智能傢電的研發初衷是為瞭便利業主的生活,結果變成瞭不法分子牟利的工具。北京裝修網為您揭秘智能傢電變偷窺狂背後的利益鏈。
帶攝像頭的掃地機器人、負責監控傢裡小孩或寵物的監護器……越來越多的智能傢居設備進入傢庭的同時,一些安全漏洞頻頻爆出。
在一些不法分子手裡,他們通過破解軟件或IP地址輕易地入侵並控制這些智能傢電攝像頭,將鏡頭對向臥室或衛生間等私密場所,窺探個人隱私。
智能攝像頭變“偷窺狂”的背後,存在一個盜賣個人隱私的黑色產業。在一些QQ群,攝像頭破解軟件和攝像頭IP地址被公開售賣,數十元至數百元不等。
除瞭窺私,還有賣傢將偷錄的私密視頻當做色情視頻賣出牟利,100G的視頻價格多為50元至100元不等。
北京裝修網提醒,攝像頭如必須聯網,最好使用冷門的接入端口,避免81、82等常被攻擊的端口。此外,一定要更改默認賬戶名和密碼,千萬不要把攝像頭對準臥室和床。
客廳照片外泄被掛網上
“誰動瞭我的監控”
在某知名品牌網絡攝像頭的論壇上,多位用戶發出這樣的疑問。他們都發現,安裝在傢中的網絡攝像頭,未經操作自行旋轉移動視角。
一名網友發出求助帖稱,“開啟看傢模式後,明明傢裡沒人,打開一看居然攝像頭自動轉向瞭,本來對著大門口,結果對著廚房去瞭。”
“我位置調得好好的,不知道怎麼就自己動瞭。”另一名網友懷疑攝像頭被人入侵遠程操作過,“這還讓人怎麼放心,監控秒變直播”
傢住海淀的張女士也遇到瞭類似疑惑。去年3月,她網購瞭一組某知名品牌的監控攝像頭,安裝在客廳、臥室、廚房等多個位置,以實時掌握兩歲半兒子在傢的信息。去年4月中旬,她瀏覽一傢居網站時,無意間發現自傢客廳的截圖被掛在網頁上。照片的角度是從客廳攝像頭的位置拍攝,畫質、顏色都和手機APP上的實時畫面一樣。
張女士聯系該網站得知,該圖片是從其他網站下載而來。盡管網站很快將照片刪除,張女士仍感到後怕,她擔心圖片外泄與傢裡裝的攝像頭有關,因此將所有攝像頭拆掉棄用。
張女士等網友的擔心並非多疑。
據媒體報道,今年6月,杭州的胡女士發現她傢的攝像頭未經操作,自己在動。她登錄手機客戶端,發現隻綁定瞭她一個用戶的攝像頭,竟有兩個用戶同時在線觀看。
今年8月初,重慶的黃女士在使用傢中攝像頭時,也發現裝在天花板上的攝像頭自行轉動。她用電腦後臺查看,發現除瞭自己的賬號,另外有陌生用戶在觀看此攝像頭。
目前,我國的傢用攝像頭保有量為4000萬至5000萬個,一些安全性較差的攝像頭成為被攻擊的對象。
今年11月,媒體報道韓國某品牌的智能掃地機器人存在安全漏洞,黑客可以遠程操控其在用戶傢中自由行動,窺探個人隱私。
攝像頭IP地址網上公開售賣
在智能攝像頭頻遭入侵的背後,是一個逐漸形成的盜賣個人隱私黑色產業。
調查員在QQ上用關鍵詞搜索,出現瞭多個破解攝像頭的QQ群。
調查員加入其中一個“攝像頭破解”QQ群,群介紹顯示創建於今年11月11日,有成員627人。群聊處在全員禁言的狀態,隻有群主和管理員時不時發出一條“@全體成員 需要購買IP 掃描軟件 錄制視屏點我頭像私聊”的信息。
群主和管理員所說的掃描軟件即破解軟件,通過破解IP地址入侵他人傢庭的智能傢電,遠程控制攝像頭窺私。但並非每個攝像頭都能被破解。
除瞭破解軟件,管理員還賣已破解的IP地址,直接輸入IP就能控制攝像頭。
不同的軟件價格也不同,管理員張雲發來的一張價目表顯示,精品IP為68元1個,對床的UID(用戶身份證明)30元1個,天眼掃描軟件手機版100元、電腦版150元。
張雲發來一幅正對著酒店粉色雙人床的攝像機畫面說,精品IP是酒店對床的攝像頭,一共12個,都是偷裝在位置隱蔽的地方。
至於酒店名稱、如何安裝、安裝多長時間等問題,張雲一概不答。
對床UID則是通過破解他人傢庭的智能傢電攝像頭獲得。“都是對床的,還有一個國外女生宿舍的。”張雲發來幾張截圖,在攝像頭的俯拍下,整個臥室一覽無餘,部分截圖中有人正躺在床上睡覺。
張雲說,這些UID都是通過天眼軟件掃描破解,他掃描破解瞭成百上千個攝像頭後,從中挑選出30個對準臥室或床的所謂“精品”UID拿來出售。
“如果想直接看,就買IP地址或UID。想自己玩,就買掃描破解軟件。”他說。
更多賣傢把“精品IP”作為牟利的工具。王方是一個精品批發群的群主,有324名群成員,創建於今年10月14日。他說,手上精品IP的數量“有很多”。
王方在群內用“閃照”發一些隱私畫面吸引買傢,“閃照”隻能觀看5秒,結束便自動銷毀。王方稱這樣做一方面是怕同行盜圖,另一方面也是怕被查到擔責。
在這個群內,被破解的攝像頭IP單個售價為20元,批發半價但需20個起步。王方說,這些被破解的IP地址,一部分是他用軟件掃描破解,也有一部分是向他人收購。
一個“精品”IP,王方以60元的價格收購,再轉手以10元至20元一個的價格反復賣給更多人。
這些IP的密碼被修改成統一密碼,方便登錄。登錄王方提供的一個賬號,調查員註意到該攝像頭最多時有7人同時在線觀看。
王方對賣IP的生意已經駕輕就熟,“首先弄幾十個精品號,然後養一個QQ小號,建群打廣告就行。”
“運氣好的時候,一天能賣上千元。”他說,有次一名顧客一次性付瞭500元,打包買走瞭50多個IP號。
source:http://bj.zxdyw.com/HTML/2017/12/201712181033031257095.html