原本用于护理和安保的摄像头，拍摄内容居然被网络黑客破解，放到网上公开叫卖。
近日，利用黑客程序破解相机IP地址并公开出售的事件在网上引起了不少网友的讨论。如何保护个人和家庭隐私成为很多网民关心的问题。成都商报记者调查发现，四川大量家庭相机被不法分子破解。谁在卖侵犯隐私的破解程序？这些程序是如何破解摄像头的？成都商报记者展开了调查。
记者的暗访
“真的，为什么要把镜头对准自己的床！”“太变态了！可怕！”……浙江警方破获一起传播破解家用摄像头案后，网友纷纷表示担忧。虽然案件曝光，罪犯落网，但他们的“同行”并没有歇业。
添加“禁止所有成员说任何话”
打开QQ群搜索，使用“破解、ip、相机”等关键词。记者还是看到了“优秀拍照软件ip”、“IP摄像头破解专长”、“Ip摄像头能看懂”、“摄像头/摄像机”等几十个提示性的QQ群。
记者看到，这些QQ群的成员有几十个，成员有400多人。9月14日，记者申请加入了“IP摄像头破解专业技术”和“拍照/拍照头”两个QQ群，成员超过400人，并且不断有新成员加入。两个QQ群都设置为“禁止所有成员通话”，只有群主可以发消息。在“照片/照片头”QQ群里，名为“快捷酒店”的群主会时不时发来：“需要软件就加我，不免费。只有真心想要，才不要浪费对方的时间，”
交易“66元，付款后”
在“IP摄像头破解专业技术”的QQ群中，记者先和名为“小暴力”的群主交了朋友。他告诉记者：“(软件)66元，付款后。”通过微信支付费用后，小暴力给记者发来一个名为刺客的安装程序。这时，杀毒软件开始发出病毒预警，小暴力告诉记者，杀毒软件需要关闭后才能安装。
“刺客”程序安装成功后，“小暴力”向记者提供了一组来自香港的IP片段。这个IP段被输入“刺客”程序进行搜索。不到5分钟，就找到了50多个家用摄像头，包括IP地址、端口、摄像头型号、账号、密码等。随着搜索持续了大约半个小时，“刺客”找到了近300户人家的摄像头，其中57户标有“OK”，其余标有“NO”。
记者看到，只要点击这些标有“OK”的摄像头，就能获得实时监控画面，覆盖卧室、客厅、厨房等。摄像机的拍摄角度也可以通过“刺客”来调整。在“小暴力”的指引下，记者通过IP信息网站找到了四川地区的20多组IP段，将这些IP段输入“刺客”程序进行搜索。记者发现近50户的摄像头被破解。然而，在破解的画面中，被拍摄者并不知情。
隐私“福利IP”“卧室”
记者还和“照片/照片头”QQ群的主人“快捷酒店”做了朋友。记者交费后，快捷酒店给记者发来了夜神程序，里面有详细的教程，还有几个名为福利IP、卧室、新测试IP的文件，里面有大量IP地址和破解的账号密码，并注明有女子洗澡，对着床，偷窥需谨慎。将这些IP地址、账号、密码输入“夜神”程序，即可进入相应的摄像头监控画面。
教会记者使用“刺客”和“夜神”两个节目后，两个群主停止了与记者的沟通，不再回应。记者注意到，9月15日下午，“照片/人像”QQ群被解散。
专家解读
黑客利用“弱密码”和系统漏洞
记者将《刺客》和《夜神》两个节目分别发给360公司和四川效率源安全技术有限公司的信息安全部，相关信息安全专家为记者做了解读。
“这两个程序主要是针对一些摄像头常见弱密码的安全缺陷。他们使用普通密码扫描网络，试图登录并获得控制权。”30公司安全专家王阳东向记者介绍。
效率源安全技术有限公司信息安全专家黄旭告诉记者，“刺客”是针对摄像头系统漏洞的专业黑客程序。它会扫描指定的IP段和指定的端口，以查找该IP段中存在系统漏洞的摄像机。如果发现，程序会通过系统漏洞绕过账号密码，获取系统中存储的账号文件，获取账号和密码，这样就可以在程序中打开观看视频。由于部分厂商的摄像头管理系统存在漏洞，在开发程序时留下安全隐患，导致黑客盗取其账号密码。再复杂的密码，只要系统有漏洞，“刺客”都能拿到，然后用“夜神”等查看工具打开查看视频。
“夜神”这个程序是查看工具，不具备破解账号密码的功能。输入制造商、型号、IP、帐户、密码等。在这个软件中登录摄像头，就可以查看视频了。至于账号和密码的获取，除了利用系统漏洞破解程序，比如“刺客”访问，还可以通过弱密码等方式获取。所谓弱密码，是指容易被破解工具猜中或破解的账号密码，如没有被用户修改过的默认账号密码，如“”、“用户”，以及简单设置的账号密码，如“123”、“和”，都是弱密码。
“山寨相机厂商从产品设计、开发到管理，安全意识和安全技术水平参差不齐，设备、应用、服务器、客户端都可能存在各种安全漏洞和风险。”据汪洋介绍，设备默认密码、数据明文传输、视频存储不规范、用户权限验证不合理、APP加固不安全、代码逻辑存在缺陷、硬件中调试接口、水平控制等安全缺陷是山寨相机的典型问题，“暴露了产品上安全意识的薄弱”。
保持警惕
不要买山寨相机
头设置复杂密码
王阳东和黄旭均向记者介绍，普通消费者选购智能摄像头产品时，最基础且稳妥的方法，是在正规渠道选购大厂商的产品，切勿贪图便宜，购买“三无”或者山寨产品。同时，在使用产品之前，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意防范用户信息可能泄漏的风险。在使用时，应及时修改初始密码，密码需具备一定复杂度并养成定期修改的习惯。
王阳东认为，从目前来看，受到价格、渠道等多重因素的影响，大量山寨机、贴牌机，以及小厂家的摄像头产品正加速流入市场，这类产品往往不具备严格的安防机制，用户隐私风险极高，用户在选购时需严加甄选。“最为保险的办法还是选择安全可靠的正规产品，知名大厂推出的网络摄像头在产品质量，安全防护水平及产品维护售后方面都有保障，可避免不必要的麻烦。”
9月14日下午，记者来到成都市锦江区书院街道派出所进行报案，相关民警受理了此案，接下来将进一步和记者核实相关证据并调查。
警钟
侵犯公民个人信息罪
个人行踪轨迹属于个人信息的核心内容，一旦非法获取、出售或者提供50条以上，就触犯了侵犯公民个人信息罪。而截取家庭摄像头中的性行为进行展示的，制作传播到一定数量，就构成了传播淫秽物品罪；如果传播者因此牟利，并达到一定金额，将构成传播淫秽物品牟利罪。
成都商报记者王拓
本文链接：http://www.slxf119.com/16789.html 转载需授权！
网友评论