人民网
人民网>>消费频道

全国过百万摄像头完全"不设防" 黑色产业已成完整链条

2020年04月01日08:03 | 来源:新快报
小字号
原标题:全国过百万摄像头完全“不设防”

近日,韩国“N号房间”事件再次引起了全球对“摄像头黑产”的关注。

根据华顺信安科技有限公司与白帽汇安全研究院联合发布《网络空间测绘系列 ——2018年摄像头安全报告》显示,截至2018年11月底,全球共有228个国家8063个城市中的2635万摄像头设备对公网开放访问权限,其中中国共有165万,约占17%。

也就是说,在中国,有165万个摄像头设备是直接公开在互联网中的,任何人,只要连接到互联网,就都可以随意访问到这些摄像头的设备。

对个人而言,一旦摄像头被非法入侵,就会造成“个人隐私”的大规模泄露。对国家、社会而言,一些涉及到重要公务活动的敏感场所也在必须提高安全防护能力。一旦这类摄像头的安全问题无法保障,就可能遭受黑客袭击、危害公共安全,后果不堪设想。

不法团伙花样百出,严重威胁网络摄像头安全

今年2月,当大家专注于抵御国内肺炎疫情的时候,国家互联网应急中心发表了一则“关于近期境外组织拟对我国视频监控系统发起攻击”的预警通报,通报显示,境外黑客组织声称将于2月中旬对我国发起网络攻击,以我国多家视频监控系统作为攻击目标,并公布了其掌握的一批相关视频监控系统在用境内IP地址。

那么,这些从事“非法拍摄”产业的网络黑客究竟是怎样破解摄像头,实现入侵控制的呢?首先,先来了解下摄像头的类型及使用场景。目前主要的摄像头类型有这几种:一体机、针孔摄像头、鱼眼、枪式、半球形和手机摄像头。每种摄像头都有它自己的工作场景,有它自己各自擅长的地方。

据腾讯网络安全与犯罪研究基地的安全专家介绍,黑客进行“攻击网络摄像头”主要通过以下几种方式:针对摄像头终端、针对摄像头手机端App的攻击、针对云端以及针对蓝牙、WiFi等协议的攻击。

而在2月针对中国摄像头的攻击案例中,从境外组织公开的攻击信息显示,主要利用了远程命令执行漏洞、恶意代码植入、登录绕过漏洞三类漏洞。

串联上下游,黑色产业链条已成型

这些黑产团伙费尽心思地开发攻击软件、入侵网络摄像头、窃取用户隐私,当然不仅仅是为了满足自己的“偷窥私欲”这么简单,最终目的还是为了“变现获利”。

腾讯守护者计划安全团队在研究后发现,“网络摄像头黑色产业”已经形成了一个由“摄像头破解工具开发、出售→网络摄像头扫描获取→偷窥视频收集售卖”的完整链条。

整个链条的上游是“摄像头破解工具”的开发、出售团伙,不法分子的技术人员研制出一些具有扫描功能的破解工具,这些软件可以批量寻找到摄像头ID,进行弱口令探测,并且将这些软件售卖给下游其他黑产团伙。

中游是“网络摄像头”的扫描获取团伙,这些团伙在获得上游提供的技术后,开始大批量地“攻击”网络摄像头,当成功获取了网络摄像头标识ID后,便批量廉价出售,在国外的通信工具上,就曾发现有人198块钱打包出售500个摄像头ID号。

下游则是“偷窃视频”的收集和售卖团伙,当通过非常便宜的价格拿到大批量(包括住宅楼道、车站、宾馆等隐私场所)的偷拍或者监控视频后,他们会按照敏感程度、隐私程度明码标价,将这些视频打包出售给以“色情网站”为主的其他黑产团伙,实现盈利。

针对黑产团伙“利用摄像头漏洞窃取隐私”的行为,普通民众该如何保护自己的隐私安全?腾讯安全专家表示:第一,修改原始密码,尽量使用复杂的密码,并且养成定期修改的习惯;第二,摄像头建议不要放在特别私密的地方,尤其是别对着床、浴室等私人空间;第三,睡觉或更衣等时候,记得将摄像头关闭遮挡。

(责编:刘卿、李栋)

分享让更多人看到

返回顶部