半島記者 張盛倩
科技日新月異,家用攝像頭應運而生,因為輕巧便攜、手機控制,越來越多的人在家中安裝攝像頭看護老人、孩子,還有年輕人用來監控家裡的寵物。多數使用者反映監控效果好,但很少有人擔心過安全問題。近日,央視曝光一些監控設施被不法分子破解,並在網絡上售賣,部分涉及家庭隱私。記者調查發現,在網絡上售賣攝像頭ID和密碼的現象很普遍,購買過程也很簡單。民警提醒,購買可靠品牌、設置複雜密碼等都是必要安全措施,另外缺乏行業標準也是關鍵問題。
>>>市場火爆
手機可監控還有夜視功能
在某網絡購物平台上搜索「家用攝像頭」,立刻跳出「家用攝像頭無線高清」「家用攝像頭無線高清360度」「家用攝像頭mini」等選項,其中一款某品牌攝像頭月銷量顯示「4.5萬＋」,評論大都是「效果不錯」「非常滿意」等。
市民陳女士告訴記者,她在自己家和父母家安裝的都是該品牌攝像頭。陳女士表示,自己去年剛剛生了二孩,她就在孩子臥室里安裝上了攝像頭。此外,自己父母年紀大了,尤其是父親身體不好,所以也買來攝像頭安裝在父母家的客廳里。
「我父親現在拄拐杖,平時怕他摔倒,所以安了攝像頭,我和我母親隨時能在手機App上看監控。再就是在寶寶臥室裝了攝像頭,遇到家裡沒人照顧的時候,我和孩子爸爸外出吃飯,通過看手機監控多少能放心點兒。」談到家用攝像頭的使用效果,陳女士表示:「效果特別好,非常清晰,還有夜視功能,晚上關了燈也能看得一清二楚。而且手機上就能調攝像頭位置,很方便。」
今年24歲的王先生養了一隻貓、一條狗,他在享受寵物帶來的幸福時,也非常注重它們的健康和生活。因此,通過家用攝像頭觀察寵物的生活狀態成了最好的選擇。「平時用攝像頭看看它們在幹嗎,有沒有按時進食,貓糧、狗糧、水是不是沒了,我不在家是不是很孤獨。」王先生說:「家用攝像頭可以看得非常清楚,還能觀察到它們的生活細節,工作累了的時候偶爾拿手機看看它們。」
王先生告訴記者,安裝攝像頭的初衷主要是擔心貓和狗的安全,如果監控到發生什麼事可以聯繫租房的管家及時過去查看。另外,外出或者旅遊的時候,也不用再擔心它們,把鑰匙交給朋友,讓朋友定時過去餵食、處理糞便,非常方便。
>>>存在隱患
遭非法入侵私密視頻被販賣
家用攝像頭越來越受推崇,又有多少人考慮過它的安全問題?陳女士表示,從沒聽說過家用攝像頭有安全問題:「之前不知道能泄密,平時不用的時候,我會把攝像頭電源拔掉,而父母家的因為安裝在客廳里,感覺就更無所謂了。」
就在近日,央視曝光黑客非法入侵家用攝像頭,警方破獲了一起利用App破解工具,非法控制數十萬個家用攝像頭的案件。
據浙江省溫州市警方介紹,2019年6月份發現有網民販賣某公司品牌的家用攝像頭破解工具和被控制的家用攝像頭帳號密碼,論壇、貼吧等社交工具成為「主力」市場。
除了販賣以上信息,不法分子甚至還販賣家用攝像頭拍攝的私密視頻,其中部分視頻內容甚至涉及男女私生活,受害人都是在不知情的情況下被偷窺錄製。
不法分子獲取私密視頻後,通過貼吧、QQ群買賣,或者與他人互換攝像頭帳號。根據視頻的私密程度,定價5元到60元不等。本案共抓獲犯罪嫌疑人32人,涉及全國各地。
早在2016年,人民網就曾爆出「家用攝像頭泄露隱私,或被遠程直播」的新聞。
家住北京市海淀區的張女士聘請全職保姆看孩子,為了能及時掌握孩子在家的情況,她在客廳、臥室、廚房等多個位置安裝了一組某知名品牌遠程監控攝像頭。誰知過了半個月,張女士卻在某小型家居網站上看到了自家客廳的截圖:「照片的角度就是從攝像頭的位置拍攝的,而且畫質、顏色都和手機App上的實時畫面一模一樣。」
>>>追蹤調查
網絡售賣活躍「能看床」
記者在搜索QQ群功能上搜索「攝像頭」,立刻出現3個「看攝像頭」QQ群,在申請加群時都顯示「需要＋群」另一個QQ群號,其中有兩個顯示的還是同一個QQ群號碼。
記者按照給出的號碼進行搜索,搜出一個叫做「精品ID」的QQ群,請求發送成功後,管理員隨後審核同意,但這個群是「全員禁言」狀態,群成員有181人。隨後,一個名為「AAA酒店破解」的群成員主動私聊記者:「買攝像頭資源?」獲得記者的肯定回答後,「AAA酒店破解」發來一張圖片,上面寫著「188元九酒店九家庭」「268元30ID全部酒店」,並且「不試看不單賣」,付款方式「只支持微信支付寶」。
「AAA酒店破解」稱視頻都是實時監控,付款後給賣家攝像頭ID和密碼,攝像頭既有酒店的,也有家庭的,「隨機的」。
攝像頭ID和密碼是怎麼來的呢?「AAA酒店破解」稱:「我們自己破解,破解軟體就可以。」記者再次確定有無普通家庭的監控視頻,對方回應稱:「都有,你要268元的話,可以給你40個家庭。」
隨後「AAA酒店破解」通過QQ的閃照功能發過來一段時長3秒鐘的視頻作為證明:「這個是才截的圖。」記者看到,視頻中場景像是客廳,有黃色的家具和木製地板,但沒有人,從角度來看應該是從屋頂牆角拍攝的。
「AAA酒店破解」堅稱:「對床,對床的。」當記者提出先發過來ID和密碼試看時,「AAA酒店破解」拒絕了:「沒有試看,付款後我會教你怎麼操作。」見記者沒有立即付款,「AAA酒店破解」當天將記者移出了QQ群。
據警方介紹,之所以能控制家用攝像頭,是因為犯罪嫌疑人從網絡上購買了專門用於掃描攝像頭漏洞黑客工具,再利用該掃描工具,對於安裝聯網的攝像頭進行遠程漏洞掃描,從而非法獲取攝像頭控制權進行偷窺錄製。
另一方面,業內人士認為,遏制攝像頭泄密的一個重要手段是要建立行業標準。2017年年底,《公共安全視頻監控聯網信息安全技術要求》發布,使得公共安全領域視頻監控系統的方案設計、系統檢測、驗收以及與之相關的設備研發、生產等有了技術標準,但在家用智能攝像設備領域依然存在「真空地帶」。