半岛·综合体育官网入口 家用摄像头变偷拍器 私密视频网上卖
近日,温州警方破获一起非法控制家用摄像头案件,抓获犯罪嫌疑人32名。据警方介绍,犯罪分子非法销售某公司品牌APP破解工具,并利用APP破解工具扫描他人摄像头,控制了数十万台家用摄像头。图为警方召开新闻发布会,现场展示犯罪嫌疑人使用的工具。
卖家提供的酒店试衣间里,一名男子躺在床上。
卧室监控截图。该账号是卖家用来吸引买家的试水渠道。
卖家向记者发送了一些闪光照片和监控截图。
王明(化名)和妻子卧室的场景正在被秘密拍摄。
12月17日晚,王明与妻子在卧室聊天,妻子拿着毛巾在床边洗脚,面对着镜头,完全不知道镜头另一边有人将这一切看得清清楚楚。
夫妻俩大概没想到,自己的日常生活竟然成了“试水通道”,被偷窥者当做福利,吸引别人购买产品。一家人使用的摄像头有回放功能,记录了他们什么时候出门、什么时候回家、什么时候出门,发生的一切都被卧室里的摄像头直播了下来。
新京报记者发现,网上流传着大量类似的监控视频,其背后是一条非法入侵摄像头、买卖、传播偷拍视频的黑色产业链,除了家用摄像头,有人还在酒店安装针孔摄像头,窥探他人隐私。
据行业研究公司IHSMarkit的数据,2017年中国在公共和私人区域(包括机场、火车站和街道)安装了1.76亿个监控摄像头,据媒体报道,预计到2020年中国安装的摄像头数量将达到13亿个,到2020年将增加到6.26亿个。
近年来,各地警方不断打击黑客非法控制家庭摄像头的案件,近日,温州警方抓获32名犯罪嫌疑人,据警方介绍,犯罪分子非法出售某公司品牌APP破解工具,并利用APP破解工具扫描他人摄像头,控制数十万台家庭摄像头。
数十万个家庭摄像头被非法控制
新京报记者从温州警方获悉,今年6月,温州市公安局网安大队在一次网络巡查中发现,有人在一些网络论坛、论坛、社交工具等场所买卖家用摄像头窃听工具等多个公司品牌的产品,并泄露被控制的家用摄像头的账号和密码。
经过进一步调查,警方发现犯罪嫌疑人还出售家用摄像机拍摄的私密视频,部分内容甚至涉及隐私生活。
侦查中,警方发现,涉案犯罪嫌疑人共售卖上万个监控视频账号,从视频的拍摄角度和内容来看,都是在当事人不知情的情况下被拍摄、录音,且部分摄像头安装在敏感位置、范围较大,涉及家庭卧室、美容院、私人会所等。
据温州警方抓获的黑客供述,他们制作破解摄像系统的软件,对账号密码设置较低的摄像头进行扫描破译,强行入侵控制他人家庭摄像系统。
据警方介绍,这些人通过非法手段侵入摄像系统,获取私密视频,然后通过论坛、QQ群等方式出售,或与他人交换摄像账号,视视频私密程度不同,价格从5元到60元不等,涉及全国各地。
温州市永嘉县警方抓获的一名30多岁男子,没有正式工作,出于好奇,他在某网络论坛上找到了可以破译摄像头软件密码的软件,后来出于贪婪,他创建了一个QQ群,在群里售卖该软件,以破解账号和密码为生。
永嘉县警方透露,此次行动共抓获犯罪嫌疑人11名,各犯罪嫌疑人现实生活中并不认识,仅通过网络上的虚拟身份相互联系,在出售摄像头账号和密码时,会让客户先预览部分片段,预览结束后,客户通过支付宝或微信红包直接转账即可获得监控账号密码,涉案金额达数万元。
温州警方表示,该类犯罪严重侵犯公民隐私,社会危害极大,是一种新型网络黑客犯罪。经过两个多月的侦查,温州市公安局网安大队组织永嘉、瓯海、龙湾等地8个派出所侦查,县市区网安部门、派出所等警力开展跨省打击行动,在海南、河北、河南等20多个省市抓获张某某、李某某等32名犯罪嫌疑人。
经侦查,犯罪嫌疑人对非法贩卖摄像窃听工具及使用摄像窃听工具对他人摄像头进行扫描控制的犯罪事实供认不讳,目前,涉案犯罪嫌疑人全部被采取刑事强制措施,案件仍在进一步侦查中。
网上存在大量监控视频买卖
新京报记者发现,网络上仍存在大量买卖类似视频的渠道。
“你需要监控资源吗?”12月中旬,新京报记者加入了一些以“摄像机分享”、“摄像机ID”为名的QQ群,刚进群就有卖家私下找记者聊天,推销自己手里的监控视频资源。
为了吸引记者购买视频,也为了避免被封号,一名卖家通过“闪拍”功能向记者发送了一些露骨的视频。虽然这些视频在三秒后自动销毁,但还是可以看出日期都是近期拍摄的。此外,他还发送了几张全家日常生活的监控截图。图片中有妈妈在喂奶,有女子坐在床上玩手机半岛·BOB官方网站,还有美容院里的顾客上身赤裸。从她们的表情来看,她们并不知道我在被偷拍。
