吾爱破解邀请码

医院妇科手术被非法直播供人实时观看。此类事件引发了公众对网络摄像头安全和隐私保护的讨论，一些网民担心其背后可能有更深层次的产业链。

卖家发布的医院妇科手术台监控视频截图。

根据该报最近的一项调查，许多国内监控视频在平台，的国内外网络上传播，主要是平台，如Twitter()、Telegram()和QQ。这背后有一个利益链条：有人偷偷安装偷拍摄像头或者破解别人摄像头的权限，然后把摄像头id卖给人实时观看，还有人专门做卖家的线下代理。

代理显示的转账记录和交易截图。

“不赚钱，谁愿意卖这个？”有代理商说，相机id也叫“台湾”，只需要一天就能赚回卖台的成本。除了妇科手术台，还有包括卫生间、宿舍、更衣室、酒店等在内的摄像ID套餐。价格从100到600元不等，有的“精品”id被炒到上千元。

有的代理说为了利益最大化，会把同一个id转卖给很多人；监控视频中的裸露和色情会被录制成视频，打包发布在群聊或网站中，只能付费观看。

论文调查发现，破解安装摄像头的低成本和ID及相关视频的高价格刺激了很多买家成为代理。裁判文书显示，有犯罪团伙在酒店安装偷拍摄像头，然后层层倒卖，下线300多人。

违法生产屡禁不止的背后，有监管和追责的问题。致力于网络安全的专业人士表示，网络摄像头的“弱密码”导致破解门槛低，以至于在互联网空间“无人看守”。而且因为技术和历史原因，厂家自查、召回、问责都有困难。

另有专业人士分析，产业链上的偷拍行为本身具有灵活性和隐蔽性，相关行为的定性和法律适用往往困扰着办案人员；从受害者的角度来看，由于心理恐慌、时间和高昂的金钱成本，他们可能并不总是配合取证或坚持追究责任。

厕所、卧室、手术台都可能被实时偷窥。

“有裸台会拿出来卖。我喜欢偷看。”1月19日，一些卖家在Twitter上宣传他们的相机ID。

卖家发的摄像头实时监控包。

纸媒记者以买家身份咨询卖家，对方表示因为微信账号会被封，现在只能用Twitter和telegram群聊引流。他说，花480元中的280元，就可以买到相应的“套餐”。通过对应的设备ID，用户可以实时监控别人的卧室、厕所、按摩店、女更衣室、学校女宿舍、妇科检查科、情趣酒店、民宿等场所。看房软件有云视通、绿房子、乐橙、萤石云、360监控。

除了一对一销售，还有卖家建立群聊和专门交易的网站。

或者卖家群主发布的监控视频录播。

在加密聊天软件上，记者加入了一个8000多名成员的群聊，发现所有成员都被禁止发言。群主们会分享通过摄像头录制的色情视频，如果想看到更精彩的画面，就要支付“赞助费”。

据业主介绍，该团吾爱破解邀请码伙的监控视频来自自行安装的偷拍摄像头。“就是网上卖的普通家用相机。”据群主介绍，安装人员将摄像头安装在酒店的一个隐蔽位置，通过官方软件可以观看实时监控和云端回放。

据群主介绍，每个公司的拍照软件使用方式都不一样。以前用来偷拍的主流相机是360相机。目前主流的有萤石云、乐橙、TP-LINK安全，都可以在应用市场下载。

“一般你接触到的真正卖台的都是代理商，装相机的人自己都不会出来卖台。业主交付

在另一个拥有3000多名成员的视频分享群中，群主表示，要想观看更多的监控视频，需要在网站上购买邀请码，注册一个成员并选择“赞助”时长，然后发送邮件到特定邮箱，再接收每日整理的在线观看地址。

除了在海外平台，推销监控录像之外，有人怀疑一些卖家在QQ上也很活跃。

据该报查询，QQ上有多个名为“云氏萤石酒店监控”、“云氏家族破解ID”的群聊，已无法加入。但根据群聊介绍，可以链接到相关客服人员或QQ号，对方均表示可以出售摄像头id或录制播放视频，并表示可以出售针孔设备。

