攝像頭遭破解,視頻成“套餐”?記者調(diào)查背后產(chǎn)業(yè)鏈——
獵奇扭曲的買(mǎi)家和賣(mài)家
近日,有人上傳疑似破解公共場(chǎng)所攝像頭后獲得的監(jiān)控視頻,引發(fā)公共場(chǎng)所和家庭攝像頭畫(huà)面被泄露的討論。攝像頭真能被破解?記者調(diào)查發(fā)現(xiàn),這條黑色產(chǎn)業(yè)鏈隱蔽卻猖獗,且破解的攝像頭中,酒店和家庭是“重災(zāi)區(qū)”。
亂象
疑似破解視頻成了“套餐”
1月17日,網(wǎng)友爆料稱,有用戶在嗶哩嗶哩彈幕網(wǎng)(B站)上傳疑似破解公共場(chǎng)所攝像頭后的監(jiān)控視頻。B站當(dāng)天緊急回應(yīng),對(duì)相關(guān)視頻和賬號(hào)下架并封禁。然而與此同時(shí),網(wǎng)絡(luò)上破解攝像頭的鏈條與獵奇、扭曲的需求,卻仍在猖狂活躍。
“你好,需要?”1月18日,記者剛加入一個(gè)名為“攝像i”的聊天群,很快就有名叫“斯巴達(dá)”的群管理員私聊搭話。這個(gè)群創(chuàng)建于1月15日,短短3天已有200名群成員。在記者進(jìn)群當(dāng)天,不斷有新網(wǎng)友加入群組。
“要不要,我不是天天在線。”群管理員表示,他手頭有多種破解的攝像監(jiān)控畫(huà)面“套餐”售賣(mài)。這些套餐“一律精品,包售后不單賣(mài)”,價(jià)格最低298元起,最高價(jià)格500元。
以298元的“套餐A”為例,購(gòu)買(mǎi)后可以獲得80個(gè)攝像頭的實(shí)時(shí)直播畫(huà)面,其中包含40個(gè)酒店攝像頭和40個(gè)家庭攝像頭,這些畫(huà)面都已經(jīng)被成功破解。而“性價(jià)比較高”的,是“套餐C”——僅需500元,即可獲得100個(gè)酒店和60個(gè)家庭的攝像頭“直播”畫(huà)面,且包含一個(gè)可自己操作的掃臺(tái)軟件。
為了展現(xiàn)“實(shí)力”,“斯巴達(dá)”發(fā)來(lái)一個(gè)已被破解的攝像頭實(shí)時(shí)截圖。主畫(huà)面中,“直播”的是一對(duì)青年男女正在酒店房間休息的場(chǎng)景,畫(huà)面時(shí)間顯示為2022年1月18日上午9點(diǎn)53分。而下方“實(shí)時(shí)畫(huà)面”的文字提示已“存儲(chǔ)337個(gè)錄像”。
記者調(diào)查發(fā)現(xiàn),類似販賣(mài)破解攝像頭畫(huà)面、兜售專門(mén)破解攝像頭軟件的現(xiàn)象并不少見(jiàn),且已形成一條成熟鏈條。這條黑色的鏈條,往往隱藏在一些社交軟件的聊天群組中,且群名大多包含“探討”“攝像”“破解”“酒店ID”等關(guān)鍵詞。
暗訪
幾百元能買(mǎi)到破解軟件
隱匿市場(chǎng)上的破解販賣(mài)鏈條,除了兜售現(xiàn)成的破解畫(huà)面外,還可花數(shù)百元買(mǎi)到專門(mén)的破解軟件。賣(mài)家表示,包括醫(yī)院、商場(chǎng)、超市等多個(gè)公共場(chǎng)所的攝像頭,均可破解。
“都可以破解,不閑聊。”賣(mài)家“奮斗”謹(jǐn)慎地表示,自己售賣(mài)的掃臺(tái)軟件,付款后會(huì)有“使用教程”。而可以被該軟件破解的攝像頭,除了安裝在酒店或家中之外,諸如超市、醫(yī)院、商場(chǎng)等場(chǎng)所的攝像頭,都可成功破解。
所謂“掃臺(tái)軟件”,簡(jiǎn)單理解,就是掌握了在公共網(wǎng)絡(luò)的攝像頭IP地址后,利用程序代碼,主動(dòng)批量掃描、測(cè)試打開(kāi)攝像頭的一種軟件。網(wǎng)絡(luò)安全研究專家、北京漢華飛天信安科技有限公司總經(jīng)理彭根介紹說(shuō),公共場(chǎng)所、酒店和家庭的攝像頭畫(huà)面被破解,一種原因是攝像頭本身的安全體系有漏洞,但更多可能是由于不法分子通過(guò)第三方渠道,拿到了攝像頭的“IP庫(kù)”,而后“破解軟件設(shè)定的代碼,一個(gè)一個(gè)不斷地嘗試打開(kāi)?!?/p>
“我今天已經(jīng)總共出了11單?!辟u(mài)家“斯巴達(dá)”介紹說(shuō),他從事破解攝像頭行業(yè)已有5年時(shí)間。他售賣(mài)的掃臺(tái)軟件,是由專門(mén)的技術(shù)人員寫(xiě)代碼搭建而成,基本市面上各品牌的攝像頭都可破解。且既能破解酒店、家庭的攝像頭,也可以破解飯館、超市等場(chǎng)所的攝像頭,“單獨(dú)購(gòu)買(mǎi)軟件,最低400元。每一批可同時(shí)破解15個(gè)不同的攝像頭,它是不同批次滾動(dòng)輪換破解的?!?/p>