为了证明自己的货源真实,对方发了一个监控账号给记者试用。记者按照说明下载了相应软件BOB半岛·体育在线登录,输入账号和密码就可以看到监控画面。记者注意到,密码很简单,三个连续的数字。
输入密码后,网络一接通,屏幕就弹出来。这个账号是一对夫妻的,两人姓名住址不详,但他们的一举一动都暴露在别人的手机上。通过视频,可以看到这对夫妻家的卧室和楼道。另外,摄像头有夜视功能,晚上睡觉翻身的动作都能看得清清楚楚。
在一些论坛中,还出现了贩卖摄像头账号的情况。买家一旦获得账号和密码,也将获得App内摄像头功能的完全控制权,包括录制、回放、操控,甚至对讲功能。有卖家在帖子中强调“不要随便移动摄像头”,因为担心别人频繁转身,引起被拍者的注意。
调查取证过程中,温州警方还发现,受害人对偷拍行为完全不知情。一名市民称,他根本不知道家中摄像头被人窃听,回家后会提醒身边的人。
70元可购买300个相机ID
新京报记者调查发现,在网络上,通过破解监控,买卖、交换私密视频,已经形成了完整的利益链条。
不同卖家开价不同,一位卖家给记者发了十多张不同家庭卧室的截图,并提到“10张对床视频,70元”。另一位卖家则卖了15个ID,价格为188元。截图包括美容院、按摩院、卧室等,其中一张是卧室的实时截图,上面是女人的羽绒服和围巾。
在一个群里,一位卖家开出了更便宜的价格,“70元300个频道任你选择,主要有按摩、大床、情侣、美容院等,妈妈再也不用担心视频下线了。”
除了买卖,更多活跃在贴吧、QQ群的人提出交换摄像头账号。交换账号的要求很高,只要有“高质量”的视频,对方才愿意交换。也有人会买视频账号,“更衣室高质量视频ID,30元起”,甚至有人在论坛里求浴室监控视频账号。
记者注意到,这些卖家中,不乏买家转款后不归还账户的骗子,也有卖家在论坛上揭露骗子。
新京报记者发现,除了买卖、交换摄像头账号外,一些人还售卖破解软件。一名卖家的手机装有“天眼”、“蓝精灵”和“上帝之眼”APP,售价398元,号称能搜索一公里内所有品牌摄像头,每天扫描摄像头数量不限。他透露,这款软件是之前“天巡”、“刺客”等软件功能的后端整合。
演示视频显示软件打开后可同时显示9个画面,具有组织、收藏、回放功能。下方显示破解摄像头的账号和密码。
另有卖家在售一款专门用于扫描某品牌相机账号的破解软件BOB半岛·体育在线登录,售价388元,扫描软件截图显示,该APP可同时扫描1万个ID账号,并具备查询在线ID功能。
卖家出售酒店私人视频账户
新京报记者发现,不同场景的摄像头账号价格不一,酒店类的账号价格最高,也最受欢迎。为了躲避审查,一些卖家会把QQ群名写成“9店”。
一名卖家主动加了记者微信,出售酒店私密视频账号,10个账号480元。卖家发来一段演示视频,他打开手机上的软件,画面上是一对夫妻在酒店圆床上睡觉,时间是12月20日12点。卖家一边操作着系统,一边解释:“这是某高档酒店的,你要的话就发个红包给我,摄像头可以旋转放大,清晰度很高,可以直接下载或者查看一个月的记录。”
对于视频来源,对方表示“你不用担心。”不过他透露,这些都是针孔拍摄的,对方无法检测到。
为了表明自己的诚意和视频的真实性,他发了一个账号让记者体验,在相关软件里打开之后,可以清晰地看到一个酒店房间,里面有一张红色的沙发和床,从画面角度看,摄像头隐藏在空调里,一名男子躺在床上打电话,他打开声音,可以清晰地听到自己和别人在说什么,挂断电话时还提到了自己的名字,告诉对方自己的电话号码。这款软件还有回放功能,可以一目了然地看到最近几天房间内入住的人的情况。
另有卖家出售酒店男女做爱视频,20张身份证188元。卖家称,自己已经破解了酒店安装的针孔摄像头,“不会被发现,非常隐秘,就算被发现了,也和你没关系。”
酒店安装针孔摄像头的情况由来已久,今年11月,浙江省公安厅在“净网2019”专项行动中查获一起案件,涉及设计制造专用芯片、搭建远程控制平台、加工组装伪装配件等。警方发现,下游安装针孔摄像头的地点包括家庭、酒店、办公室等,有的是为了偷窥他人隐私而安装,有的是为了传播淫秽物品,甚至组织卖淫。
警方介绍,除了无线路由器、钟表等,其他经常被改造伪装的常见家居用品还包括烟雾报警器、电源开关插座等家用电器。此外,充电宝、手表、打火机等常用的便携手持设备,甚至饮水杯,也常常被摇身一变,变成偷拍工具。