有些卖家还在qq里招揽生意。

易破解的相机弱密码漏洞

卖家除了偷偷安装摄像头偷拍，还会通过软件破解别人摄像头的观看权限，这样更便宜。

“如果你只是简单地购买和监控自己，你可以购买云。你要像我一样卖台湾，就得买平台扫描软件(即破解软件)。”代理周晓告诉记者。

卖家发的摄像头破解软件

周晓说，610元可以买到“扫台”套餐，里面包括销售渠道和操作教程。

“扫平台软件可以破解监控摄像头。如果发现有‘精品’和有意思的东西，就会保留ID出售。”周晓声称卖台(ID)是有利可图的生意。这不需要花费太多的时间，可以作为一份兼职工作来做。出售ID并不意味着失去权利，仍然可以无限期转卖给他人。

展示自己的转账记录，周晓说，1月17日，有很多人给他转账，总金额超过1000元；他展示的聊天记录显示，他还向其他卖家提供了监控视频的账号和密码。

另一个卖家萧红，声称自己是“头号人物”，其他代理都是他教的。

论文发现，小红销售的云世通“平台扫描软件”中含有扫描仪、弱密码检查工具等一系列工具包的下载链接。肖说，通过安装这些文件，可以扫描破解摄像头的弱密码，得到id结果。

萧红发布的一段操作视频显示，在云视通APP中输入相应的设备ID，点击连接。

界面立即出现数十个家庭、宾馆内的实时监控，再点开另一个设备ID，显示出妇科手术室的实时监控。

为何所谓的“扫台软件”可以轻易破解他人摄像头？长期致力于网络安全的专业人士、网络尖刀创始人曲子龙认为，这与互联网刚起步时期的生态有关。

曲子龙向澎湃新闻解释，早期厂商为了方便顾客，便在摄像头出厂时设置了初始密码，例如“”、“”。但很多顾客对密码重新设置概念不强，这导致弱口令的存在。而且只要知道摄像头品牌，网上可查询到数初始密码，便可破解摄像头，这也是当前大部分摄像头通过破解密码而被他人操控的原因。

“破解的门槛低。”曲子龙称。

他表示，公共场所的摄像头被破解，原理跟家庭摄像头被破解原理一样，大概有三种方式：第一种是通过攻击监控机的电脑进行破解，第二种针对新一代的联网摄像头，大部分是通过匹配摄像头出厂默认的密码、弱口令的方式被破解。

“第三种就是嗅探厂家调试后门或通过特定漏洞进行破解，相比前两种方式，这种攻击在偷拍摄像头产业并不常见，相对来说有一定的技术门槛。”曲子龙说。

畸形癖好和窥私欲下的疯狂黑产

曲子龙称，目前的摄像头破解生意，一种方式是将摄像头接到指定账户后售卖权限，买方实时观看；另一种方式是直接录制特定画面后售卖。

澎湃新闻梳理多份裁判文书发现，从利用软件破解摄像头或私自安装偷拍摄像头，到拍摄性爱或裸露视频，再到售卖和发展下线，是摄像头偷拍黑产的重要环节。

中国裁判文书网2018年公开的一份判决书显示，2017年7月初，河北男子王某帅利用软件破解他人家庭摄像头的IP账号和密码信息，侵入并控制了30余台家庭摄像头的信息系统。

王某帅还在网络上组建了5个QQ群，将破解教程和ID打包，以每包88元的价格出售给他人。法院认为，王某帅构成提供侵入、非法控制计算机信息系统程序、工具罪，非法控制计算机信息系统罪，贩卖淫秽物品牟利罪。

澎湃新闻此前报道,2020年2月公开的一份山东省济宁中院刑事裁定书显示，赵某等人以非法牟利为目的，分别或结伙在国内超9个城市的宾馆房间内私自安装360摄像头，拍摄入住客人性爱的淫秽实时视频，并通过网络将观看上述淫秽视频的“邀请码”销售给沈某、崔某等十余人，上述人员加价后再通过网络相互转卖或贩卖给他人牟利。

赵某等4人通过QQ等软件推广并发展了超300名下线，一个邀请码最高能卖至600元以上，每个摄像头最多可生成100个邀请码，供百人同时在线观看，不少代理在一两月内便获利数万元。

在低成本高利润的黑产背后，是畸形的偷窥欲望作祟。

澎湃新闻在上述群聊内添加的扫台软件买家小林说，他加入了很多偷拍群聊，里面有很重口味的内容。他自称“好这一口”。在发现扫台软件无法使用后，他举报了群主的支付宝账号。

“部分群体的心理畸形和特殊癖好，使得某些特定视频变得更值钱了。”曲子龙说，摄像头破解已形成垂直黑产，从传统的个人破解窥探隐私，转变成了纯商业化的非法买卖、建立在侵犯个人隐私基础上的商业化运营。

