首頁(yè)>要聞>沸點(diǎn) 沸點(diǎn)

被控制的攝像頭:智能家電變“偷窺狂”

2017年12月18日 09:17 | 來源: 新京報(bào)
分享到: 

張女士聯(lián)系該網(wǎng)站得知,該圖片是從其他網(wǎng)站下載而來。盡管網(wǎng)站很快將照片刪除,張女士仍感到后怕,她擔(dān)心圖片外泄與家里裝的攝像頭有關(guān),因此將所有攝像頭拆掉棄用。

張女士等網(wǎng)友的擔(dān)心并非多疑。

據(jù)媒體報(bào)道,今年6月,杭州的胡女士發(fā)現(xiàn)她家的攝像頭未經(jīng)操作,自己在動(dòng)。她登錄手機(jī)客戶端,發(fā)現(xiàn)只綁定了她一個(gè)用戶的攝像頭,竟有兩個(gè)用戶同時(shí)在線觀看。

今年8月初,重慶的黃女士在使用家中攝像頭時(shí),也發(fā)現(xiàn)裝在天花板上的攝像頭自行轉(zhuǎn)動(dòng)。她用電腦后臺(tái)查看,發(fā)現(xiàn)除了自己的賬號(hào),另外有陌生用戶在觀看此攝像頭。

目前,我國(guó)的家用攝像頭保有量為4000萬至5000萬個(gè),一些安全性較差的攝像頭成為被攻擊的對(duì)象。

今年11月,媒體報(bào)道韓國(guó)某品牌的智能掃地機(jī)器人存在安全漏洞,黑客可以遠(yuǎn)程操控其在用戶家中自由行動(dòng),窺探個(gè)人隱私。

攝像頭IP地址網(wǎng)上公開售賣

在智能攝像頭頻遭入侵的背后,是一個(gè)逐漸形成的盜賣個(gè)人隱私黑色產(chǎn)業(yè)。

新京報(bào)記者在QQ上用關(guān)鍵詞搜索,出現(xiàn)了多個(gè)破解攝像頭的QQ群。

記者加入其中一個(gè)“攝像頭破解”QQ群,群介紹顯示創(chuàng)建于今年11月11日,有成員627人。群聊處在全員禁言的狀態(tài),只有群主和管理員時(shí)不時(shí)發(fā)出一條“@全體成員 需要購(gòu)買IP 掃描軟件 錄制視屏點(diǎn)我頭像私聊”的信息。

群主和管理員所說的掃描軟件即破解軟件,通過破解IP地址入侵他人家庭的智能家電,遠(yuǎn)程控制攝像頭窺私。但并非每個(gè)攝像頭都能被破解。

除了破解軟件,管理員還賣已破解的IP地址,直接輸入IP就能控制攝像頭。

不同的軟件價(jià)格也不同,管理員張?jiān)瓢l(fā)來的一張價(jià)目表顯示,精品IP為68元1個(gè),對(duì)床的UID(用戶身份證明)30元1個(gè),天眼掃描軟件手機(jī)版100元、電腦版150元。

張?jiān)瓢l(fā)來一幅正對(duì)著酒店粉色雙人床的攝像機(jī)畫面說,精品IP是酒店對(duì)床的攝像頭,一共12個(gè),都是偷裝在位置隱蔽的地方。

至于酒店名稱、如何安裝、安裝多長(zhǎng)時(shí)間等問題,張?jiān)埔桓挪淮稹?/p>

對(duì)床UID則是通過破解他人家庭的智能家電攝像頭獲得?!岸际菍?duì)床的,還有一個(gè)國(guó)外女生宿舍的?!睆?jiān)瓢l(fā)來幾張截圖,在攝像頭的俯拍下,整個(gè)臥室一覽無余,部分截圖中有人正躺在床上睡覺。

張?jiān)普f,這些UID都是通過天眼軟件掃描破解,他掃描破解了成百上千個(gè)攝像頭后,從中挑選出30個(gè)對(duì)準(zhǔn)臥室或床的所謂“精品”UID拿來出售。

“如果想直接看,就買IP地址或UID。想自己玩,就買掃描破解軟件?!彼f。

更多賣家把“精品IP”作為牟利的工具。王方是一個(gè)精品批發(fā)群的群主,有324名群成員,創(chuàng)建于今年10月14日。他說,手上精品IP的數(shù)量“有很多”。

王方在群內(nèi)用“閃照”發(fā)一些隱私畫面吸引買家,“閃照”只能觀看5秒,結(jié)束便自動(dòng)銷毀。王方稱這樣做一方面是怕同行盜圖,另一方面也是怕被查到擔(dān)責(zé)。

