当一位教师拿起课本，站在讲台上为同窗们教授常识、答疑解惑时；当一位护士站在导诊台，为来往的病人们注销打单、备药换药时；当你完毕了一天的工做，坐在家中放松地享受休闲光阴时……可能在某个暗处，正有无数双眼睛凝视着那一切。
1月17日，哔哩哔哩公司（下称“B站”）就有用户疑上传破解的公共场合监控视频一事做出回应，称已第一时间组织排查，下架相关内容并封禁涉事账号，同时将账号信息报备给主管部分，目前后续查询拜访正在停止中。
南都·隐私护卫队查询拜访发现，收集平台上早已构成许多完好的摄像头窃看黑色财产链，其大多以打包形式售卖被破解摄像头的账号和密码，每个“台”对应一个监控下的固定场合，全天播放。一次购置六至九个台的价格在98元至600元不等，账号有效期大多在一至三个月，若是被查封还能“包售后包补”。
那些犯警分子是若何破解摄像头的？如何才气有效防备此类事务再次发作？学校、病院等公共场合的监控系统被入侵能否意味着更严峻的平安隐患？有专家暗示，用户在利用设备期间不更改原始密码或密码过于简单会大大降低犯警分子破解的难度，而保管好密码、将原始密码更改得更复杂最为重要。
B站下架疑破解摄像头后所获监控视频
近日，一条“B站回应有用户疑上传破解的监控画面”的新闻登上热搜。有网友在某平台发帖称，发现有用户在B站上传疑似破解教室、病院等公共场合摄像头后获取的监控视频。评论区不只对画面中的被拍者评头论足，还颁发了良多不胜入目标骚扰性言论。
B站视频页面截图
B站视频页面截图
帖子写道，B站存在大量运营那类内容的小号，那并不是个别现象，“我认为举报掉一两个up（指在视频网站等平台上传视频音频文件的人）是无效的”。同时，爆料者揣测有大面积的摄像头已经被破解并流入黑色财产，而发视频的目标是吸引不雅寡参加付费的窃看群，提醒网友们在工做时要小心身边的摄像头。
帖子发布后便引起网友们的普遍存眷，并被转载至微博等其他平台。不久后，B站就此事发布处置通知布告，称在接到举报后第一时间组织排查，下架相关内容并封禁涉事账号，同时将账号信息报备给主管部分，后续查询拜访正在停止中。
“又恶心又危险”“如今四处都是摄像头，管控却不严酷”“鄙陋的人什么都能意淫”“举报曝光报警给他们连锅端”……报导在收集上持续发酵后，评论区暗示震惊、愤慨的言论占据了支流。除了教室、病院等公共场所，很多网友起头担忧家中为照看白叟、孩子以及宠物等而安拆的摄像头所存在的隐患。
事实上，近年来有关摄像头窃看黑色财产链的报导早已不足为奇。去年12月，央视新闻发如今一些社交平台上有大量与摄像头窃看相关的群，150元能够购置400个摄像头ID停止窃看，300元可购置摄像头扫描软件，而该软件在一分钟内可扫描数千台摄像头ID。
同年10月，江苏泰州的网警在巡查时发现，有人在收集上大量售卖客厅、卧室、试衣间等隐私场合的摄像头监控录像，并别离以129元或198元的价格打包售卖400余套被破解的摄像头账号和密码。其后警方陆续抓获主犯马某和代办署理下线等34人，查获被控摄像头账号8600多个，涉案金额110余万元。
98元可看七个房间监控录像
为进一步领会摄像头窃看黑色财产链，南都·隐私护卫队暗访了多个相关群组。
南都·隐私护卫队在百度贴吧的“监控摄像头吧”“摄像头吧”中发现了大量销售摄像头窃看视频的账号，为制止发帖遭到限造，他们大多只会在帖子中留下QQ号，邀请购置者在QQ上继续交换，如利用“酒店”等敏感词语城市以谐音取代。
贴吧帖子截图
贴吧帖子截图
在以购置视频为由加上卖家QQ后，对便利起头了推销。卖家起首会以“闪照”形式或截取监控视频中的一段做为预览发给买家参考，然后两边谈价。售卖的视频类型以酒店、家庭监控视频为主，酒店的价格偏高。
卖家发预览视频
卖家发预览视频
卖家报价
在与约六个卖家交换后，南都·隐私护卫队领会到其大多是以打包形式售卖被破解摄像头的账号和密码，每个“台”对应一个监控下的固定场合，一次购置六至九个台的价格在98元至700元不等，账号有效期大多在一至三个月。有效期完毕后，后期每月的更新费用都在百元以下，而且“介绍新客户来免费看更新”。