追责和监管存在的困境

近年来，相关部门加大力度打击整治偷拍黑产乱象。

如，2021年5月以来，中央网信办会同工业和信息化部、公安部、市场监管总局深入推进摄像头偷窥等黑产集中治理工作。中央网信办指导各地网信办督促各类平台清理相关违规有害信息2.2万余条，处置平台账号4000余个、群组132个，下架违规产品1600余件。对存在隐私视频信息泄露隐患的14家视频监控APP厂商进行了约谈，并督促其完成整改。

但偷拍和偷窥黑产仍没有被根除。

“打击偷拍产业链最难的是这个行为本身具有灵活性和隐蔽性。嫌疑人可以在任何时间、地点从事设备改装、偷拍偷录活动，真的是让人防不胜防。”不久前，江苏省常州市公安局武进分局网安大队副中队长陆叶涛在接受央视网采访时说。此外，嫌疑人到案后其使用的设备器材能否顺利查获并收缴，收缴后能否认定为窃听窃照专用器材，非法获取、非法控制的摄像头账号等电子证据该如何固定，偷拍偷录具体涉及的行为该如何定性和法律适用等问题，都在困扰着办案民警。

从受害者角度来说，维权也并非易事。

中国政法大学刑事司法学院副教授接受央视网采访时表示，很多受害人基于隐私保护的顾虑或者其他原因，可能在配合取证方面也有一定的阻碍，被偷拍的时间和地点就难以形成一个完整的证据链。

曾被房东偷拍的山西女孩琳琳（化名）告诉澎湃新闻，房东掌握了不少自己在出租屋的私密视频，她曾犹豫是否要曝光。在房东被刑拘后，她仍时常感到恐慌，她总觉得正常生活受到影响，对后续追责也感到不自信。

小唐入住的宾馆内两次发现针孔摄像头。

曾于2021年10月入住湖南郴州一家宾馆的女子小唐，在宾馆内部发现针孔摄像头，换房后又发现针孔摄像头。她于是报警。

2022年1月21日，小唐告诉澎湃新闻，警方近日已抓到偷拍者，并移送起诉。但涉事宾馆从未联系过她，追究民事责任也较为困难。“法律上对这种事情赔偿也不多，而且我不是当地人，（追责）还得请律师和去当地，实在没时间去做这些事情。”她说。

对摄像头厂商的监管及其自我监管也存在难点。

曲子龙说，首先，因技术原因，商家自查并不一定能发现摄像头被破解。其次，账号、密码的登录方式缺少多因子的风控。最后，第一代摄像头具有“非联网、非云端”的特点。“有可能一个小型公司倒闭了，但它此前售卖的摄像头还在市面上被使用。厂商无法进行监管，考虑到安装、拆除的成本，也不太可能将摄像头召回。”

曲子龙强调，很难从法律上界定摄像头厂家的责任，在《数据安全法》等法规颁布之前，买卖摄像头的双方只属于买卖合同关系，现在无法用法律去追究历史责任。

“比如我5年前向你买了一个摄像头，我们俩之间存在商品的‘三包条款’，也就是你要保证摄像头可用，而且不是坏的。你（卖方）需完整向买方提供质保服务，但并不包含不泄露隐私、不可以被黑客破解、遵守隐私保护相关法规等。”曲子龙称，以前对摄像头的产品设计并无关于不泄露隐私等要求，因此，（当时的）企业很难有动力去按照这个规格提升产品的成本。

曲子龙建议，无论是摄像头、社交账号、网站账单，理论上都应该定期更换密码，尤其是常用的和钱财、隐私相关的账号。对于不用的账号或者功能，应该直接把它注销掉，或者把功能关闭掉。

公共摄像头“偷窥” 被破解ID百元打包卖 黑产整治风暴

黑产和贩卖摄像头信息。

隐私图片，打包卖260元。

早前爆料用户发布的视频截图显示，上传到哔哩哔哩的监控视频场所包括学校教室、医院、商场前台等。

有过对抗黑灰产经历的吴明(化名)告诉贝壳网记者，视频显示这些摄像头位置明显，应该是普通的监控摄像头。“但摄像头的主人很可能不会把自己的监控内容上传到网络。应该是摄像头的ID和密码被泄露了。”

安全不是一个新话题，但每次都以隐私泄露被推到前台。

2021年4月，壳牌财经记者在调查摄像头黑灰产时发现，许多“破解”的智能摄像头ID地址在“直播站”上公开出售，明码标价40元至200元不等。泄露的镜头包括公共试衣间、仓库、店面和私人住宅。

