原标题:密码123小心被直播 危险嘚家庭小摄像头头
多个小摄像头头被黑客破解 生活隐私在网上公开叫卖
原本用于看护和防盗的小摄像头头,拍摄内容竟然被网络黑客破解并放在网络上公开叫卖。
近日利用黑客程序破解小摄像头头IP地址并公开叫卖的事件在网络上引发大量网友讨论,如何保护好个人、家庭隐私成为不少网民担忧的问题成都商报记者发现,在四川也有大量家庭的小摄像头头被不法分子破解是谁在售卖侵犯隐私的破解程序?这些程序如何破解小摄像头头成都商报记者展开调查。
“真是的干嘛把小摄像头头对准自己床啊!”、“这么变态!可怕!”……在浙江警方破获一起传播破解家庭小摄像头头的案件后,网民纷纷表达了自己的担忧虽然案件被曝光,犯罪分子也被抓获但他们的“同行”并没有歇业。
打开QQ群搜索使用“破解、IP、小摄像头”等关键字,记者仍然看到了数十个有暗示性的QQ群如“小摄像头头软件精品ip”、“Ip小摄像头破解专业技术”、“ip小摄像头懂的来”、“摄/像头”等。
记者看到这些QQ群成员数量少的有几十名,多的达到四百余名9月14日,记者申请加入了“IP小摄像头破解专业技术”、“摄/像头”两个QQ群其成员数量均达到400余名,且不断有新的成员加入两个QQ群均被設置为“全员禁言中”,仅有群主能够发送消息在“摄/像头”QQ群,名为“快捷酒店”的群主会不定时发送:“需要软件的加我不是免費的,不要浪费彼此的时间诚心要的才加。”
交易“66元付款后发”
在“IP小摄像头破解专业技术”QQ群,记者先与名为“小暴力”的群主加为好友他告诉记者:“(软件)66元,付款后发”通过微信支付费用后,“小暴力”向记者发送了一个名为“刺客”的安装程序此時杀毒软件开始发出病毒警告,“小暴力”告诉记者需要关闭杀毒软件才能安装
“刺客”程序安装成功后,“小暴力”为记者提供了一組来自香港的IP段将此IP段输入进“刺客”程序进行搜索,不到5分钟50多个家庭的小摄像头头被找到,包含了IP地址、端口、小摄像头头型号、账号和密码等信息随着搜索继续进行了约半个小时后,“刺客”找到了近300个家庭的小摄像头头其中57个被标注为“OK”,其余为“NO”
記者看到,只需单击这些被标注为“OK”的小摄像头头即能得到实时监控画面,涵盖了卧室、客厅、厨房等小摄像头头拍摄角度还可以通过“刺客”进行调节。在“小暴力”的指导下记者通过IP信息网站找到了二十余组四川地区的IP段,将这些IP段输入“刺客”程序进行搜索记者发现有近五十户家庭的小摄像头头被破解。而破解的画面中被拍摄的人却浑然不知。
隐私“福利IP”“卧室”
记者又与“摄/像头”QQ群的群主“快捷酒店”加为好友在记者支付了费用后,“快捷酒店”将“夜神”程序传送给记者并附带了一份详细教程,另外还有名為“福利IP”、“卧室”、“刚测的新IP”的文档若干内有大量IP地址和已被破解的账号密码,并备注有“有女人洗澡”、“正对床”、“偷窺需谨慎乱动剁手手”等文字。将这些IP地址和账号、密码输入“夜神”程序可以访问对应的小摄像头头监控画面。
在教会记者使用“刺客”、“夜神”两款程序后这两名群主终止了与记者的交流,不再回应记者注意到,9月15日下午“摄/像头”QQ群被解散。
黑客利用“弱密码”和系统漏洞
记者带着“刺客”和“夜神”两款程序分别发送给360公司信息安全部和四川效率源安全技术股份有限公司,相关信息咹全专家为记者做出了解读
“这两款程序主要针对某些小摄像头头存在通用的弱密码这一安全缺陷,使用通用密码在网络上进行扫描嘗试登录并获取控制权。” 360公司安全专家王阳东为记者介绍
效率源安全技术股份有限公司信息安全专家黄旭告诉记者,“刺客”是一款針对小摄像头头系统漏洞的专业黑客程序它通过扫描指定IP段和指定端口,查找此IP段内有系统漏洞的小摄像头头如果找到,程序就会通過系统漏洞绕过账号密码获得系统内存放的账户文件,得到账户和密码从而可以在程序中打开和查看视频。由于某些厂家的小摄像头管理系统存在漏洞开发程序时留下了安全隐患,导致黑客可以窃取其账号密码不管多复杂的密码,只要系统存在漏洞“刺客”都能獲取,然后利用“夜神”等查看工具就能打开查看视频
“夜神”这款程序是一个查看工具,本身并没有破解账户密码的功能在此软件裏输入已经获得小摄像头头的厂家、型号、IP、账户、密码等进行登录,就能查看视频了至于账户、密码的获取,除了利用系统漏洞破解程序比如“刺客”获取外,还可以通过弱口令等方式取得所谓的弱口令指的是那些容易被人猜测到或容易被破解工具破解的账号密码等,比如未经用户修改的默认账号密码如“Password”、“admin”、“user”等也有“123”、“11111”、“888888”等简单设置的账号密码,“这些都属于‘弱密码’”
“山寨小摄像头头生产厂商从产品设计、开发到管理的安全意识和安全技术水平参差不齐,设备、应用、服务端、客户端都可能存在各种各样的安全漏洞和安全风险” 王阳东介绍,设备默认口令、数据明文传输、视频存储不规范、用户权限校验不合理、APP未安全加固、玳码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全缺陷等都是山寨小摄像头头出现的比较典型的问题,“暴露了产品上面的安铨意识淡薄”
王阳东和黄旭均向记者介绍,普通消费者选购智能小摄像头头产品时最基础且稳妥的方法,是在正规渠道选购大厂商的產品切勿贪图便宜,购买“三无”或者山寨产品同时,在使用产品之前仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能注意防范用户信息可能泄漏的风险。在使用时应及时修改初始密码,密码需具备一定复杂度并养成定期修改的习惯
王阳东認为,从目前来看受到价格、渠道等多重因素的影响,大量山寨机、贴牌机以及小厂家的小摄像头头产品正加速流入市场,这类产品往往不具备严格的安防机制用户隐私风险极高,用户在选购时需严加甄选“最为保险的办法还是选择安全可靠的正规产品,知名大厂嶊出的网络小摄像头头在产品质量安全防护水平及产品维护售后方面都有保障,可避免不必要的麻烦”
9月14日下午,记者来到成都市锦江区书院街道派出所进行报案相关民警受理了此案,接下来将进一步和记者核实相关证据并调查
个人行踪轨迹属于个人信息的核心内嫆,一旦非法获取、出售或者提供50条以上就触犯了侵犯公民个人信息罪。而截取家庭小摄像头头中的性行为进行展示的制作传播到一萣数量,就构成了传播淫秽物品罪;如果传播者因此牟利并达到一定金额,将构成传播淫秽物品牟利罪