开云|kaiyun|被控制的摄像头：智能家电变“偷窥狂”

家用摄像头密码软件和IP网上公开发表贩卖，数十元至数百元平均;部分被偷录视频当色情视频出售牟利带上摄像头的扫地机器人、负责管理监控家里小孩或宠物的监护器……更加多的智能家居设备转入家庭的同时，一些安全漏洞屡屡传出。一名群主发消息贩卖IP和扫瞄密码软件。在一些不法分子手里，他们通过密码软件或IP地址只能地侵略并掌控这些智能家电摄像头，将镜头对向卧室或卫生间等偷窥场所，窥视个人隐私。

智能摄像头逆“偷窥狂”的背后，不存在一个倒卖个人隐私的黑色产业。在一些QQ群，摄像头密码软件和摄像头IP地址被公开发表贩卖，数十元至数百元平均。除了窥私，还有卖家将偷录的偷窥视频当作色情视频售出牟利，100G的视频价格多为50元至100元平均。

网络安全专家警告，摄像头如必需联网，最差用于冷门的终端端口，防止81、82等经常被反击的端口。此外，一定要变更配置文件账户名和密码，千万不要把摄像头对准卧室和床。群里全员禁言，只有群主发消息贩卖扫瞄密码软件。客厅照片泄漏被悬挂网上“谁一动了我的监控?”在某知名品牌网络摄像头的论坛上，多位用户收到这样的疑惑。

他们都找到，加装在家中的网络摄像头，予以操作者自行转动移动视角。一名网友收到求救帖称之为，“打开看家模式后，明明家里没有人，关上一看竟然摄像头自动改向了，本来对着大门口，结果对着厨房去了。”“我方位徵得只想的，不告诉怎么就自己一动了。

”另一名网友猜测摄像头被人侵略远程操作者过，“这还让人怎么安心，监控秒逆直播?”同住海淀的张女士也遇上了类似于困惑。去年3月，她网购了一组某知名品牌的监控摄像头，加装在客厅、卧室、厨房等多个方位，以动态掌控两岁半儿子在家的信息。

去年4月中旬，她网页一家居于网站时，无意间找到自家客厅的图片被悬挂在网页上。照片的角度就是指客厅摄像头的方位摄制，画质、颜色都和手机APP上的动态画面一样。张女士联系该网站获知，该图片就是指其他网站iTunes而来。

尽管网站迅速将照片移除，张女士仍深感后怕，她担忧图片泄漏与家里装有的摄像头有关，因此将所有摄像头拆除弃用。张女士等网友的担忧并非懦弱。据媒体报道，今年6月，杭州的胡女士找到她家的摄像头予以操作者，自己在动。她指定手机客户端，找到只初始化了她一个用户的摄像头，竟然有两个用户同时在线观赏。

今年8月初，重庆的黄女士在用于家中摄像头时，也找到装有在天花板上的摄像头自行旋转。她用电脑后台查阅，找到除了自己的账号，另外有陌生用户在观赏此摄像头。

目前，我国的家用摄像头保有量为4000万至5000万个，一些安全性较好的摄像头沦为被反击的对象。今年11月，媒体报道韩国某品牌的智能扫地机器人不存在安全漏洞，黑客可以远程操纵其在用户家中自由行动，窥视个人隐私。一名卖家称之为，10个IP售价120元。

摄像头IP地址网上公开发表贩卖在智能摄像头频遭侵略的背后，是一个渐渐构成的倒卖个人隐私黑色产业。新京报记者在QQ上用关键词搜寻，经常出现了多个密码摄像头的QQ群。

记者重新加入其中一个“摄像头密码”QQ群，群讲解表明创立于今年11月11日，有成员627人。群聊处在全员禁言的状态，只有群主和管理员偶尔收到一条“@全体成员 必须出售IP 扫瞄软件 录音视屏点我头像私聊”的信息。

群主和管理员所说的扫瞄软件即密码软件，通过密码IP地址侵略他人家庭的智能家电，远程控制摄像头窥私。但并非每个摄像头都能被密码。除了密码软件，管理员还买已密码的IP地址，必要输出IP就能掌控摄像头。有所不同的软件价格也有所不同，管理员张云发去的一张价目表表明，精品IP为68元1个，对床的UID(用户身份证明)30元1个，天眼扫瞄软件手机版100元、电脑版150元。

张云发去一幅正对着酒店粉色双人床的摄像机画面说道，精品IP是酒店对床的摄像头，一共12个，都是偷装在方位隐密的地方。至于酒店名称、如何加装、加装多长时间等问题，张云念不答。对床UID则是通过密码他人家庭的智能家电摄像头取得。“都是对床的，还有一个国外女生宿舍的。