据媒体报道,发现隐藏摄像头的方法很简单,只需要准备好小时候玩过的红色玻璃纸,用红色玻璃纸遮住手机镜头和闪光灯,然后打开闪光灯对可疑的地方进行视频拍摄,如果发现明亮的光亮,则该物体就是针孔摄像头,其原理是在摄像头的红光下会反射。
简单的密码使账户容易被黑客入侵
温州警方表示,非法侵入他人摄像头行为社会危害极大,隐患较大,除严重侵犯网络信息安全外,还严重侵犯个人隐私,犯罪嫌疑人将录制的视频按照隐私程度进行分类出售,同时,还容易诱发人身、财产犯罪,基于犯罪嫌疑人利用黑客工具非法控制网络智能摄像头偷看、录制、传播淫秽视频的违法行为,容易引发敲诈勒索、猥亵、强奸等严重侵犯财产和人身权利的犯罪。
网络安全公司白帽子创始人赵武长期关注摄像头黑市问题。他在接受新京报采访时提到,入侵个人摄像头窥探私生活、将私密视频出售牟利的情况是近几年才出现的。这与摄像头的普及有关。现在很多人安装网络摄像头是为了监视家中的孩子、老人或宠物,或将其作为家庭安防工具。但大量摄像头存在安全漏洞,很容易被黑客入侵。
赵武团队曾向监管部门提交报告,指出不少摄像机存在安全漏洞,容易被攻击,部分厂商甚至在生产摄像机时就预留了可远程控制的后门。
2017年,原质检总局就智能摄像机质量安全风险发出警示,相关部门共抽检40批次摄像机样品,经检测,32批次存在质量安全风险,可能导致用户监控视频泄露、智能摄像机被恶意控制等,占比八成。
新京报记者在调查过程中,获得了卖家发来的卧室监控实时截图,屏幕上方有白色字体写着“密码过于简单,请立即在电脑上修改设备密码!”一名黑客在论坛中提到“摄像头都有IP地址,查看监控录像需要密码,很多设备都没有修改默认密码,我们可以随意监控,这是老招数了,不需要太多技术含量。”
今年5月,新京报曝光部分摄像头云视账号被盗售,“全网最低价98元”,卖家发来被盗者换衣、裸照视频。客服称,账号被盗是因为用户使用了老版本摄像头,没有做任何改动。用户可通过设置复杂密码、尽量避免将信息放在涉及个人隐私的位置等方式保障信息安全。
温州警方表示,调查中发现被黑摄像头账号密码比较简单,如连续数字或英文字母等,有的密码与用户名相同,警方提醒用户在使用摄像头时要加强防范意识,如及时修改密码、使用复杂密码、尽量不要面向床头、睡觉时遮住摄像头等。网络安全公司白帽子创始人赵武认为,厂商还需要不断完善和增加安全系数。
破解、买卖摄像头账号涉嫌犯罪
新京报记者发现,除了售卖摄像账号,有人还录制一些私密淫秽画面,有的用于宣传,有的直接出售。新京报记者调查过程中,一名卖家见记者不愿购买,便将一段12月9日晚10点左右一对情侣在卧室做爱的视频发布上去,并称其他片段可以回放。
温州警方表示,该行为涉嫌传播淫秽物品罪,具体需要根据数量、金额来判断。在非法入侵家庭摄像头案件中,犯罪嫌疑人更多的是涉嫌非法获取计算机信息系统数据、非法控制计算机系统罪。
现实中,因非法入侵家用摄像头而获刑的先例并不鲜见。12月20日上午,销售“千里眼”的男子张某因提供、入侵非法控制计算机信息系统的程序罪名,在北京朝阳法院开庭审理,一审被判处有期徒刑九个月,并处罚金人民币一万元。
指控称,张某于2018年10月至2019年4月在其经营的网站“H客联盟”上向他人出售“千里眼”等程序,获利逾万元。“千里眼”是一款可通过“弱密码碰撞”获取他人网络摄像头用户名和密码的软件,具有远程控制网络摄像头的功能。
新京报记者在裁判文书网注意到,12月11日,北京市朝阳区法院还宣判了一起非法控制计算机信息系统案件。被告人被控开发“天眼”“蓝眼睛”等应用程序,非法控制18万余个监控摄像头,并通过在网络上推广上述摄像头的实时监控画面,非法获利人民币89万余元。最终被判处有期徒刑五年,其同伙因犯帮助信息网络犯罪活动罪被判处有期徒刑十个月,并处罚金人民币一万元。
随着警方不断严厉打击黑客非法入侵居民家庭摄像头案件,网络上不少相关QQ群、论坛被封。一些卖家开始躲藏在普通摄像头品牌论坛里,甚至有人以品牌摄像头名义建群,买卖私密视频账号。卖家越来越隐秘,有的在论坛发帖,引导别人点击其主页查看联系方式,有的还在QQ签名里说某群已关闭,让别人加好友进新群。
新京报记者 赵鹏乐
A14-A15图片/温州警方提供
我要评论