这是一条黑色产业链 月入过万很轻松
摄像头破解软件群里发布的女生寝室监控截图
邵女士生完宝宝后没多久就选择上班,而家里的宝宝则由一位从老家请来的阿姨照顾。为了能时刻看到宝宝的状况,她在家里几个隐蔽的角落安装了智能摄像头。
不过,最近她看到了质检总局发布的《智能摄像头质量安全风险警示》,报告称质检总局产品质量监督司工作人员总计对40个批次的智能摄像头进行抽检,发现其中有32个批次的智能摄像头存在质量问题。邵女士听到后第一个反应就是回家后把摄像头的电源拔了。
事实上,质检总局抽检发现的这些有质量问题的智能摄像头,涉及的问题主要集中在数据传输未加密和初始密码为弱口令方面,用户注册和修改密码时未限制用户密码复杂度也是一大问题,也就是说,这些摄像头都可以被别有用心之人利用,并可被人通过一种名为智能摄像头破解软件的应用程序破解密码,用作他人窥视家中隐私之工具。
这让邵女士有些担心自己家的摄像头会不会也面临着泄密的风险。
那么这种破解软件容易获取吗?获取之后普通人能够操作吗?其所带来的危害大吗?
杭州安恒信息技术有限公司是一家以提供信息安全产品和服务解决方案的提供商,作为杭州G20峰会的主要网络信息安全保障服务商,其对包括杭州在内的全球摄像头相关设备进行长期安全风险监测,公司安全研究院院长吴卓群表示,目前杭州暴露在互联网上的摄像头至少在2万个以上。而不少购买摄像头的用户,并不知道摄像头的放置位置,一些摄像头直接对着卧室、洗手间或浴室,这成为一些不法分子谋取利益的“精品IP”。而凭借着销售摄像头破解软件和“精品IP”有人一个月就获得了超过万元的收入。
雨季向记者传授破解软件的使用方法
188元就能看别人家的私生活直播
有人在网上兜售摄像头破解软件
在淘宝上一家名为龙鑫网络科技的网店里,记者询问是否有摄像头破解软件出售,网店负责人“苹果龙Z”在收取了17元的“咨询费”后透露,如果要找这样的软件,可以去QQ群搜索里寻找相应的关键词。
按照“苹果龙Z”所表述的方式在QQ群里输入“智能摄像头破解”、“摄像头破解”和“摄像破解”等关键词,数十个和摄像头破解软件相关的QQ群立刻被搜索出来。其中既有人数达到500以上的超级群,也有人数在100以内的普通QQ群。记者向一个有460人的QQ群递交了入群申请,一分钟之后,申请被通过。
而刚加入QQ群,几个QQ名为“智能摄像头破解软件”的人就找上门来,这几个人都表示,自己手上有智能摄像头的破解软件,这些软件不仅能被安装在安卓手机里,在IOS系统中也能运行。而他们的报价也出奇的统一,均为188元。和这些报价一起发来的还有一些摄像头图像的截图,其中不乏不堪入目的画面。
一位QQ名为“雨季”的人透露,仅有软件并不能窥探到别人的家中情景,还需要IP地址作为配套,而他手里就有不少IP地址,普通的IP地址可以免费提供,不过一些IP地址需要收费,每个需要15元。“雨季”介绍,一些有暴露画面的截图都是通过这些收费的IP地址获取的,这在他们这一行被叫做“精品IP”。
2分钟软件入侵安装15秒完成搜索
一名初二的学生也能轻松完成
事实真的如“雨季”说的那样,只要有软件和IP就能破解他人的摄像头,并侵入其中吗?
记者向“雨季”购买了软件,并找到了一位有20年互联网从业经验的电脑工程师强哥(化名),让他来检测一下软件的功能。
强哥按照“雨季”提供的安装、操作说明书,仅花了2分钟时间就将软件安装完毕,而在输入自己摄像头的IP地址之后,结果让人有些吃惊,因为强哥的手机软件上,显示出的正是强哥办公室里的场景,整个操作过程才不到15秒。
强哥在测试了这套软件后认为,如果按照这套使用说明来操作,即便是一名初二的学生也能轻松获得画面,使用门槛相当低。
在杭州的几家电脑市场里,一位不愿透露姓名的经营户在查看了软件后表示,这种软件是一种用于管理摄像头的正常软件,而“雨季”提供的几个IP,基本都是采用user作为用户名和密码,这样的密码太容易破解了。
为什么这些智能摄像头的密码会如此简单?
有经营户向记者透露,这些简单的密码其实就是智能摄像头的初始密码,其中一部分摄像头采用user作为密码,还有一些则使用简单的数字组合,而重复单位数的密码和顺数或倒数的密码最为常见。一位不愿意透露姓名的经营户透露,现在的智能摄像头安装很简单,自己就能搞定,如果用户有需求,门店才会上门提供安装服务。“安装人员上门安装时会询问是否更改密码,但同意更改的用户只占到了10%左右。”
|