(原標題:“入侵家庭攝像頭”產(chǎn)業(yè)鏈調查:你床上的隱私畫面可能正全球直播)
某攝像頭在線直播網(wǎng)站。
近日,浙江省景寧縣公安局破獲一起網(wǎng)上售賣“家庭攝像頭”破解軟件案。據(jù)警方披露,嫌疑人王某不但售賣破解軟件,還利用該軟件入侵家庭攝像頭近萬個,并偷錄激情視頻后販賣牟利。目前,王某已因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被刑事拘留。
南都記者調查發(fā)現(xiàn),各種社交軟件上都潛伏著一條“家用攝像頭IP地址”產(chǎn)業(yè)鏈,80元可“入會”,一個“IP地址”售價僅為20元。
男子破解近萬個家庭攝像頭IP
7月中旬,景寧縣公安局發(fā)現(xiàn)有人在QQ群販賣家庭攝像頭破解軟件,并在入侵家庭攝像頭后拍攝私密視頻售賣,隨即組織專案組調查。
警方調查發(fā)現(xiàn),河北邢臺人王某組建5個QQ群,不時在群里發(fā)一些用破解軟件拍到的激情視頻和視頻截圖,以推銷每份標價88元的家庭攝像頭破解軟件和每份標價150元的IP破解軟件;他還曾將曾拍到激情視頻的網(wǎng)絡攝像頭標注為“精品IP”,以20元的價格單獨售賣。王某入侵家庭攝像頭時,遇有激情視頻會進行偷錄,存入網(wǎng)絡云盤售賣;還提供300元“套餐”,包括破解軟件、幾十個“精品IP”和若干偷錄視頻。
7月27日晚,景寧縣公安局將王某抓獲,查扣電腦3臺、手機5只,查獲已被破解的家庭攝像頭IP近萬個,涉及云南、江西,浙江等地。8月1日,景寧警方透露,王某已因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被刑事拘留。
80元“入會”可買家用攝像頭IP,188元可得破解軟件
事實上,早在今年4月,南都記者就調查發(fā)現(xiàn),一些網(wǎng)站公然在網(wǎng)上提供家庭攝像頭破解的方式,“188元永久贊助,享有全站精品地址觀看,錄制視頻分享,全自動破解贈送學習破解技術”。
南都記者根據(jù)網(wǎng)站上留下的QQ號,添加了一名叫“Seeipcam”的工作人員,并交了188元。該工作人員給南都記者發(fā)來兩個軟件安裝包,表示通過軟件,可以自動搜索出沒有改過初始密碼的ip地址,“登錄之后,用瀏覽器和手機都可以看”。
破解后的ip地址可連接上家庭攝像頭。
近日,南都記者進一步調查發(fā)現(xiàn),目前通過各種社交軟件,仍可以買到“家用攝像頭IP地址”。南都記者在QQ群里查詢關鍵詞“家用攝像頭”,有近10個相關群都稱,正在出售“家用攝像頭IP地址”,而這些群大都以“家庭攝像頭歡樂群”、“無限精彩”、“愛好攝像頭”等名稱存在,群主會不定期在群里發(fā)消息稱“需要軟件ip的聯(lián)系群主”。有的群還設置了全體群成員禁言,只能群主發(fā)布消息。
網(wǎng)上可以查到很多關于家庭攝像頭的群組。
南都記者以購買者的名義加入一個群,群主聲稱需要先加群主的微信。在微信里,這名群主表示軟件調試比較復雜,需要轉賬80元才能發(fā)軟件并“包教包會”。付款后,南都記者立即收到一張截圖和軟件包,并附有“教程”,但只有一個IP地址可以讓用戶“試一試”。如果需要更多IP,就得再花更多的錢去買,一個“IP地址”售價20元。
打開這個直播軟件,可以看到首屏有六格分開的攝像頭內容,購買的“攝像頭IP地址”輸入相關參數(shù),打開就可看到攝像頭實時內容。
一些私密場所的攝像頭也被破解。
有些“對著床”的會被賣家定義為“優(yōu)質IP”,會不定期把截圖放在群里加以“宣傳”。在多個類似的QQ群里,不斷有新成員加入并詢問群主相關價格,群主一般會表示看公告內容或者“直接加微信”。一位群主表示,在微信里主要是為了交易方便,直接付款就可以了。
國外網(wǎng)站也有類似攝像頭影像
南都記者發(fā)現(xiàn),在一個叫Insecam的網(wǎng)站上,提供有來自130個國家的在線網(wǎng)絡攝像頭,用戶可以選擇觀看街道、交通、餐廳、公園、廚房、房屋等41種場所的直播內容。此外,觀眾還能選擇攝像頭的制作商,如Axis、Panasonic、Linksys、Sony、TPLink、Foscam等。
據(jù)Insecam網(wǎng)站首頁介紹,這是世界上最大的在線監(jiān)控攝像機目錄,任何人都可以通過網(wǎng)站觀看全球的攝像頭實況錄影。
圖為來自日本福井的攝像頭監(jiān)控影像。
Insecam上顯示中國有164個攝像頭,涉及河北、山東、北京等多個省市。南都記者進入顯示地址為青島的一個攝像頭,可以看見這是一戶居民家的餐廳。攝像頭正對入門處,靠墻擺放著三雙拖鞋,旁邊有一張餐桌和四張桌椅。
為了保護用戶個人隱私,Insecam網(wǎng)站首頁聲明稱:目前被放上網(wǎng)的攝影畫面均經(jīng)過濾,敏感內容已被刪除,不會侵犯個人隱私。用戶如果不想網(wǎng)絡監(jiān)視影像被放上網(wǎng),可以通過電郵要求移除。此外,如果攝像頭的直播里發(fā)現(xiàn)涉及隱私或者不道德的內容,網(wǎng)站收到郵件投訴會立即撤除。
Insecam同時告知用戶,這些攝像頭未被黑客入侵,但是沒有密碼保護。也就是說,網(wǎng)站是使用攝像頭廠商的預設密碼來破解的攝影機,由于用戶沒有更換原廠預設密碼,才被Insecam連結把影像放上網(wǎng)。
山東青島一個家庭的實時監(jiān)控畫面,全球都可看見。
“這個網(wǎng)站的設計初衷是提醒大家安全設置的重要性”。網(wǎng)站有關頁面這樣介紹。
去年10月,美國東部地區(qū)發(fā)生大斷網(wǎng)事件,包括亞馬遜、Paypal等多家知名網(wǎng)站癱瘓。故障發(fā)生后,美國安全機構調查發(fā)現(xiàn),被黑客攻擊的設備由杭州一家信息技術公司生產(chǎn)提供,而這些設備就是聯(lián)網(wǎng)的攝像頭和數(shù)字錄像機。(饒麗冬 申鵬)