记者调查:控制他人摄像头网上70元“包教会”
记者在互联网和社交软件上进行关键词检索发现,尽管一些运营商屏蔽了相关关键词,但仍能搜索到大量暗示性强烈的破解软件和用户隐私录像的交易贴、交流群。
记者加入多个相关QQ群号和QQ账号。在一个名为“ip摄像交流群”的QQ群中,群主除不定时播发破解软件贩卖信息外,还时常分享一些通过被劫持摄像头录制的私密录影,诱导群里的成员购买破解软件。
在不法分子所分享的录制视频中,绝大部分都是隐私的夫妻生活内容,并夹杂一些看似在酒店客房隐蔽位置拍摄的激情视频。
记者添加了尾号为9496的QQ用户。对方称,只需要70元即可将摄像头查看软件卖给记者,并承诺“包教会”。在支付了70元后,对方指导记者下载了一款软件,同时向记者发送了两个包含数百个IP地址的文件和十余个软件教学截图。
对方指引记者添加了6个居民家中的网络摄像头,并获取实时画面。这些摄像头有一些对着床,一些则对着浴室,可通过软件随意选取拍摄角度。画面中的家庭成员均未察觉。记者随即将相关材料交给警方。
据业内人士介绍,只需要掌握用户的摄像头IP地址和账户密码,就可以登录查看摄像头的实时画面,而这些IP地址都是通过扫描软件得到的。
此外,这些被入侵的家庭摄像头还有可能沦为黑客的攻击工具。腾讯安全反病毒实验室安全专家马劲松告诉记者,被控制的摄像头变成了攻击源,而真正的攻击者的位置被隐藏起来,此种攻击可能造成更大范围的危害。
弱口令容易被破解,正确设置密码安全性可达90%以上
“并不是所有的摄像头都容易被入侵。”严敏睿解释说,一些贴牌生产的山寨摄像头自带拨号上网功能,这部分摄像头在外网环境下可以直接被搜索到,攻击起来也相对容易。
据业内人士介绍,家用摄像头主要来自于三种渠道:互联网企业、原生安防企业和“贴牌”生产厂商。其中前两者都具备修改产品软件代码,对产品进行安全性加固的能力,而贴牌生产厂商则完全不具备这种能力,安全性较差。
浙江景宁公安网警大队副大队长陈勇涛表示,在办案过程中民警发现,一些弱口令的摄像头以及安全系数较低的摄像头,嫌疑人使用破解软件都能很快破解。
上海信息安全行业协会专委会副主任张威说,在选购家用摄像头时,选择正规厂家生产的大品牌摄像头就已经为普通用户过滤掉了70%至80%的安全风险,如果用户根据说明书设置密码,家用摄像头的安全性将达到90%以上。
北京师范大学刑事法律科学研究院孙道翠认为,借助网络技术的犯罪具有身份隐秘、地点隐匿、行为轨迹难以追踪性等特征,执法部门要通过提高科技力量进行应对。(新华社“新华视点”记者颜之宏、方列、毛一竹)