首頁 > 最新消息 > 正文

“看家神器”變隱私直播機 濟南社交群內有人公開售賣破解軟體

稿源時間:2017-06-21 10:40:34  文章來源:大眾網  作者:佚名 責任編輯:gaojing
【摘要】央視最近報道稱,智慧攝像頭有許多安全隱患,存在用戶監控視頻被洩露的危險。漢京寧認為,有些用戶攝像頭的賬號和密碼很簡單,想要預防攝像內容被竊取的話,只要通過設置複雜密碼的方式就能解決。

  央視最近報道稱,智慧攝像頭有許多安全隱患,存在用戶監控視頻被洩露的危險。那麼,省城市場上的家用攝像頭也存在類似風險嗎?連日來,記者走訪了濟南賽博數位廣場、華強數位廣場以及山大路科技市場,對銷售、批發智慧攝像頭的商戶進行了實地走訪,發現濟南本地家用攝像頭的使用情況也不容樂觀。

  本報記者朱文龍朱洪蕾

  手機就可遠端操控智慧攝像頭受追捧

  20日上午,記者來到位於濟南山大路和解放路交口附近的華強數位廣場。在四樓,記者發現有許多商家在經營著智慧攝像頭。這些智慧攝像頭體積不大,價格都不算昂貴,但是利潤卻不小。以一款“螢石”牌的智慧攝像頭為例,店主稱售價350元,當記者進行砍價時,店主説,最低可以讓到300元,如果不開發票,還能在300元的基礎上再打八折,也就是以240元的價格就能夠買到。後來記者從淘寶網上查到,同款的一個智慧攝像頭在網上只賣239元,還包郵,從中可知利潤空間不小。

  同時,在其他的兩家科技市場,記者發現還有小米、360、邁視、雲視通等十余種品牌的攝像頭,價格集中在150元到500元之間。雖然各商家所售賣攝像頭的品牌和價格有差別,但多位店主表示,200元左右的智慧攝像頭出貨量最大。

  據悉,現在濟南市面上的智慧攝像頭均可以直接使用wifi聯網,並配用相應的移動應用程式,通過手機遠端隨時隨地查看家裏的一切,可以實現語音通話、視頻分享、遠端操作監控視角和報警等功能。因為智慧攝像頭有這些優點,購買的人很多。20日,在華強數位廣場,記者與一名店主交談的20分鐘時間裏,就有三人前來詢問智慧攝像頭的事情。店主説,最多的一天他共賣出了34個攝像頭,購買人是一家教育培訓機構。即使在平常,平均一天也能賣出五六個,為此他還專門聘請了一名安裝工,每天負責到府安裝攝像頭。

  “來買的什麼人都有,有培訓學校的老師,也有商鋪的老闆,他們外出的時候,可以通過手機軟體直接監控學校和店中的情況。”店主稱大批量走貨,企事業單位是主力,而小額走貨,則是以家庭為主。該店主開有一家網店,在評論中,有許多購買者稱用智慧攝像頭是用來照看家人或者看家護院的。在網上,智慧攝像頭被不少購買者稱為“看家神器”。

  三大原因易致攝像頭泄密

  實際上,這些可以連接網路的智慧攝像頭存在著諸多的安全風險。山東瑞寧資訊技術股份有限公司董事長、總經理漢京寧介紹,以前的監控攝像頭是在一個封閉的網路中,和外界不聯繫,即便是駭客取得了賬號、密碼,也沒辦法控制攝像頭。但是隨著網際網路行業的發展,尤其是一個比較熱的行業直播的發展,許多攝像頭都連接到網際網路上去了,攝像頭一旦放到了網際網路上,也就意味著任何人只要取得賬號、密碼,就可以綁定這個設備,可以看到攝像頭所拍攝的內容。

  漢京寧介紹,通常而言,如果有駭客破解了你家攝像頭的IP地址和密碼,他就可以控制你的攝像頭,不僅可以觀看你,甚至還可以遙控攝像頭。再者,網路平臺的內部人員也能夠取得賬號密碼,如果內部人員把賬號密碼洩露出去,也可能會導致其他人可以使用 你的攝像頭。此外,如果攝像頭的使用者為了省事,把賬號和密碼設置得過於簡單,很容易就能夠讓別人掌握,也會導致攝像頭被人控制。

  漢京寧認為,有些用戶攝像頭的賬號和密碼很簡單,想要預防攝像內容被竊取的話,只要通過設置複雜密碼的方式就能解決。而針對通過駭客的手段竊取賬號密碼的情況,一些負責網路安全的公司、攝像頭生産的公司也能通過不斷去打補丁努力解決這個問題。相對來説,這兩種還比較好控制。實際上,平臺泄密的危害是最大的。比如説在某個平臺上有超過10萬個攝像頭,也就意味著有10萬個攝像頭的賬號密碼都在一個平臺上,如果平臺上的密碼被內部人員洩露了,那造成的影響就會非常大了。

  破解軟體一款賣到200元

  記者注意到,央視對智慧攝像頭存在安全風險一事進行報道後,許多帶有“攝像頭”、“破解”字樣的QQ群已經被查封。不過仍有許多此類的QQ群還在打擦邊球,在網路空間繼續存在著。20日上午10時,記者在QQ上輸入了“攝像、破解”等字樣,共搜出相關QQ群90個。記者隨機加入了幾個QQ群,發現在部分群中有群主竟然還在公開售賣破解攝像頭的軟體。

