央视网消息:现在,很多人家里都装有智能摄像头。只要下载一个相关联的应用程序,就可以随时用手机查看家里的情况。比如老人独自在家是否安全,有没有进小偷等等。不过今天,我们要给使用智能摄像头的人提个醒:除了你自己,可能还有成百上千双陌生的眼睛,在偷窥你的家。

家庭摄像被“直播” 卖家自称已收几十个徒弟

打开网易新闻 查看更多图片

在QQ搜索栏,输入“摄像头 破解”,跳出了众多相关聊天群,记者随机加入了几个,发现聊天的内容绝大多数有关家庭摄像隐私。时不时会放出一些号称他人家庭摄像头拍下的画面。很快,不少人主动添加记者为好友,询问是否需要扫描软件,并声称这些扫描软件,能够攻破摄像头的IP地址。

只要将被破解的IP地址输入播放软件,就可以实现偷窥,不被觉察。记者决定尝试一下。向其中一个卖家支付188元后,收到了两款软件和详细的使用教程。

记者在播放软件中,输入卖家提供的ip地址,登录名和密码,竟然成功进入了一个摄像头。这是一户人家,画面显示的是客厅,一只小狗正在窝里睡觉。卖家称,这家住着一对小夫妻,安摄像头的目的,应该就是观看这条宠物狗。

卖家还向提供了大量IP账号。为了辨别画面中的影像是否实时影像,记者再次登录一个账号,进入了另一个摄像头。居然真的可以实现远程操作。

而在一些qq群内,ip地址会被群主作为聚拢人气的礼物,免费向群员发放。在这个近2000人的QQ群中,每天都会新增一份最新破解文件,包含200到400个IP地址。每份都被下载了几百次。

群中被标价出售的,是涉及年轻女性、夫妻生活的摄像头,它们被隐晦地称为“精品台”,每个被卖到几十元乃至上百元。

卖家“大胆吻下去”:群发的你有没有看到卧室的号,比较好的,没有吧?群发的,一大群人去转摄像头,就被改了密码,那些没有什么生命力的。但是,那种爱好者,他肯定想要安稳的看,没有人去改密码,去转动摄像头。

打开网易新闻 查看更多图片

这位叫“大胆吻下去”的卖家告诉记者,今天靠卖号已经赚了500多元。他有几十个徒弟,如果拜他为师,一个月收入上万并不难。

中招了? 八成摄像头存安全风险

经过几个月的风险监测,国家质检总局发布智能摄像头产品质量安全风险警示,40批次产品中,竟然有32批次存在不符合项,最终经风险评估专家评估认定,此次智能摄像头产品的风险等级为“高等风险”。

国家通用电子元器件及产品质量监督检验中心安全工程师李乐言:高等风险意味着整个产品信息安全问题非常严重。就是说目前正在投入使用的这些摄像头,都是存在相当大的信息安全隐患。

记者了解到,此次智能摄像头信息安全的风险监测,共从广东、湖南、江苏等8个省市的38家企业共采集了38个品牌共40个型号的智能摄像头产品,本次采样品牌涵盖了360、小米、中兴、三星、海康威视等排在市场关注度前5位的产品,覆盖智能摄像头品牌市场关注率的70%以上,同时还采集了部分新兴品牌的产品。价格区间分别为700块钱以上的高档产品、300到700块钱之间的中档产品,以及300块钱以下的低档产品,其中87.5%为中低档智能摄像头。最终经过对智能摄像头终端、云平台、数据传输以及移动应用等4个安全项目的测试,40批次产品中存在安全漏洞的就多达32批次,占比高达80%,其中数据传输安全不符合项最多,达到28批次。

口令简单 公共摄像头也易被入侵

家,应该是最私密的地方,如此轻易地就被人偷窥,想想都觉得可怕。目前,记者已将自己获知的材料向警方进行了举报。但是,智能摄像头的IP地址是如何落到别人手中的,而登录密码怎么也会一同泄露呢?记者来到国家互联网应急中心寻求答案。

卖家提供的扫描软件,启动后,它会源源不断地跳出IP地址,这种扫描是通过什么原理来进行的呢?

打开网易新闻 查看更多图片

专家:主要是依靠扫描器,用一些弱口令密码,做大范围的扫描。弱口令就是一些user或者admin。

专家介绍,不光是个人购买的摄像头是这样,在用于城市管理,交通监测的公共摄像头中,也大量存在使用弱口令便可以打开的问题,因此,这类摄像头很容易被入侵。

日前,国家互联网应急中心,在市场占有率排名前五的智能摄像头品牌中,随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果令人惊讶,仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。

监控平台弱口令漏洞频发,这是一种世界级的普遍现象。

非法获取个人信息构成犯罪

个人的行踪轨迹,属于个人信息的核心内容。一旦非法获取、出售或者提供50条以上,就已经触犯了《侵犯公民个人信息罪》。而截取家庭摄像头中的性行为进行展示的,制作、传播到一定数量,就构成传播淫秽物品罪;如果传播者因此牟利,并达到一定数量,将构成传播淫秽物品牟利罪。

中国人民大学法学院教授肖中华:非法的技术侵入到他人的家庭生活场景,衣衫不整,一般性的生活场景,在民法上侵犯他人的隐私权。这也会涉嫌到刑事责任的问题。