警惕！10塊錢就能窺探你臥室的隱私！罪魁禍?zhǔn)资恰?/h1>
發(fā)布時間：2017-09-13 14:31
“對著臥室的攝像頭IP地址10元一個，拍攝到激情畫面的20元一個?！痹居脕砜醋o家里老人孩子或用作防盜的攝像頭，竟然被不法分子用于“窺私”在網(wǎng)上公開叫賣。
近日，北京、浙江等警方接連破獲黑客非法入侵居民家用攝像頭案件。新華社記者調(diào)查了解到，目前，我國的家用攝像頭保有量為4000萬至5000萬個，其中一些存在被攻擊風(fēng)險。
在一些QQ群和百度貼吧，有人公然售賣破解攝像頭軟件，分享他人家庭私密影像。
1、多地發(fā)生家用攝像頭入侵案
7月14日，北京警方破獲一起網(wǎng)上傳播家庭攝像頭破解軟件案，抓獲涉案人員24名。
據(jù)犯罪嫌疑人交代，他們非法獲取某品牌攝像頭破解軟件，利用黑客手段破解網(wǎng)絡(luò)攝像頭IP，然后在QQ群中出售。
有涉案者交代，在發(fā)現(xiàn)專門破解網(wǎng)絡(luò)攝像頭IP的QQ群后，他加入并向管理員購買了掃描破解軟件，輕松破解了100余個攝像頭IP，觀看保存了攝像頭拍攝的內(nèi)容。
一些賣家明目張膽出售攝像頭破解軟件
8月初，浙江麗水警方成功打掉浙江省首個網(wǎng)上傳播家庭攝像頭破解入侵軟件的犯罪團伙。已被破解入侵的家庭攝像頭IP近萬個，涉及云南、江西、浙江等地。
據(jù)犯罪嫌疑人王某交代，他非法獲取某攝像頭破解軟件，采用黑客手段破解網(wǎng)絡(luò)攝像頭IP，破解網(wǎng)絡(luò)攝像頭密碼，控制攝像頭偷窺他人隱私。隨之在相關(guān)QQ群中出售控制攝像頭的軟件和已被破解的攝像頭IP。
“普通攝像頭信息一個賣5元，對著床的一個賣10元，有激情畫面的一個可以賣20元?！狈缸锵右扇送跄撤Q，除了販賣被破解的攝像頭IP外，他將偷窺到的錄像保存并上傳云盤進行販賣。
去年5月，360攻防實驗室發(fā)布《國內(nèi)智能家庭攝像頭安全狀況評估報告》，直指家用攝像頭9大類安全風(fēng)險：
用戶隱私泄露
未加密數(shù)據(jù)傳輸
無人機識別機制
多數(shù)智能設(shè)備可橫向控制
未對客戶端進行安全加固
代碼邏輯設(shè)計缺陷
存在硬件調(diào)試接口
未對啟動程序進行保護
沒有遠(yuǎn)程更新機制
據(jù)360安全研究員嚴(yán)敏睿介紹，安全風(fēng)險相對突出的是一些與外網(wǎng)相連的攝像頭。
3、弱口令易被破解
“并不是所有的攝像頭都容易被入侵。”嚴(yán)敏睿解釋說，一些貼牌生產(chǎn)的山寨攝像頭自帶撥號上網(wǎng)功能，這部分?jǐn)z像頭在外網(wǎng)環(huán)境下可以直接被搜索到，攻擊起來也相對容易。
據(jù)業(yè)內(nèi)人士介紹，家用攝像頭主要來自于三種渠道：互聯(lián)網(wǎng)企業(yè)、原生安防企業(yè)和“貼牌”生產(chǎn)廠商。
其中前兩者都具備修改產(chǎn)品軟件代碼，對產(chǎn)品進行安全性加固的能力，而貼牌生產(chǎn)廠商則完全不具備這種能力，安全性較差。
浙江景寧公安網(wǎng)警大隊副大隊長陳勇濤表示，在辦案過程中民警發(fā)現(xiàn)，一些弱口令的攝像頭以及安全系數(shù)較低的攝像頭，嫌疑人使用破解軟件都能很快破解。
上海信息安全行業(yè)協(xié)會專委會副主任張威說，在選購家用攝像頭時，選擇正規(guī)廠家生產(chǎn)的大品牌攝像頭就已經(jīng)為普通用戶過濾掉了70%至80%的安全風(fēng)險，如果用戶根據(jù)說明書設(shè)置密碼，家用攝像頭的安全性將達到90%以上。
北京師范大學(xué)刑事法律科學(xué)研究院孫道翠認(rèn)為，借助網(wǎng)絡(luò)技術(shù)的犯罪具有身份隱秘、地點隱匿、行為軌跡難以追蹤性等特征，執(zhí)法部門要通過提高科技力量進行應(yīng)對。
延伸閱讀
怎樣防范家庭攝像頭被入侵？警方建議：
①不要使用原始預(yù)設(shè)的、過于簡單的用戶名與密碼，要定期作出更換；
②攝像頭不要正對臥室、浴室等隱私區(qū)域；
③要經(jīng)常檢查，攝像頭角度是否發(fā)生過變化；
④養(yǎng)成定期查殺病毒的好習(xí)慣；
