卧室摄像头IP地址被公开叫卖

本篇文章1873字，读完约5分钟

“面对卧室的摄像头的ip地址是1/10元，拍激情照片的是1/20元。”它最初被用来在家照顾老人和孩子，或者作为一个防止盗窃的摄像头，实际上被犯罪分子用来“窥探隐私”，并在互联网上公开兜售。最近，北京、浙江等地警方相继破获黑客非法侵入住宅摄像头的案件。

据《新华视点》记者调查，目前中国有4000万至5000万台家用摄像机，其中一些有被攻击的危险。在一些qq群和百度贴吧中，一些人公开出售破解相机软件，并分享他人家庭的私人照片。

许多地方都发生了家庭摄像头入侵事件

7月14日，北京警方破获了一起家庭摄像头破解软件在互联网上传播的案件，并逮捕了24名涉案人员。

犯罪嫌疑人称，他们非法获得了某个品牌的摄像头破解软件，被黑客破解了网络摄像头的ip，然后在qq群中出售。

一名涉案人员承认，在发现专门破解网络摄像头ip的qq群后，他加入并从管理员处购买了扫描和破解软件，轻松破解了100多个摄像头ip，并观看和保存了摄像头拍摄的内容。

8月初，浙江省丽水市警方成功摧毁了浙江省第一个传播家用摄像头破解入侵软件的犯罪团伙。近1万个家庭摄像头的ip地址被破解，涉及云南、江西、浙江等地。

犯罪嫌疑人王称，他非法获取了某款摄像头破解软件，通过黑客手段破解了摄像头的ip地址，破解了摄像头的密码，并控制摄像头偷看他人隐私。然后，控制相机的软件和破解的相机ip在相关的qq群中出售。

“普通的相机信息卖5元，一张10元的床，一张充满激情的照片可以卖20元。”犯罪嫌疑人王说，除了出售破解后的摄像头ip外，他还保存了偷窥视频并上传到云盘出售。

去年5月，360攻防实验室发布了《家用智能家居摄像头安全状况评估报告》，直接指出了家用摄像头的9类安全风险:用户隐私泄露、未加密数据传输、无人机识别机制、大多数智能设备的横向控制、客户端安全失效、代码逻辑设计缺陷、硬件调试接口、启动程序保护失效、远程更新机制缺失等。

360安全研究员严敏瑞表示，一些连接到外部网络的摄像头是最突出的安全风险。

记者调查:在网上控制别人的摄像头70元“包教堂”

记者在互联网和社交软件上搜索关键词，发现虽然一些运营商屏蔽了相关关键词，但仍能搜索到大量的交易帖子和群发的暗示破解软件和用户隐私视频。

记者加入了几个相关的qq群号码和qq账户。在一个名为“ip摄像头交换群”的qq群中，群主不仅不时广播破解软件出售的信息，还经常分享一些被劫持摄像头录制的私人视频，诱使群成员购买破解软件。

在罪犯分享的录像中，大部分是私人夫妻的生活，夹杂着一些激情录像，这些录像似乎是在酒店房间的隐蔽地方拍摄的。

记者添加了一个qq用户，他的尾号是9496。另一方称，向记者出售摄像软件只需70元，并承诺“教”。在支付了70元后，对方指示记者下载一个软件，并向记者发送了两个包含数百个ip地址和十多个软件教学截图的文件。

另一方指示记者从6个居民家中添加网络摄像头并获取实时图片。这些相机有的面向床，有的面向浴室。你可以通过软件随意选择拍摄角度。照片中的家庭成员都不知道这件事。记者立即将相关材料交给了警方。

据业内人士称，您只需掌握用户摄像头的ip地址和账号密码，就可以登录查看摄像头的实时图片，这些ip地址是通过扫描软件获得的。

此外，这些入侵的家庭摄像机可能成为黑客的攻击工具。反病毒实验室安全专家马劲松告诉记者，受控摄像头已经成为攻击源，而真正的攻击者的位置是隐藏的，这可能会造成更大的伤害。

弱密码容易被破解，正确设置密码的安全性可达90%以上

"并非所有的摄像机都容易被侵入。"闫敏瑞解释说，一些OEM生产的假相机具有拨号上网功能，可以在外部网络环境下直接搜索，相对容易受到攻击。

据业内人士称，家用相机主要来自三个渠道:互联网公司、本土安全公司和“原始设备制造商”。其中，前两者具有修改产品软件代码和增强产品安全性的能力，而OEM厂商则完全没有这种能力，因此安全性较差。

浙江省静宁市公安网络警察大队副队长陈表示，在办案过程中，警方发现一些密码较弱的摄像头和安全系数较低的摄像头可以被犯罪嫌疑人用破解软件快速破解。

上海信息安全产业协会特别委员会副主任张巍 表示，在购买家用相机时，选择正规制造商生产的大品牌相机已经过滤掉了普通用户70%至80%的安全风险。如果用户按照说明设置密码，家庭摄像头的安全性将达到90%以上。

北京师范大学刑法学研究所的孙道翠认为，借助网络技术实施的犯罪具有身份隐秘、地点隐蔽、行为轨迹不可追踪的特点，执法部门应通过提高科技实力予以应对。

(主编:陆承ha010)