酒店房间被不法分子私装摄像头,偷窥并贩卖视频已经屡见不鲜,
一些家用摄像头也成了不法分子谋利的工具:
甚至商场试衣间、美容院、厕所都因私自安装摄像头,成了“隐秘的角落”。
那么,这背后究竟是一条什么样的黑色产业链?
150块就能买到400个摄像头ID
家住北京的小周告诉记者,他的家里有老人和孩子,平时工作很忙,没办法在家照看,就在网上随便买了一款摄像头用于查看。没想到自家却被不法分子偷窥。
谁在偷窥小周家人?
搜索“摄像头”等关键词,安全技术人员很快发现,在一些社交平台上有大量与摄像头偷窥相关的群。
进入相关聊天群,里面的聊天内容更加露骨,还有人不定期发一些摄像头的实时画面。
群聊中,有人问:怎样去获取摄像头的ID?卖家就会“耐心”教学。
在一些偷窥群,400个摄像头的ID只需要150块钱,平均一个ID不到4毛钱。
不法分子也会贩卖专门的黑产扫描工具,只需300块钱。配合使用云视通APP,这种扫台工具一分钟可以扫描几千台摄像头ID。
为什么能如此便捷地扫描陌生摄像头?因为现在很多摄像头采用的都是默认用户名和初始密码。一旦不法分子获取了这些摄像头的ID之后,就可以观看大量的摄像头实时画面。
按照卖家的指引,安全人员下载安装了云视通,随后利用该软件进行扫台,输入用户ID和密码后,电脑屏幕上随即出现了大量的摄像头,实时监控画面中,人是处在一个完全不知情的状态。
酒店摄像头账号更贵,一两百元一个
不同场景下的监控视频,售价是不一样的。
江苏常州警方日前成功打掉一个摄像头偷拍背后的黑色产业链,抓获犯罪嫌疑人37名,遍布全国14个省市。该案涉及多地多个酒店,被侵害人数多,监控视频传播广,涉案金额20多万元。
今年6月25日,常州警方在辖区抓获一名通过技术手段破解账号、非法获取他人摄像设备控制权限的犯罪嫌疑人李某。在李某的手机里,民警发现了数十个非法交易摄像头控制权的不法群组。
经对这些群组进行梳理,民警发现一个在宾馆隐蔽安装网络摄像头、偷拍住店客人的隐私视频,并在网上售卖摄像头观看账号的犯罪团伙。此后,民警抓获3名犯罪嫌疑人,并现场从三人手机内查获用于交易的“TP-LINK”安防软件账号。
其中一名犯罪嫌疑人交代,他有一个微信好友叫阿正,这些酒店摄像头的帐号密码都是从阿正那里进货过来,他再进行倒卖,每个卖一到两百块钱,他赚一个中间差价。”
8月23日,民警在四川资阳抓获微信名“阿正”的犯罪嫌疑人邓某。今年3月起,邓某把摄像头拆开,改装成小的摄像头,偷偷地安装到贵州毕节、云南昭通、四川西昌等地的酒店里,位置包括房间天花板、空调等部位,并将镜头对准床铺。
随后邓某大量注册网络摄像头APP账号,以每个账号100元的价格售出。后因售卖量较大,邓某还发展了大量的下级代理。目前,这些犯罪嫌疑人已被警方依法刑事拘留。
怎样避免被偷窥?
打击犯罪交给警察蜀黍,那我们自身如何防范?
360高级工程师郑广瑞介绍,偷窥者之所以能够攻击家用摄像头,是因为他们抓住了摄像头在设计过程中的“漏洞”。
事实上,许多家庭购买的摄像头本身就是山寨货,再加上设置的时候都是简单的密码,所以才这么容易被攻击。
对于家用摄像头的使用用户,郑广瑞给出了建议。
①尽量避免去选择不知名品牌和山寨品牌;
②默认密码和默认用户名一定要修改掉;
③避免在公共场合或不太安全的网络环境下登录和使用。
入住酒店或者民宿,也可以通过以下方式检查房间内是否有摄像头:
当然,千防万防还是会百密一疏
从源头上打击犯罪产业链
加大打击力度
甚至是惩治购买者、观看者
才是治本之策
上海新闻广播综合自:央视网、江苏警方、东北网、人民日报
来源: 上海新闻广播