⑤買家用網(wǎng)絡(luò)攝像頭時，盡量選擇安全系數(shù)高的品牌。
近日，北京、浙江等警方接連破獲黑客非法入侵居民家用攝像頭案件。新華社記者調(diào)查了解到，目前，我國的家用攝像頭保有量為4000萬至5000萬個，其中一些存在被攻擊風(fēng)險。
在一些QQ群和百度貼吧，有人公然售賣破解攝像頭軟件，分享他人家庭私密影像。
1、多地發(fā)生家用攝像頭入侵案
7月14日，北京警方破獲一起網(wǎng)上傳播家庭攝像頭破解軟件案，抓獲涉案人員24名。
據(jù)犯罪嫌疑人交代，他們非法獲取某品牌攝像頭破解軟件，利用黑客手段破解網(wǎng)絡(luò)攝像頭IP，然后在QQ群中出售。
有涉案者交代，在發(fā)現(xiàn)專門破解網(wǎng)絡(luò)攝像頭IP的QQ群后，他加入并向管理員購買了掃描破解軟件，輕松破解了100余個攝像頭IP，觀看保存了攝像頭拍攝的內(nèi)容。
一些賣家明目張膽出售攝像頭破解軟件
8月初，浙江麗水警方成功打掉浙江省首個網(wǎng)上傳播家庭攝像頭破解入侵軟件的犯罪團伙。已被破解入侵的家庭攝像頭IP近萬個，涉及云南、江西、浙江等地。
據(jù)犯罪嫌疑人王某交代，他非法獲取某攝像頭破解軟件，采用黑客手段破解網(wǎng)絡(luò)攝像頭IP，破解網(wǎng)絡(luò)攝像頭密碼，控制攝像頭偷窺他人隱私。隨之在相關(guān)QQ群中出售控制攝像頭的軟件和已被破解的攝像頭IP。
“普通攝像頭信息一個賣5元，對著床的一個賣10元，有激情畫面的一個可以賣20元?！狈缸锵右扇送跄撤Q，除了販賣被破解的攝像頭IP外，他將偷窺到的錄像保存并上傳云盤進行販賣。
去年5月，360攻防實驗室發(fā)布《國內(nèi)智能家庭攝像頭安全狀況評估報告》，直指家用攝像頭9大類安全風(fēng)險：
用戶隱私泄露
未加密數(shù)據(jù)傳輸
無人機識別機制
多數(shù)智能設(shè)備可橫向控制
未對客戶端進行安全加固
代碼邏輯設(shè)計缺陷
存在硬件調(diào)試接口
未對啟動程序進行保護
沒有遠(yuǎn)程更新機制
據(jù)360安全研究員嚴(yán)敏睿介紹，安全風(fēng)險相對突出的是一些與外網(wǎng)相連的攝像頭。
2、控制他人攝像頭網(wǎng)上70元"包教會"
賣家報出70元包教會的成交價
3、弱口令易被破解
“并不是所有的攝像頭都容易被入侵。”嚴(yán)敏睿解釋說，一些貼牌生產(chǎn)的山寨攝像頭自帶撥號上網(wǎng)功能，這部分?jǐn)z像頭在外網(wǎng)環(huán)境下可以直接被搜索到，攻擊起來也相對容易。
據(jù)業(yè)內(nèi)人士介紹，家用攝像頭主要來自于三種渠道：互聯(lián)網(wǎng)企業(yè)、原生安防企業(yè)和“貼牌”生產(chǎn)廠商。
其中前兩者都具備修改產(chǎn)品軟件代碼，對產(chǎn)品進行安全性加固的能力，而貼牌生產(chǎn)廠商則完全不具備這種能力，安全性較差。
浙江景寧公安網(wǎng)警大隊副大隊長陳勇濤表示，在辦案過程中民警發(fā)現(xiàn)，一些弱口令的攝像頭以及安全系數(shù)較低的攝像頭，嫌疑人使用破解軟件都能很快破解。
上海信息安全行業(yè)協(xié)會專委會副主任張威說，在選購家用攝像頭時，選擇正規(guī)廠家生產(chǎn)的大品牌攝像頭就已經(jīng)為普通用戶過濾掉了70%至80%的安全風(fēng)險，如果用戶根據(jù)說明書設(shè)置密碼，家用攝像頭的安全性將達到90%以上。
北京師范大學(xué)刑事法律科學(xué)研究院孫道翠認(rèn)為，借助網(wǎng)絡(luò)技術(shù)的犯罪具有身份隱秘、地點隱匿、行為軌跡難以追蹤性等特征，執(zhí)法部門要通過提高科技力量進行應(yīng)對。
延伸閱讀
怎樣防范家庭攝像頭被入侵？警方建議：
①不要使用原始預(yù)設(shè)的、過于簡單的用戶名與密碼，要定期作出更換；
②攝像頭不要正對臥室、浴室等隱私區(qū)域；
③要經(jīng)常檢查，攝像頭角度是否發(fā)生過變化；
④養(yǎng)成定期查殺病毒的好習(xí)慣；
⑤買家用網(wǎng)絡(luò)攝像頭時，盡量選擇安全系數(shù)高的品牌。