黑客破解家庭摄像头梅开二度

原本用于护理和安保的摄像头，拍摄内容竟然被网络黑客破解，放到网上公开出售。

近日，黑客盗取摄像头IP地址并公开出售的事件在网上引起了众多网友的讨论。如何保护个人和家庭隐私成为很多网民关心的问题。成都商报客户端记者调查发现，四川大量家庭摄像头被不法分子破解。谁在卖侵犯隐私的破解程序？这些程序是如何破解摄像头的？记者就此展开了调查。

警方曝光

破获传播家庭摄影头像案

但是QQ群暗地里很活跃。

真的，为什么要把镜头对着自己的床！真是变态！可怕！我对这种小聪明很无奈，也很害怕。浙江警方破获一起传播破解家用摄像头案件后，网友纷纷表示担忧。虽然案件曝光，罪犯落网，但同行并没有歇业。

打开QQ群搜索，使用破解、ip、相机等关键词。记者还是看到了几十个提示性的QQ群，比如摄像头最好的软件ip、IP摄像头破解专业技术、Ip摄像头了解、摄像头/视频top等。看看这些QQ群的言论，更有暗示性。通常是这样写的：找群主福利，进群找管理的事，一知道就进。

记者看到，这些QQ群里有几十个成员，400多个成员。9月14日，成都商报客户端记者申请加入了IP摄像头破解专业技术和摄像头/视频头两个QQ群，成员超过400人，并且不断有新成员加入。两个QQ群都被设置为所有成员禁止，只有群主可以发送消息。在照片/视频QQ群里，名为快捷酒店的群主会时不时发来：需要软件就加我，不是免费的，不要浪费彼此的时间，只加自己真心想要的。

记者的暗访

偷窥要谨慎，动手动脚剁手。

在IP摄像头破解专业技术的QQ群中，记者先和名叫小暴力的群主做了朋友。他告诉记者：(软件)66元，付款后。通过微信支付费用后，小暴力给记者发来一个名为刺客的安装程序。这时，杀毒软件开始发出病毒警告。肖暴力告诉记者，安装前需要关闭杀毒软件。

刺客程序安装成功后，小暴力为记者提供了一组来自香港的IP片段。把这个IP段输入刺客的程序进行搜索。不到5分钟，就找到了50多个家用摄像头，包括IP地址、端口、摄像头型号、账号、密码等。随着搜索持续了大约半个小时，刺客发现了近300个家庭的摄像头，其中57个标记为OK，其余的标记为NO。

记者看到，只要点击这些标有OK的摄像头，就可以获得实时监控画面，覆盖卧室、客厅、厨房等。暗杀者也可以调整摄像机的拍摄角度。在小暴力的指引下，记者通过IP信息网站找到了四川地区的20多组IP段，将这些IP段输入刺客程序进行搜索。记者发现近50户的摄像头被破解。然而，在破解的画面中，被拍摄者并不知情。

记者还和照片/人像QQ群的群主快捷酒店做了朋友。他提供的夜神程序需要99元，记者试图与之讨价还价。他回答：现在风声紧没有涨价就不错了。当然还是我推荐比较好。记者交费后，快捷酒店给记者发来了夜神程序，并附有详细教程。此外，还有几份名为福利IP、卧室、新测试IP的文件，里面有大量IP地址和被破解的账号密码，并注明有女性洗澡、面对床、小心偷窥、手被篡改等字样。将这些IP地址、账号、密码输入夜神程序，就可以进入相应的摄像头监控画面。

教会记者使用刺客和夜神这两个节目后，两个群主停止了与记者的交流，也停止了回应。记者注意到，9月15日下午，pho

记者将刺客和夜神两个程序分别发给360公司和四川效率源安全科技有限公司的信息安全部。相关信息安全专家为记者做了解读。

这两个方案主要是针对部分摄像头存在弱密码的安全缺陷。他们使用普通密码扫描网络，尝试登录并获得控制权。30公司安全专家王阳东拿着夜神的配置信息向记者介绍，从中可以看到一些弱密码摄像头的IP地址、账号和密码。

效率源安全技术有限公司信息安全专家黄旭告诉记者，Assassin是针对摄像头系统漏洞的专业黑客程序。它会扫描指定的IP段和指定的端口，以查找该IP段中存在系统漏洞的摄像机。如果找到具有相应漏洞特征的摄像头，程序会通过系统漏洞绕过账号密码，获取系统中存储的账号文件，获取账号和密码，这样就可以打开并查看程序中的视频。由于部分厂商的摄像头管理系统存在漏洞，在开发程序时留下安全隐患，导致黑客盗取其账号密码。再复杂的密码，只要系统有漏洞，刺客就能拿到，然后利用夜神等查看工具打开查看视频。据黄旭介绍，有一些不太知名的小相机品牌，也有一些贴牌的山寨相机作坊。他们使用了一些开源的摄像头系统程序，但是没有及时修复这些系统漏洞。