近日，壳牌财经记者再次登录平台，看到该产业链依然存在。不过之前破解相机的工具和app已经不可用了。

一位卖相机ID的表示，由于监管部门的打击，之前已经叫停了很多“老站”。观看摄像头监控内容的App也被“更新”了，必须通过技术手段登录。购买相机账号密码的价格在120-260元之间，每个ID往往包含几个相机镜头。

财经果壳记者随机登录一个ID看到，它有8台摄像头，其中4台运行正常。根据摄像头角度，可以看出这是一组服装店监控摄像头，店内情况清晰可见。摄像机甚至有“控制角度”的选项。

记者注意到，与上传到哔哩哔哩教室和医院的场景相比，这些出售相机的地方甚至包括宿舍、客厅、美容院和服装店。

“不是没有教室和医院(摄像头)，而是没人看。”告诉卖壳的财经记者，“前台有什么意义？这些镜片正对着床和沙发。看到这些真是太激动了。”

对此，有专家表示，根据我国《治安管理处罚法》规定，偷窥、偷拍、窃听、散布他人隐私的，处5日以下拘留或者500元以下罚款；情节严重的，处5日以上10日以下拘留，可以并处500元以下罚款。但相对于传播偷拍“产品”的利润，这样的处罚力度明显不足，不足以威慑他们。因此，相关部门在全链条打击的同时，需要完善相关法律法规，提高违法者的犯罪成本。

“直播”噱头：摄像头对着沙发和床

吴明告诉记者，如果监控上传到哔哩哔哩是为了“引流”，不排除像爆料网友猜测的那样，视频上传者会发一些“普通内容”来测试是否能通过试用，最后拉人进群，再以提供色情视频内容收费。

在调查中，壳牌财经公司的记者看到，除了破解现有的公共摄像头，在平台，销售较多的黑色和灰色的视频类型的摄像头主要是面对沙发和床。在调查过程中，有卖家告诉记者，看公共摄像头很“无聊”。“还有一些色情酒店的摄像头，已经运行了很多年。有没有兴趣？”

此外，卖家还表示有下载的酒店监控视频出售。

财经壳牌记者注意到，摄像机画面之所以能产生地下生意，是因为“直播”经常被用作噱头。

“你买了一个ID之后，打开的时候可能并不总是有内容，但是直播还是很有诱惑力的。”卖家就是因为这个原因向记者推荐相机屏幕的。

根据财经果壳记者的调查，安装针孔摄像头或能够破解他人摄像头ID的人被称为“业主”。因为账号和密码，机主会通过开发代理出售摄像头的观看权。

法院公布的案件文书显示，有安装人员在QQ群里发视频截图、文字介绍进行“推广”，然后以每个邀请码150元至200元的价格卖给线下代理商。代理商加价后继续发展下线或直接卖给网友观看。涨价后，一个邀请码可以卖到600多元，每台摄像机最多可以生成100个邀请码，供数百人同时在线观看，而针孔摄像机的价格只有150元左右。

“主人是新上台的，不能保证一个站能坚持多久，但24小时都有人，保证精彩不断。如果需要购买，联系我。”在黑与灰平台，一个代理商发布了这样一则“广告”。

“对于这种卖摄像头ID的黑灰产，不存在破解问题，因为机主本身就是安装来卖观看权的摄像头。”吴明告诉记者，“其实公共区域摄像头由于防火墙的存在，很难破解，画面也比较普通，所以买家不多。相比之下，有更多的黑灰卖家私自安装摄像头，甚至故意购买隐藏摄像头安装在酒店、试衣间等。然后出售他们的ID来获利。”

在中国裁判文书网此前公布的一起制作、复制、出版、贩卖、传播淫秽物品牟利案中，被告人赵某在某酒店房间内的隐蔽场所私自安装摄像头，并通过网络向黑灰产者出售观看上述淫秽视频的“邀请码”。后者加价后相互转卖或通过网络卖给他人牟利。最终，赵因犯制作、贩卖、传播淫秽物品牟利罪，被判处有期徒刑11年。

安装摄像头不改密码留下隐患，弱密码容易被操纵。

摄像机暴露了隐私问题的严重性，这促使人们提高警惕。

2021年，北京市第三中级人民法院审结的一起案件中，被告人吴某某控制了全球18万台摄像头。"我收集或记录的都是私人住宅中裸体的视频."吴某某的“客户”李某作证称，其注册成为App会员后，分两次缴纳668元成为终身会员。“在时间观看没有限制，随机有6个镜头内容，可以收集和记录。内容包括私宅、公共场所、培训机构等。”

