安全意识淡漠”。

　　防范要领：

勿买山寨摄像头设置复杂密码

王阳东和黄旭均向记者介绍，普通消费者选购智能摄像头产品时，最基础且稳妥的方法，是在正规渠道选购大厂商的产品，切勿贪图便宜，购买“三无”或者山寨产品。同时，在使用产品之前，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意和防范用户信息可能泄漏的风险。在使用时，应及时修改初始密码，密码需具备一定复杂度并养成定期修改的习惯。

王阳东认为，从目前来看，受到价格、渠道等多重因素的影响，大量山寨机、贴牌机，以及小厂家的摄像机产品正加速流入市场，这类产品往往不具备严格的安防机制，用户隐私风险极高，用户在选购时需严加甄选。“最为保险的办法还是选择安全可靠的正规产品，知名大厂推出的网络摄像头在产品质量，安全防护水平及产品维护售后方面都有保障，可避免不必要的麻烦。”

　　警方已受理

将进一步核实证据

9月14日下午，记者来到成都市锦江区书院街道派出所进行报案，相关民警受理了此案，接下来将进一步和记者核实相关证据并调查。

智能设备可能在监视你 可能正在“监视”你

关注

原标题：你的智能设备可能在监控你家摄像头被黑。怎么破解？

8岁女孩在寝室和陌生男子说话，父母看了监控后吓出一身冷汗。

智能家居的应用越来越广泛，用于家居安防的监控摄像头也越来越多地进入我们的日常生活，尤其是有老人、小孩或宠物需要照顾的家庭。但这种安全监控系统一旦被黑，后果将不堪设想，直接威胁到用户的隐私。

近日，在美国密西西比州8岁女孩亚里沙的卧室里，突然传来一个陌生的声音。原来这个奇怪的声音来自家里的智能摄像头。亚里沙的父母安装了这个摄像头来观察孩子们的活动，但没想到的是，摄像头被黑客入侵，孩子们的隐私受到了威胁。

发现这一情况后，亚里沙的家人迅速拔掉了摄像机的电源。巧合的是。9月9日，美国佐治亚州一对不愿透露姓名的夫妇称，他们也遇到了类似的情况。

当时，该女子正在卧室睡觉，但突然发出了这种可怕的声音。这对夫妇安装摄像头原本是为了监控家里宠物狗的活动，没想到却成了黑客的目标。

智能相机用户：我吓得不敢动。

这对夫妇立即向制造商报告了这一安全威胁。制造商表示，正在调查其相关安全问题。

事实上，美国其他地区也收到了摄像头被黑的报告。这背后是黑客“组织”开发程序入侵智能监控摄像头。

视频——摄像头被黑了怎么破解？

根据科技媒体“主板”网站的报道，他们发现在一些黑客论坛中，关于入侵智能摄像头软件的讨论趋于活跃。这些软件可以窃取用户的用户名和密码，然后“黑”进摄像头。它们不仅可以获取用户的音视频信息，还可以直接控制摄像头，向用户“喊话”。

怎样才能降低家用摄像头被黑的风险？

专家建议，使用智能摄像机时，尽量购买带加密功能的产品；使用时要启用双重认证，即登录时需要密码和验证码双重认证。另外，尽量避免使用同一个账号和密码登录多个平台，密码设置尽量复杂。

最后，除了关注摄像头是否突然“说话”，用户还可以通过观察摄像头是否异常转动、摄像头指示灯是否异常闪烁来判断设备是否被黑客入侵。

你的智能设备在“监视”你？

其实不只是摄像头。许多智能设备可能正在“监视”你的一举一动。亚马逊的智能门铃曾被爆，公司员工被允许在用户不知情的情况下观看用户门铃摄像头拍摄的视频。

一个澳大利亚的安全专家，利用电动车车载应用软件的漏洞，可以轻松控制远在英国的汽车；扫地机器人也可能成为“间谍”机器人。黑客可以伪装成用户自己登录，远程控制扫地机器人，实时查看家里的情况。

本文链接：http://www.slxf119.com/16648.html 转载需授权！