夜神程序是查看工具，不具备破解账号密码的功能。在这个软件中，可以输入厂商、型号、IP、账号、密码等。登录，然后您就可以查看视频。至于账号和密码的获取，除了利用系统漏洞破解程序，比如刺客访问，也可以通过弱密码获取。所谓弱密码，是指容易被破解工具猜到或破解的账号密码，比如没有被用户修改过的默认账号密码，比如、user等。以及简单设置的账户密码，如、等。都是弱密码。

山寨相机厂商的安全意识和安全技术水平从产品设计、开发到管理都是不行的

齐，设备、应用、服务端、客户端都可能存在各种各样的安全漏洞和安全风险。王阳东介绍，设备默认口令、数据明文传输、视频存储不规范、用户权限校验不合理、APP未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷等，都是山寨摄像头出现的比较典型的问题，暴露了产品上面的安全意识淡漠。

防范要领：

勿买山寨摄像头设置复杂密码

王阳东和黄旭均向记者介绍，普通消费者选购智能摄像头产品时，最基础且稳妥的方黑客破解家庭摄像头梅开二度法，是在正规渠道选购大厂商的产品，切勿贪图便宜，购买三无或者山寨产品。同时，在使用产品之前，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意和防范用户信息可能泄漏的风险。在使用时，应及时修改初始密码，密码需具备一定复杂度并养成定期修改的习惯。

王阳东认为，从目前来看，受到价格、渠道等多重因素的影响，大量山寨机、贴牌机，以及小厂家的摄像机产品正加速流入市场，这类产品往往不具备严格的安防机制，用户隐私风险极高，用户在选购时需严加甄选。最为保险的办法还是选择安全可靠的正规产品，知名大厂推出的网络摄像头在产品质量，安全防护水平及产品维护售后方面都有保障，可避免不必要的麻烦。

警方已受理

将进一步核实证据

9月14日下午，记者来到成都市锦江区书院街道派出所进行报案，相关民警受理了此案，接下来将进一步和记者核实相关证据并调查。

成都商报客户端记者王拓图据网络截图

原标题：可怕！家装摄像头被黑客破解生活隐私在网上公开叫卖

摄像头破解的隐秘生意 破解或偷装摄像头 卧室、手术台都能被直播

破解相机的秘密生意：一个家庭隐私不足，10块钱层层转卖。

中新经纬1月23日电(常涛实习生陶金波)从“哔哩哔哩UPmain上传破解监控视频”到“医院妇科手术被非法直播”，近日，摄像头频频“破安”，引发公众隐私保护的关注。这背后隐藏着怎样的利益链条？

图中辛经纬摄

酒店和家庭是“重灾区”

中新经纬记者采访发现，家庭场景中常用的智能摄像头和隐藏在酒店房间里的针孔摄像头，正在成为不法分子窥视的窗口。有的不法分子通过技术手段破解家用摄像头，有的则在酒店房间安装摄像头，将破解或偷拍的视频上传到网上或出售牟利，已经发展成为一条成熟的黑色产业链。

卖家小超(化名)销售两个版本的camera ID，分别是“家庭精品版”和“酒店精品版”。其中，“家庭精品版”188元可购买20个摄像头资源，“酒店精品版”200元可购买20个摄像头资源。这样一个家庭的隐私还不够10块钱看的。

卖方发送的价目表来源：由被告提供

“家用版破解了，酒店版是业主安装的。都是高质量的高清。你付费，我给你发教程和账号密码。操作简单，可以视频验货。”随后，小超发来了一段客厅的监控录像，录像显示时间在当天早些时候，并清楚地显示他们当时正坐在沙发上看电视。不过，小超很快就撤下了这段视频。

卖家何星(化名)也卖两个版本的camera ID，但都是酒店场景。“七个680元，五个580元，下一个软件登录账号密码就可以了，还可以看一个月，”据何星介绍，“台”是他们的专业术语，“一”是指一个摄像头ID。“简单理解，7台就是7个摄像头，是7个房间的资源。我手里都是精品套。”

监控页面截图来源：受访者提供

为了证明视频资源的清晰，何星随后发来了监控页面截图。通过截图可以清楚的看到，摄像头对准的是一个酒店房间床的位置。大约3秒后，这张照片显示“闪光灯已被破坏”。

何星还说这些相机id都是他买的。“业主安装的摄像头也在他们手里，每个月数量固定。卖完了就没了，但会定期发新号。”何星说，如果想做代理，可以帮忙联系业主。“交3000元中介费，就可以从失主那里拿到身份证。你可以决定你想卖多少。快的话，一天卖4、5单就能赚到，很受欢迎。”

