花上一兩百塊錢就能獲得幾十個(gè)攝像頭的ID并收看這些攝像頭所錄制的內(nèi)容。記者調(diào)查發(fā)現(xiàn),一些社交媒體群組竟然把家庭攝像頭記錄的隱私視頻廣泛傳播,并以此牟利。近日,多地警方破獲黑客非法控制家用攝像頭案件。那么,裝在家里的攝像頭是怎么被人控制的?這些非法破解攝像頭的偷窺黑產(chǎn)又該如何鏟除和防范呢?
隱私視頻被廣泛傳播多地警方破獲黑客非法控制攝像頭案件
一款普通的家用攝像頭背后,可能隱藏的是非法入侵家用攝像頭并傳播、售賣隱私視頻的黑色產(chǎn)業(yè)鏈。這些隱私視頻已經(jīng)在互聯(lián)網(wǎng)平臺廣泛傳播,而這些被偷拍的人卻毫不知情。除了視頻成品,家用攝像頭的控制權(quán)限也被公開售賣。
四川省射洪市警方近日通報(bào)了一起案件,從2021年10月起,嫌疑人張某某先后兩次購買了100多個(gè)攝像頭控制權(quán)限,經(jīng)常在夜晚登錄偷窺。警方在其手機(jī)里發(fā)現(xiàn)非法下載存儲的公民隱私視頻40多條。張某某所控制的攝像頭涉及范圍廣泛,包含家庭、公司、茶樓、手機(jī)店、美容院等多類場所。目前案件正在進(jìn)一步辦理當(dāng)中。
江蘇泰州警方近日也破獲了一起非法控制計(jì)算機(jī)信息系統(tǒng)案,抓獲犯罪嫌疑人34名,查獲非法控制的網(wǎng)絡(luò)攝像頭賬號8600多個(gè)。泰州市公安局民警徐廣軍介紹,經(jīng)偵查,犯罪嫌疑人使用幾款非法軟件,分析出了很多安全級別不高的攝像頭、設(shè)備號、用戶名和密碼。
網(wǎng)絡(luò)安全業(yè)內(nèi)人士向記者介紹,智能攝像頭通過聯(lián)網(wǎng)實(shí)現(xiàn)遠(yuǎn)程監(jiān)控的功能,當(dāng)攝像頭的ID和密碼信息被泄漏,也就意味著攝像頭的控制權(quán)已經(jīng)交給了別人?!昂芏鄶z像頭在出廠的時(shí)候,默認(rèn)密碼比較簡單,所以很多黑客或者是黑產(chǎn)從業(yè)者,他知道默認(rèn)的密碼,就會嘗試在網(wǎng)絡(luò)上連接這些攝像頭?!?/p>
購買他人攝像頭使用權(quán)限的行為是否違法?如何避免攝像頭被非法偷窺?
攝像頭偷窺黑產(chǎn)各環(huán)節(jié)人員,為逃避監(jiān)管打擊,經(jīng)常運(yùn)用虛假賬號、跳板IP地址、他人電話卡銀行卡等方式隱匿身份。目前,這些行為都已得到有效遏制。
2021年以來,中央網(wǎng)信辦會同工信部、公安部、市場監(jiān)管總局深入推進(jìn)攝像頭偷窺等黑產(chǎn)集中治理工作,對非法利用攝像頭偷窺個(gè)人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術(shù)等侵害公民個(gè)人隱私行為進(jìn)行集中治理。中央網(wǎng)信辦指導(dǎo)各地各平臺共處置涉攝像頭偷窺黑產(chǎn)有害信息3萬余條,處置涉違法交易、傳播有害內(nèi)容的賬號5600余個(gè);督促下架“隱秘相機(jī)”“隱形拍拍”等偷窺偷拍類App;約談電商平臺督促其下架微型攝像頭等偷窺設(shè)備。
售賣家用攝像頭ID、售賣偷拍視頻顯然是違法的,那么一些人抱有僥幸心理,購買他人家庭攝像頭使用權(quán)限的行為是否違法呢?
北京康達(dá)律師事務(wù)所律師韓驍分析,購買者購買攝像頭破解程序、攝像頭權(quán)限并使用,侵犯他人個(gè)人隱私的,將受到民事處罰,情節(jié)嚴(yán)重的,可能涉嫌觸犯侵犯公民個(gè)人信息罪和非法控制計(jì)算機(jī)信息系統(tǒng)罪。
個(gè)人應(yīng)當(dāng)如何避免攝像頭被非法偷窺?國家互聯(lián)網(wǎng)應(yīng)急中心高級工程師劉中金建議:
一是通過正規(guī)渠道,購買大品牌、通過網(wǎng)絡(luò)安全認(rèn)證的攝像頭,避免被植入后門;
二是購買的攝像頭不要朝向敏感區(qū)域;
三是對攝像頭的默認(rèn)口令進(jìn)行修改,修改成復(fù)雜口令,換成強(qiáng)密碼;
四是對攝像頭的固件以及App保持常態(tài)化更新。