卖家发布在群里的监控视频画面
不只如斯，卖家还会信誓旦旦地包管账号“绝对平安”“出了事和看客没有任何关系”，若是被查封还能“包售后包补”。除了登录账号旁观监控曲播，还能旁观回放。此外，点进那些卖家的账号主页，除了展现“销售业绩”，以至还售有违禁药品。
卖家的QQ空间
卖家的QQ空间
值得留意的是，绝大大都被售卖的摄像头账号及密码都是在一款名为“萤石云视频”的App上利用的。“萤石云视频”是一个智能硬件办理平台，由杭州萤石软件有限公司（下称“萤石”）开发，除了售卖摄像头等电子产物，更次要的是供给长途毗连摄像头查看实时视频、汗青录像，与被监控区域停止语音对话、视频留言等办事。
当用户购置该摄像头产物后，便要下载“萤石云视频”App以实现长途监控的目标。在华为应用市场搜刮该App，其下载量到达五亿次，而淘宝店铺“萤石官方旗舰店”显示粉丝数约76万，畅销的某款摄像头产物月销一万以上，仿佛是监控摄像头范畴的热卖品牌。
为此，南都·隐私护卫队联络了萤石的客服人员，对方称目前并未发现有用户设备被破解的情况发作，并暗示萤石的摄像头设备只能被一个主账号停止绑定，每个账号可登录十个末端，仅主账号对设备有操做权限。
“若是没有把账号密码告诉别人，也没有把设备分享给别人，那就只要主账号能登录利用。”客服强调，用户能够在App上查抄设备绑定了几个末端，若是存在异常登录的末端就应立即删除并修改密码。“哪些末端在上面登岸都是有记录的，按期查看就能够。”
此外，当南都·隐私护卫队问起破解摄像头的原理以及能破解的范畴时，视频卖家则答复“那工具都有破绽，有些家庭用户不懂”“破解软件要主动扫描，扫到什么破解什么”。
与卖家的聊天截图
与卖家的聊天截图
“必然要更改原始密码”
犯警分子事实是若何破解摄像头的？学校、病院等公共场合的监控系统被入侵能否意味着更严峻的平安隐患？如何才气有效防备此类事务再次发作？
北京汉华飞天信安科技有限公司总司理彭根阐发，那种破解存在两种情况。一方面是系统自己存在破绽，好比无需密码就能进入监控系统，而犯警分子发现而且操纵了那一破绽；另一方面则是监控系统利用的是设备出厂时的原始账号和密码，利用期间不曾更改，或设置的密码过于简单，于是很容易地便被犯警分子破解并侵入了。
彭根指出，在利用设备的过程中，良多用户终年不更改密码，或者许多差别的账号都利用统一个密码，那些情况都是比力危险的。“黑客晓得你一个密码，根本上就晓得你全数的密码。”别的，过于简单的密码也意味着更大的隐患，如利用一串连接的数字或字母都是“不成取的”。
谈及公共场合监控系统被入侵的风险，独立电信阐发师付亮指出，学校、病院等公共场合有一套相对独立的监控系统。以病院的医疗整治系统为例，其与病院的监控系统并没有联络，“不会因为有人能看到病院走廊的监控视频，就能把病人的电子病历给偷走，那是两套完全差别的系统。”
那么，若何才气停止有效防备？彭根建议，起首尽量购置大型厂家消费的品牌摄像头，更有平安保障。此外，最重要的是保管好密码，必然要把原始密码更改为更为复杂的密码，“能够削减大部门的平安隐患”。
付亮暗示，要防备此类事务再发作，需重点存眷两个方面。
一是监控系统在开发、测试以及晋级环节都应更严谨、更完美，通过多角度的频频测试修复可能被犯警分子操纵的单薄环节；二是保障监控系统平安的持续性，在利用过程中成立起一套完好的设备异常跟踪、操做日记阐发等功用，通过火析摄像头设备的日记数据找出异常操做，及时查处非一般登岸等情况。
“那就比如亡羊补牢。”付亮打了个例如，“当我羊丢了，我就去找问题在哪，然后把洞堵住。那么我需要每隔一段时间都数一数还有几头羊，若是我的羊圈里有三百头羊，不克不及从三百头酿成两百头了我还不晓得。同样地，我需要经常阐发数据，看看有没有异常登录的情况，及时采纳办法。”
（来源：南方都会报客户端）
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
发表评论