摄像头是如何“破防”的？

对于“家庭版”是如何被破解的，小超说：“这个没办法告诉你，就看着吧。”再三追问下，小超才透露，自己卖的相机id都是从“尚佳”那里买的，自己只是个代理。“家裂用的是‘扫地软件’，是酒店老板偷偷装的。没有开裂，其他的就无从谈起了。”

何星还透露，那种家用摄像头之所以能破解，是因为使用了“扫描软件”。何星说，他不知道“扫台软件”的工作原理。“不过圈内人说“扫台软件”是个赚钱的行当，一个软件可以产生很多id。不过我也听说“台湾扫货软件”现在不好用了，破解一个优质平台的概率太小，卖不动那种资源。”

中新经纬记者注意到，一些卖家在出售camera ID的同时，还会出售“台湾扫地软件”，价格从400元到600元不等。一个卖家说：“我的软件是专业人士做的，效率很高。价格500元，家里、超市或者其他地方的摄像头都可以破解。”

那么卖家口中的“平台扫描软件”真的可以轻松破解摄像头吗？它的工作原理是什么？

上面卖家发来的软件包截图显示，该软件包包含了扫描仪、弱密码检查工具等一系列工具。卖家说，通过安装这些文件，可以扫描破解摄像头的弱密码，获取id。

一位不愿意透露姓名的网络安全专家告诉中新经纬记者，“平台扫描软件”破解摄像头的原理类似于人们经常听到的“撞库”原理。不法分子掌握了这些摄像头的IP，利用自动程序批量扫描测试摄像头。

“这些摄像头之所以能被破解，除了自身的安全漏洞外，弱密码的存在是主要原因。”上述网络安全专家解释，“弱密码可以理解为容易被猜到的密码。例如，一些相机的出厂密码设置为6 8，一些用户在安装后不会更改它们。该计划自动和不断尝试，然后破解相机。"

监管困境

破解或安装摄像头偷窥隐私已经触犯法律。

中国法律事务委员会互联网协会副秘书长胡刚在接受中新经纬记者采访时表示，非法破解获取数据涉嫌构成非法获取、控制计算机信息系统数据罪。同时，非法泄露牟利行为还涉嫌违反《中华人民共和国民法典》相关规定，侵犯公民隐私权和个人信息权。

中国裁判文书网2018年公布的一份判决书显示，2017年7月初，河北王曼某帅利用软件破解他人家用摄像头的IP账号和密码信息，入侵并控制了30余台家用摄像头的信息系统。

王某帅还在网上建立了5个QQ群，将破解教程和ID打包，以每包88元的价格卖给他人。法院认为，王某帅构成提供侵入罪、非法控制计算机信息系统程序及工具罪、非法控制计算机信息系统罪、出售淫秽物品牟利罪。

中新经纬记者注意到，近年来，国家加大了对拍照黑产现象的打击和整治力度。

中央网络安全和信息化委员会办公室、工业和信息化部、公安部、国家市场监督管理总局

督管理总局四部门2021年6月发布公告称，近年来，不法分子利用黑客技术破解并控制家用及公共场所摄像头，将智能手机、运动手环等改装成偷拍设备，出售破解软件，传授偷拍技术，供客户“偷窥”隐私画面并借此牟利，已形成黑产链条，严重侵害公民个人隐私，民众对此反应强烈。

公告要求，社交软件、网站、论坛等互联网平台全面清理平台上发布的涉摄像头破解教学、漏洞风险利用、破解工具售卖，偷拍设备改装，偷窥偷拍视频交易等摄像头偷窥黑产相关违法有害信息。摄像头生产企业要按照数据安全、信息安全有关规定和标准提升产品安全能力，提供公共服务的视频监控云平台及有关企业要强化云平台网络安全防护，落实对远程视频监控APP的数据安全防护责任。电商平台要全面开展排查，对平台上的假冒伪劣摄像头做清理、下架处理。

　　不过，就目前来看，偷拍和偷窥黑产仍没有被根除。

胡钢认为，此类违法犯罪行为具有隐蔽性、虚拟性、远程性和智能化，严重威胁企业、个人数据安全、个人隐私和个人信息权益，甚至威胁关键信息基础设施安全。同时，也给侦破处置工作造成了比较大的挑战和压力。

对于这种现象，胡钢认为，应坚持快速建立频繁修订，科学立法；坚持协同监管、全链条打击，严格执法；坚持快审快判、震慑惩戒，公正司法；坚持消费者依法维权、消费者组织公益诉讼、经营者守法合规，行业组织引导规范，全面守法。(中新经纬APP)

中新经纬版权所有，未经书面授权，任何单位及个人不得转载、摘编或以其它方式使用。

本文链接：http://www.slxf119.com/17043.html 转载需授权！