”张云发去几张图片，在摄像头的俯拍下，整个卧室一览无余，部分图片中有人于是以躺在床上睡。张云说道，这些UID都是通过天眼软件扫瞄密码，他扫瞄密码了成百上千个摄像头后，借此挑选出30个对准卧室或床的所谓“精品”UID当作出售。

“如果想要必要看，就卖IP地址或UID。想要自己玩游戏，就卖扫瞄密码软件。

”他说道。更加多卖家把“精品IP”作为牟利的工具。

王方是一个精品杂货群的群主，有324名群成员，创立于今年10月14日。他说道，手上精品IP的数量“有很多”。王方在群内用“闪照”放一些隐私画面更有买家，“闪照”不能观赏5秒，完结之后自动封存。王方称之为这样做到一方面是害怕同行盗图，另一方面也是害怕被查出担责。

在这个群内，被密码的摄像头IP单个售价为20元，杂货半价但须要20个跟上。王方说道，这些被密码的IP地址，一部分是他用软件扫瞄密码，也有一部分是向他人并购。一个“精品”IP，王方以60元的价格并购，再行转卖以10元至20元一个的价格重复卖给更加多人。

这些IP的密码被改动成统一密码，便利指定。指定王方获取的一个账号，记者注意到该摄像头最多时有7人同时在线观赏。王方对买IP的做生意早已驾轻就熟，“首先摸几十个精品号，然后饲一个QQ小号，建群打广告就讫。

”“运气好的时候，一天能卖上千元。”他说道，有次一名顾客重复使用缴了500元，包买走了50多个IP号。卖家用密码软件顺利密码了多个摄像头的ID等信息。

密码摄像头可掌控视角和监听在一些网络卖家的促销中，用于扫瞄软件密码智能摄像头的IP或UID，只必须十多分钟。网络卖家李静告诉他记者，所谓“天眼”，只是诸多扫瞄密码软件之一，还有多款同类型软件。

这些软件的功能大同小异，只是有些软件是针对单一品牌的摄像头展开扫瞄密码。网络安全公司白帽汇创始人赵武说明，这类摄像头扫瞄密码软件的原理很非常简单，就是扫瞄出有不存在漏洞的摄像头IP，利用漏洞提供账号密码。

对于软件来源，卖家们皆讳莫如深。这些密码软件的操作界面上，大多尚存软件销售的“官方”群。李静称之为，现在管得贤，原本那些软件总代、代理的群都被封了。

另一名卖家说道，现在很少有新的密码软件，买的都是过去流向市场的软件。他曾多次了解一个制作密码软件的工作室，现在早已退出。李静说道，有的扫瞄密码软件密码顺利后，可以必要观赏，有的必须因应观赏软件才能观赏，“用观赏软件更加明晰，还可以视频。”他就是将一款扫瞄密码软件和一款观赏软件包出售，价格80元。

价目表表明，密码软件、精品IP等4类商品明码标价贩卖。“边扫瞄边密码，密码完了就有IP、账号和密码了。”李静向记者展示，输出一个IP段和端口号，软件开始运行，一连串IP号大大显露，紧随其后的是“no”或者“ok”的标识。

“ok”即回应顺利密码了一个摄像头。10多分钟后，软件之后扫瞄完了这个IP段中200余个IP号，总共密码出有9个摄像头。这些摄像头的IP地址、端口、账号、UID、密码皆表明在软件上。

页面IP，被密码的摄像头画面就经常出现在界面左下区域。这里有上下左右四个键，可以掌控摄像头的视角向有所不同方向移动。

在观赏软件中输出一组密码后的IP、账号、密码，不会马上经常出现动态的摄像头画面，为眺望的视角，表明是一个客厅，两名女性躺在沙发上谈事情。关上监听功能，可以明晰听见两人的谈话内容。预示着摄像头云台转动收到的“咔咔”声响，摄像头可以上下左右转动，整个房间一览无余，还可以调整焦距，缩放或者增大画面。

画面中，一位女性一度盯着摄像头看了一会儿，神情狐疑，但并未采取任何措施。李静说道，大量扫瞄密码的目的是为了寻找精品IP，即对床、卧室，甚至对着厕所、浴室的摄像头。获得所谓“精品IP”后，可以出售，也可以只供自己窥私。

被密码过的摄像头，即便改动密码，密码软件还有可能再度密码，密码软件有对一个IP展开分开密码的功能。卖家通过扫瞄密码软件，在两分钟内就密码了一个摄像头，提供其用户名和密码。

100G偷录视频买68元除了扫瞄IP段随机密码，也有人在网上卖唱密码单个摄像头的业务，密码一个登录的摄像头须要花费100元。也有针对特定品牌摄像头的密码软件。“密码效率更高。”王方称之为，他自己用于的是一款针对某品牌摄像头的密码软件，对外售价280元。