并非他人安裝的所有攝像頭都能被軟件破解成功,所破解的畫(huà)面也并不一定是某人所需的。對(duì)此,在進(jìn)入破解系統(tǒng)后,頁(yè)面也會(huì)有相應(yīng)提示。“一旦破解成功,你點(diǎn)擊提示成功的那個(gè)鏈接,就可以觀看了。要是不喜歡,就點(diǎn)擊另外的鏈接繼續(xù)看其他場(chǎng)所、其他類型的畫(huà)面。”更可怕的地方在于,買(mǎi)家還可以自由設(shè)置破解周邊或某個(gè)城市的攝像頭,“很簡(jiǎn)單,你可以自己設(shè)置‘搜索附近’或者其他地區(qū),要下載畫(huà)面也沒(méi)問(wèn)題。”
鏈條
偷拍視頻或被轉(zhuǎn)賣(mài)傳播
破解成功的攝像頭畫(huà)面,流出后往往被購(gòu)買(mǎi),滿足一些人的扭曲心理。有網(wǎng)友懷疑,“大概率是為了拉人進(jìn)那種付費(fèi)群”。記者調(diào)查則發(fā)現(xiàn),有賣(mài)家表示,如果要二次售賣(mài)所破解的畫(huà)面,需要跟他們打招呼,建立聯(lián)系,“成為代理”。
在與破解軟件賣(mài)家交涉的過(guò)程中,記者提出可否將破解畫(huà)面轉(zhuǎn)賣(mài)這一問(wèn)題。對(duì)此,賣(mài)家表示“可以,相當(dāng)于你成為我們的代理。”而至于成為“代理”后的視頻畫(huà)面價(jià)格如何、是否要給對(duì)方提成、提成多少等等,對(duì)方并不愿意回答。
前述賣(mài)家“斯巴達(dá)”表示,掃臺(tái)軟件花400元一次購(gòu)買(mǎi)后,可以永久使用。而“永久使用”的方式,在于每個(gè)月或者每隔一段時(shí)間,他會(huì)幫助更新一次破解軟件的數(shù)據(jù)。他表示,自己的賬號(hào)也可能被封,所以要保持聯(lián)絡(luò),不斷更換軟件數(shù)據(jù)。
“這個(gè)掃臺(tái)軟件,90%可能是用的‘弱口令字典’方式進(jìn)行破解?!迸砀治?,開(kāi)發(fā)類似掃臺(tái)軟件的難度并不大,主要是要有軟件所需的IP數(shù)據(jù)或“弱口令”。“核心不是軟件開(kāi)發(fā)的難易度,而是要有一個(gè)數(shù)據(jù)庫(kù)。一種方式是,掌握了哪些IP地址的背后是攝像頭,這個(gè)軟件就一一去掃描破解;另一種方式是口令破解,有一個(gè)‘弱口令’的數(shù)據(jù)庫(kù)。比如代碼嘗試解開(kāi)了攝像頭的初始用戶名和密碼。這樣的話,再改變或者再寫(xiě)破解軟件的代碼,就是很容易的?!?/p>
支招
三種辦法減少泄露隱患
發(fā)現(xiàn)兜售破解軟件或攝像頭畫(huà)面后,該怎么辦?如何盡可能減小家庭、酒店或公共場(chǎng)所的攝像頭畫(huà)面泄露風(fēng)險(xiǎn)?
中央網(wǎng)信辦(國(guó)家互聯(lián)網(wǎng)信息辦公室)違法和不良信息舉報(bào)中心工作人員表示,舉報(bào)網(wǎng)絡(luò)不良信息,可以直接撥打12377舉報(bào)電話或登錄官網(wǎng)“.12377”。舉報(bào)時(shí),需提供涉事的聊天記錄截圖、對(duì)方賬號(hào)等信息。而后,中心會(huì)轉(zhuǎn)交給相關(guān)平臺(tái)處理,或者交給所在地網(wǎng)信部門(mén),“依法依規(guī)嚴(yán)辦。”
北京市110報(bào)警服務(wù)臺(tái)接線員表示,如果當(dāng)事人發(fā)現(xiàn)與自己相關(guān)的攝像頭畫(huà)面泄露,建議第一時(shí)間報(bào)警。如果有相關(guān)線索舉報(bào),報(bào)警服務(wù)臺(tái)會(huì)通知到所在轄區(qū)的派出所聯(lián)系處理。
對(duì)于減小攝像頭泄露風(fēng)險(xiǎn),網(wǎng)絡(luò)安全專家彭根提出三個(gè)建議。購(gòu)買(mǎi)攝像頭時(shí),注意選擇市面主流、有知名度的大品牌,少購(gòu)買(mǎi)小品牌、山寨產(chǎn)品等;要及時(shí)修改攝像頭的出廠默認(rèn)密碼,且密碼設(shè)置要盡可能復(fù)雜些;同時(shí),安裝攝像頭時(shí),不要把設(shè)備的IP地址輕易暴露在公網(wǎng)上。
本報(bào)記者 李松林