2018年至2019年3月5日，案发，吴某某通过在网上推广上述摄像头的实时监控图像，非法获利70余万元。最终，吴某某

犯非法控制计算机信息系统罪，被判处有期徒刑5年，罚金人民币10万元，并追缴违法所得。

据了解，巫某某是从网上购买了一款软件，并非法获取了某品牌网络摄像头的用户数据库，在这个数据库的基础上搭建了一款App，并实现数据导入，吸引用户有偿登录应用程序，观看网络摄像头实时监控内容。而其服务器挂在境外。

“这是常规的‘脱库’操作”。吴名告诉贝壳财经记者，“除此之外，还有更笨的方法，就是攻击那些密码设置比较弱的摄像头账号，甚至还有不更改密码的账号。”

杭州安恒信息技术股份有限公司海特实验室副主任信心对贝壳财经记者表示，目前公共区域的摄像头安全程度高低不一。由于监控摄像系统多由各个公共区域的管理者安装，其安全防护程度也不同，部分场所的摄像系统采用了专网专用，部署了安全防火墙，运维人员有专门的安全培训，这样的系统安全程度较高，黑客破解的难度较大。

而部分系统也存在权限混乱，密码简单，互联网与监控网络混合使用，一旦爆发设备漏洞或权限信息泄露，可以被黑客轻易破解。

事实上，贝壳财经记者打开卖家发给记者的摄像头ID发现，百分之九十以上的账号密码都是未更改过的原始账户名，如“”、“abc”等，密码也极其简单。

“为了遏制破解公共区域摄像头的行为，各监控系统的管理者需要承担更多的责任。监控网络应当专网专用，采购合规厂商的监控产品。”信心对贝壳财经记者表示，监控摄像系统现在行业内已经有完善的安全防护方案，但是因为这一类安全防护的落地会使监控系统的建设周期变长，资金投入变大，并且不是一个强制要求，导致许多监控管理者、建设方不愿在此方向进行投入。

信心认为，未来要提升使用人员的安全意识，及时更新系统软件，找专业安全公司落地安全防护方案。

杭州安恒信息技术公司安全研究院院长吴卓群此前曾为一些智能摄像头企业做过安全监测。他发现，不少厂商的产品在软件设置上存在“不强制用户修改初始密码，甚至不设密码”的问题。

吴卓群表示，尽管现在生产者信息安全意识有所提高，但值得担忧的是此前生产的存在安全漏洞的摄像头已流入千家万户。

新京报记者此前调查中，有视频摄像头品牌客服人员查询记者购买的账号后告知，该摄像头从购买后一直未更改，系用默认连接，“客户连上后，没有修改密码”。客服人员解释称，上述账号对应的家用摄像头是老款产品，需要自己修改密码，升级到最新版本后，若不修改密码，每次登录都会强制提醒用户修改。

近日，记者再次登录该视频监控App后发现，在点击进入某些摄像头ID账户时，确实会弹出“基于用户隐私保护，建议修改密码后继续访问视频”的提醒，但这一提醒并不会出现在所有登录ID的操作中，只是随机跳出。

对于如何防止摄像头被破解，360集团硬件专业委员会执行主席孙浩曾表示，围绕摄像头常见的安全漏洞可以分为三大类：第一类是命令注入漏洞，可以借此执行系统命令或者运行任意程序；第二类是授权问题，可以访问未授权或者通过某个隐藏入口直接访问对应的设备;第三类是服务器存在访问控制缺陷，例如2018年4月HK云服务器发现访问控制缺陷，任意人可以通过该漏洞实现查看摄像、回放录像、添加账户共享等操作。

孙浩表示，影响最大的安全漏洞还是弱密码问题，弱密码之前在摄像机、路由器上都很常见，摄像机上尤其突出，因为多数用于公共安防的摄像机需要和NVR等设备做集成部署，所以多数摄像机都是使用的默认密码，在互联网上只要搜索一下就能够得到主流设备厂商的默认用户名和密码。如果摄像机暴露在公网，通过弱密码一碰，很容易就能够控制摄像机，根本不需要什么复杂的操作。

新京报贝壳财经记者罗亦丹编辑王进雨校对付春愔

本文链接：http://www.slxf119.com/17056.html 转载需授权！