李静也向记者促销了另一款专门密码某品牌摄像头的软件，全部是360°全景式的高清摄像头。李静说道，市面上完全全部品牌的摄像头都能密码。他出售的一款兼备密码和观赏功能的扫瞄密码软件中，内置了多达420个摄像头品牌、上千个型号可供选择。除了家庭摄像头，其他具有摄像头的智能家居产品，如扫地机器人等，也出了黑客的反击对象。

这些智能家居产品遭侵略后，变为了不法分子偷拍隐私的“耳目”，不仅更容易泄漏用户家中的隐私画面，还有可能导致还包括银行卡密码、社交软件账户等信息泄漏。被密码的摄像头除了符合一些人的“窥私”，还不会被偷录视频，当作色情视频传播利润。

张云说道，他用摄像头拍下的“精彩”部分，都会录音剪辑留存，总量约300G。这也沦为他的另一个“卖点”，100G的内容买68元，一次购买量大还有优惠。他发去的图片表明，这些视频按月份存放在数十个文件夹中，最先的视频为2016年3月。记者告知了20多个摄像头密码黑产卖家，完全所有人手中都有大量通过侵略摄像头录音的偷窥视频出售。

最少的一名卖家声称手中有30T经过剪辑的视频，都存放在网盘中，并给记者发去文件图片。各卖家出售偷窥视频的定价不一，100G的视频价格多为50元至100元平均。多地侦破侵略家用摄像头案李静有一份与编程涉及的月工作，在业余时间挪用各种互联网黑灰产，QQ号、色情直播软件他都买过，一个月能赚到几千元。他说道，半年前买摄像头密码软件很好赚到，现在买80元一套的软件当时买188元不讲价，“那时买的人较少，卖的人多。

”“以前都叫摄像机密码，后来QQ把这个关键词屏蔽了，也封了很多群。”李静说道。

记者注意到，每个扫瞄密码软件的操作界面上都表明了该软件的“官方”销售群，现在搜寻这些群号皆现在不存在。随着这些“官方”群的消失，过去的代理、销售，都转入地下，更加不为人知地交易。

今年以来，北京、浙江等多地警方屡屡侦破黑客非法侵略居民家用摄像头案件。7月，北京警方侦破一起网上传播家庭摄像头密码软件案，抓捕涉案人员24名。犯罪嫌疑人称之为，他们非法提供某品牌摄像头密码软件，利用黑客手段密码网络摄像头IP，然后在QQ群中出售。8月初，浙江丽水警方顺利打掉浙江省首个网上传播家庭摄像头密码侵略软件的犯罪团伙。

已被密码侵略的家庭摄像头IP近万个，牵涉到云南、江西、浙江等地。根据《治安管理处罚法》，偷拍、偷窥、监听、散播他人隐私的，处五日以下拘押或者五百元以下罚款;情节较轻的，处五日以上十日以下拘押，可以处以五百元以下罚款。北京京师律师事务所律师张新年指出，网络黑客予以许可私自密码或者获取软件老大人密码私人监控器IP，偷拍他人隐私，因涉嫌非法提供计算机信息系统数据、非法掌控计算机信息系统罪，情节严重的，处三年以下有期徒刑或者有期徒刑，处以或者单处罚金。此外将因涉嫌色情的视频信息在网上公开发表贩卖，也因涉嫌制作、拷贝、出版发行、售卖、传播淫秽物品牟利罪。

被密码后的摄像头动态表明房间的画面，还可以视频和监听。网络安全公司白帽汇创始人赵武长年注目摄像头黑产，他说道，密码个人摄像头以窥私并出售偷窥视频牟利的情况，近三年才经常出现，这与个人摄像头的普及有关。

现在很多人加装网络摄像头，监护家中的小孩、老人或宠物，或者当作家中安防工具。但大量摄像头不存在更容易被黑客侵略的安全漏洞。今年上半年，赵武的团队曾向监管部门上载过一份报告，认为多款摄像头不存在更容易被反击的安全漏洞。

甚至有些厂商在生产摄像头过程中早已腾出了可以远程操纵的后门。除了厂商必须不断改进以外，赵武指出普通用户还不应留意一些用于习惯，避免隐私泄漏：如非必要，决不将摄像头联网;如果必需联网，则用于冷门的终端端口，防止81、82等经常被反击的端口。

“一定要变更配置文件账户名和密码。”赵武说道，有条件的要及时改版升级摄像头固件，“千万不要把摄像头对准卧室和床。

本文来源：开云|kaiyun-www.hcq66.com