在這個(gè)群內(nèi),被破解的攝像頭IP單個(gè)售價(jià)為20元,批發(fā)半價(jià)但需20個(gè)起步。王方說,這些被破解的IP地址,一部分是他用軟件掃描破解,也有一部分是向他人收購(gòu)。

一個(gè)“精品”IP,王方以60元的價(jià)格收購(gòu),再轉(zhuǎn)手以10元至20元一個(gè)的價(jià)格反復(fù)賣給更多人。

這些IP的密碼被修改成統(tǒng)一密碼,方便登錄。登錄王方提供的一個(gè)賬號(hào),記者注意到該攝像頭最多時(shí)有7人同時(shí)在線觀看。

王方對(duì)賣IP的生意已經(jīng)駕輕就熟,“首先弄幾十個(gè)精品號(hào),然后養(yǎng)一個(gè)QQ小號(hào),建群打廣告就行?!?/p>

“運(yùn)氣好的時(shí)候,一天能賣上千元?!彼f,有次一名顧客一次性付了500元,打包買走了50多個(gè)IP號(hào)。

破解攝像頭可控制視角和監(jiān)聽

在一些網(wǎng)絡(luò)賣家的推銷中,使用掃描軟件破解智能攝像頭的IP或UID,只需要十多分鐘。

網(wǎng)絡(luò)賣家李靜告訴記者,所謂“天眼”,只是諸多掃描破解軟件之一,還有多款同類型軟件。這些軟件的功能大同小異,只是有些軟件是針對(duì)單一品牌的攝像頭進(jìn)行掃描破解。

網(wǎng)絡(luò)安全公司白帽匯創(chuàng)始人趙武解釋,這類攝像頭掃描破解軟件的原理很簡(jiǎn)單,就是掃描出存在漏洞的攝像頭IP,利用漏洞獲取賬號(hào)密碼。

對(duì)于軟件來源,賣家們均諱莫如深。這些破解軟件的操作界面上,大多留有軟件銷售的“官方”群。李靜稱,現(xiàn)在管得嚴(yán),原來那些軟件總代、代理的群都被封了。

另一名賣家說,現(xiàn)在很少有新的破解軟件,賣的都是過去流入市場(chǎng)的軟件。他曾經(jīng)認(rèn)識(shí)一個(gè)制作破解軟件的工作室,現(xiàn)在已經(jīng)解散。

李靜說,有的掃描破解軟件破解成功后,可以直接觀看,有的需要配合觀看軟件才能觀看,“用觀看軟件更清晰,還可以錄像?!彼褪菍⒁豢顠呙杵平廛浖鸵豢钣^看軟件打包出售,價(jià)格80元。

“邊掃描邊破解,破解完就有IP、賬號(hào)和密碼了?!崩铎o向記者演示,輸入一個(gè)IP段和端口號(hào),軟件開始運(yùn)行,一連串IP號(hào)不斷浮現(xiàn),緊隨其后的是“no”或者“ok”的標(biāo)識(shí)?!皁k”即表示成功破解了一個(gè)攝像頭。

10多分鐘后,軟件便掃描完這個(gè)IP段中200余個(gè)IP號(hào),總共破解出9個(gè)攝像頭。這些攝像頭的IP地址、端口、賬號(hào)、UID、密碼均顯示在軟件上。

點(diǎn)擊IP,被破解的攝像頭畫面就出現(xiàn)在界面左下區(qū)域。這里有上下左右四個(gè)鍵,可以控制攝像頭的視角向不同方向移動(dòng)。

在觀看軟件中輸入一組破解后的IP、賬號(hào)、密碼,會(huì)立刻出現(xiàn)實(shí)時(shí)的攝像頭畫面,為俯瞰的視角,顯示是一個(gè)客廳,兩名女性坐在沙發(fā)上談事情。打開監(jiān)聽功能,可以清晰聽到兩人的談話內(nèi)容。

伴隨著攝像頭云臺(tái)旋轉(zhuǎn)發(fā)出的“咔咔”聲響,攝像頭可以上下左右旋轉(zhuǎn),整個(gè)房間一覽無余,還可以調(diào)整焦距,放大或者縮小畫面。畫面中,一位女性一度盯著攝像頭看了一會(huì)兒,神情狐疑,但未采取任何措施。

李靜說,大量掃描破解的目的是為了找到精品IP,即對(duì)床、臥室,甚至對(duì)著廁所、浴室的攝像頭。得到所謂“精品IP”后,可以出售,也可以只供自己窺私。被破解過的攝像頭,即便修改密碼,破解軟件還可能再次破解,破解軟件有對(duì)一個(gè)IP進(jìn)行單獨(dú)破解的功能。

編輯:周佳佳

01 02 03

關(guān)鍵詞:被控制 攝像頭 智能家電

更多

更多