科技大咖-科技创新资讯网站

智能家居设备安全漏洞频出 变“偷窥狂”的背后是...

新京报 来源:科技大咖网(www.kejidaka.cn)    时间:2019-03-16 13:03

多地破获入侵家用摄像头案

李静有一份与编程相关的正式工作,在业余时间倒卖各种互联网黑灰产,QQ号、色情直播软件他都卖过,一个月能赚几千元。

他说,半年前卖摄像头破解软件很好赚,现在卖80元一套的软件当时卖188元不讲价,“那时卖的人少,买的人多。”

“以前都叫摄像破解,后来QQ把这个关键词屏蔽了,也封了很多群。”李静说。

记者注意到,每个扫描破解软件的操作界面上都显示了该软件的“官方”销售群,现在搜索这些群号均已不存在。随着这些“官方”群的消失,过去的代理、销售,都转入地下,更为隐秘地交易。

今年以来,北京、浙江等多地警方接连破获黑客非法入侵居民家用摄像头案件。7月,北京警方破获一起网上传播家庭摄像头破解软件案,抓获涉案人员24名。犯罪嫌疑人称,他们非法获取某品牌摄像头破解软件,利用黑客手段破解网络摄像头IP,然后在QQ群中出售。

8月初,浙江丽水警方成功打掉浙江省首个网上传播家庭摄像头破解入侵软件的犯罪团伙。已被破解入侵的家庭摄像头IP近万个,涉及云南、江西、浙江等地。

根据《治安管理处罚法》,偷窥、偷拍、窃听、散布他人隐私的,处五日以下拘留或者五百元以下罚款;情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款。

北京京师律师事务所律师张新年认为,网络黑客未经授权擅自破解或者提供软件帮人破解私人监控器IP,偷窥他人隐私,涉嫌非法获取计算机信息系统数据、非法控制计算机信息系统罪,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。此外将涉嫌色情的视频信息在网上公开售卖,也涉嫌制作、复制、出版、贩卖、传播淫秽物品牟利罪。

网络安全公司白帽汇创始人赵武长期关注摄像头黑产,他说,破解个人摄像头以窥私并出售私密视频牟利的情况,近三年才出现,这与个人摄像头的普及有关。现在很多人安装网络摄像头,监护家中的小孩、老人或宠物,或者当成家中安防工具。但大量摄像头存在容易被黑客入侵的安全漏洞。

今年上半年,赵武的团队曾向监管部门上传过一份报告,指出多款摄像头存在容易被攻击的安全漏洞。甚至有些厂商在生产摄像头过程中已经预留了可以远程操控的后门。

除了厂商需要不断改进以外,赵武认为普通用户还应注意一些使用习惯,防止隐私泄露:如非必要,绝不将摄像头联网;如果必须联网,则使用冷门的接入端口,避免81、82等常被攻击的端口。

“一定要更改默认账户名和密码。”赵武说,有条件的要及时更新升级摄像头固件,“千万不要把摄像头对准卧室和床。”

标签:
相关阅读