一名群主发消息兜售IP和扫描破解软件。
一名卖家称,10个IP售价120元。
卖家通过扫描破解软件,在两分钟内就破解了一个摄像头,获取其用户名和密码。被破解后的摄像头实时显示房间的画面,还可以录像和监听。
除了窥私,还有卖家将偷录的私密视频当做色情视频卖出牟利,100G的视频价格多为50元至100元不等。
据了解,家住海淀的张女士就遇到了类似事情。去年3月,她网购了一套某知名品牌的监控摄像头,安装在家中多个位置,以实时掌握两岁半儿子在家的信息。去年4月中旬,她浏览一家居网站时,无意间发现自家客厅的截图被挂在网页上。照片的角度是从客厅摄像头的位置拍摄,画质、颜色都和手机APP上的实时画面一样。尽管网站很快将照片删除,张女士仍感到后怕,她担心图片外泄与家里装的摄像头有关,因此将所有摄像头拆掉弃用。
据媒体报道,今年6月,杭州的胡女士发现她家的摄像头未经操作,自己在动。她登录手机客户端,发现只绑定了她一个用户的摄像头,竟有两个用户同时在线观看。
在一些不法分子手里,他们通过破解软件或IP地址轻易地入侵并控制这些智能家电摄像头,将镜头对向卧室或卫生间等私密场所,窥探个人隐私。
智能摄像头变“偷窥狂”的背后,存在一个盗卖个人隐私的黑色产业。在一些QQ群,摄像头破解软件和摄像头IP地址被公开售卖,数十元至数百元不等。
在这些群内,被破解的摄像头IP单个售价为20元,批发半价但需20个起步。不同的软件价格也不同,精品IP为68元1个,对床的UID为30元1个,天眼扫描软件手机版100元、电脑版150元。
所谓“天眼”,只是诸多扫描破解软件之一,还有多款同类型软件。这些软件的功能大同小异,只是有些软件是针对单一品牌的摄像头进行扫描破解。输入一个IP段和端口号,软件开始运行,一连串IP号不断浮现,紧随其后的是“no”或者“ok”的标识。“ok”即表示成功破解了一个摄像头。
10多分钟后,软件便扫描完这个IP段中200余个IP号,总共破解出9个摄像头。这些摄像头的IP地址、端口、账号、UID、密码均显示在软件上。
某网络安全公司创始人解释,这类摄像头扫描破解软件的原理很简单,就是扫描出存在漏洞的摄像头IP,利用漏洞获取账号密码。
有的扫描破解软件破解成功后,可以直接观看,有的需要配合观看软件才能观看,“用观看软件更清晰,还可以录像。”
除了扫描IP段随机破解,也有人在网上叫卖破解单个摄像头的业务,破解一个指定的摄像头需花费100元。市面上几乎全部品牌的摄像头都能破解。有的软件兼具破解和观看功能,内置了超过420个摄像头品牌、上千个型号可供选择。
某网络安全公司创始人长期关注摄像头黑产,他说,破解个人摄像头以窥私并出售私密视频牟利的情况,近三年才出现,这与个人摄像头的普及有关。现在很多人安装网络摄像头,监护家中的小孩、老人或宠物,或者当成家中安防工具。但大量摄像头存在容易被黑客入侵的安全漏洞。
普通用户应该注意一些使用习惯,防止隐私泄露:如非必要,绝不将摄像头联网;如果必须联网,则使用冷门的接入端口,避免81、82等常被攻击的端口。
一定要更改默认账户名和密码,有条件的要及时更新升级摄像头固件,“千万不要把摄像头对准卧室和床。”
推广策划,代运营!!
领取专属 10元无门槛券
私享最新 技术干货