  在一個名為“攝像頭破解交流群”的QQ群中,一進群,群主“純豬”就讓記者閱讀群公告。上面寫著:“歡迎新來的兄弟!軟體188元,激情帶回家!”在群裏,“純豬”更是聲稱,“要滿足你的偷窺欲”。而在另一個名為“攝像頭破解軟體”的QQ群中,群主“攝像頭IP掃描破解軟體”更是聲稱“攝像頭IP破解掃描軟體+攝像播放器,帶視頻教程+文字教程,兩千公里範圍內可搜索破解,一般家用可直接破解。給IP可以直接連上,不會被發現。定期更新。”據悉,這款軟體的標價為200元。

  在這些QQ群中,記者與部分群成員進行了交談,在他們口中,“偷窺”是經常出現的詞彙。在“攝像頭破解交流群”中,“純豬”在群中上傳了幾張從攝像頭視頻中截取的個人隱私照,其中有幾張甚至涉及夫妻生活的畫面。“快樂人生”則稱,從這些攝像頭裏截取的小視頻,除了能滿足一部分人的窺私欲外,還可以賣錢。部分涉及個人隱私的高清視頻,可以賣到500-1000元。

  隨後,記者對這幾個QQ群進行了舉報,20日18時20分左右,記者發現,被舉報的QQ群已經被騰訊官方查封。

  防止隱私洩露買來後先改密碼

  防止個人隱私洩露,用戶本身的防範意識至關重要。但是,記者在走訪中,隨機詢問了五位購買智慧攝像頭的市民,其中有一位非常在乎智慧攝像頭的安全問題,其餘四位是在看了最近央視的報道後,才開始重視這個問題。

  在濟南賽博數位廣場專門從事智慧攝像頭維修的李先生介紹説,現在市場上的智慧攝像頭主要有兩類,一類是通過設備序列號和設備密碼登錄攝像頭,現在所説的容易洩露個人隱私的攝像頭就是這類。這種設備只需要下載對應的APP就能通過序列號和密碼登錄攝像頭,實時觀看視頻畫面。“如果一直使用弱密碼或者初始密碼,駭客一旦入侵,則非常容易破解。”李先生説。另一類是通過綁定賬號登錄攝像頭,這種智慧攝像頭相對安全很多,因為它本身沒有密碼,只用登錄綁定的手機賬號才能夠觀看和管理設備,駭客很難進行攻擊。

  漢京寧認為,為了保護消費者的隱私,對於智慧攝像頭的使用者來説,首先要做的,就是在購買攝像頭之後,把賬號密碼設置得長一點、複雜一點,而且要定期更換。其次,攝像頭不要正對臥室、浴室等隱私區域,而且,還要經常檢查攝像頭的角度是否發生變化。此外,消費者出門的時候,可以打開電源使用攝像頭,在回家後不用攝像頭的時候,要把電源關閉,這是防止駭客入侵的最好的方法。因為攝像頭斷電之後,即便駭客也不能讓攝像頭自己打開。

  八成抽檢攝像頭存隱患

  據新華社北京6月20日電國家質檢總局品質監督司近日組織開展的智慧攝像頭品質安全風險監測顯示,智慧攝像頭可能存在用戶監控視頻被洩露,或智慧攝像頭被惡意控制等資訊安全危害。

  質檢總局産品品質監督司共從市場上採集樣品40批次進行了檢測。檢測結果表明,32批次樣品存在品質安全隱患。其中,28批次樣品數據傳輸未加密;20批次樣品初始密碼為弱密碼,或者用戶註冊和修改密碼時未限制用戶密碼複雜度;18批次樣品在身份鑒別方面,未提供登錄失敗處理功能;16批次樣品對用戶密碼、敏感資訊等數據,在本地存儲時未採取加密保護措施。

  此外,10批次樣品作業系統的更新有問題,未提供固件更新修復功能或者固件更新方式不安全;10批次樣品後端資訊系統存在越權漏洞,同一平臺內可以查看任意用戶攝像頭的視頻;8批次樣品未對惡意代碼和特殊字符進行有效過濾;5批次樣品後端資訊系統存儲的監控視頻可被任意下載,或者用戶註冊資訊可被任意查看。

  質檢總局提示消費者,要選擇正規渠道購買智慧攝像頭産品,切勿購買“三無”産品;增強隱私資訊保護意識,在購買、使用智慧攝像頭産品和接受相關服務時,仔細查看相關説明和廠商聲明,充分了解選購産品和服務的各項功能,注意和防範用戶資訊可能洩露的風險,審慎考慮廠商收集、保存和使用用戶資訊的要求,根據自我實 際情況和意願作出購買和選擇決定。

歡迎廣大網民為中國網山東提供新聞線索,積極投稿。中國網山東熱線電話:【0531-88556593】 投稿郵箱:zgwsdchina@126.com 中國網山東微網志:http://weibo.com/aixinqiye 微信公眾號 :sdpdchina

0