都訊 記者趙青 通訊員池銳燕 通過植入木馬軟件可以遠程監(jiān)控、竊取數(shù)據(jù)信息，這樣的技術讓有些人看到了“商機”，意圖通過兜售自制“黑科技”獲利，這樣的行為最終受到了法律的制裁。
近日，廣州市白云區(qū)人民法院公開了一起相關案件。
2020年8月，張某制作木馬軟件后，通過互聯(lián)網(wǎng)出售名為“免殺遠控”的木馬軟件。他人使用該木馬軟件非法侵入并控制一互聯(lián)網(wǎng)公司的計算機信息系統(tǒng)。
經(jīng)鑒定，該木馬軟件具有遠程監(jiān)控屏幕、遠程記錄鍵盤、遠程拖取文件等遠程控制計算機系統(tǒng)的功能。
據(jù)統(tǒng)計，張某銷售木馬軟件的非法獲利共計人民幣17600元。
法院認為，張某提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具，情節(jié)嚴重，其行為已構成提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。
張某歸案后如實供述犯罪事實并自愿認罪認罰，可從輕處罰。
法院判決：被告人張某犯提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，判處有期徒刑一年，緩刑一年六個月，并處罰金人民幣一萬元。
該判決現(xiàn)已生效。
法官表示，在網(wǎng)絡環(huán)境中，計算機信息系統(tǒng)控制人往往會設置密碼防護、防火墻、身份認證、數(shù)據(jù)加密等各種安全保護措施，在未經(jīng)授權的情況下，一般人利用普通技術手段無法避開或突破。
而“專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具”的違法性體現(xiàn)在可以利用破解、盜取密碼、病毒或后門攻擊、協(xié)議漏洞滲透等手段，避開、繞開或突破計算機信息系統(tǒng)的安全措施，在沒有獲得許可的情況下，違背計算機信息系統(tǒng)控制人的意愿，強行或隱蔽的“侵入”他人計算機信息系統(tǒng)。
本案中，張某銷售的木馬軟件本質上是“專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具”，屬于網(wǎng)絡爬蟲技術過界使用、非法使用，情節(jié)嚴重，其行為已構成提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。
根據(jù)本案的性質、情節(jié)、危害后果及被告人張某的認罪態(tài)度、悔罪表現(xiàn)，法院依法作出上述判決。
法官提醒廣大網(wǎng)民，在使用互聯(lián)網(wǎng)、享受生活便捷的同時，應當在數(shù)據(jù)提供者知情并同意、數(shù)據(jù)保管者許可并授權、遵守合理合法運用、保密使用、限制擴散等規(guī)則的前提下，有限制、有邊界地合法使用。相關互聯(lián)網(wǎng)企業(yè)也要提高安全意識，強化網(wǎng)絡安全措施。
日，廣州警方偵破一起利用木馬程序遠控攝像頭的案件，犯罪分子自學破解技術，隨機入侵密碼設置簡單的家用攝像頭。據(jù)警方公布，該男子共入侵500多組監(jiān)控攝像頭，涉及婚紗店、商超換衣間及家庭臥室等私密場所，有的監(jiān)控視頻甚至還被售賣。“家用攝像頭遠不如想象中安全？”“商超換衣間為何會有攝像頭？”當為“守護安全”而生的攝像頭成為危險的“暴風眼”，市民的隱私和個人信息應如何保護？為尋找問題的答案，記者進行了多方走訪。
文、圖/廣州日報全媒體記者陳馨、譚偉婷
家用攝像頭竟成“直播設備”？
技術專家：市場魚龍混雜，認準靠譜廠商
市民周女士告訴記者，因工作繁忙，遠程監(jiān)控家中寶寶與保姆的動態(tài)成為“剛需”。她表示，關注到一些保姆虐童案件，心中十分憂慮，而愛人同樣業(yè)務纏身，好在有攝像頭監(jiān)督，得以保證保姆的帶娃質量。和周女士有相同需求的市民不在少數(shù)，記者隨機采訪多位消費者發(fā)現(xiàn)，大眾購買家用攝像頭的目的多為遠程照看孩子、老人以及寵物，關注家庭情況。通過線下賣場及電商平臺，記者了解到，目前市面上售賣的家用攝像頭種類繁多，如360度全景智能攝像頭、2K高清攝像頭、5G雙頻攝像頭等，盡可能滿足消費者的多維需求。
家中養(yǎng)了兩只貓的市民吳女士則表示，在手機上遠程照看愛貓非常方便，同時，她也有一定的警惕性：“因為攝像頭安裝在臥室，出于隱私考慮，我一回到家就會立刻把它卸掉，以免拍到自己。”吳女士的警惕不無道理。哪怕在家庭這一本該放下戒備的私密空間，人們的一舉一動也有可能成為被明碼標價的“商品”，流入未知的黑色產(chǎn)業(yè)鏈。
記者了解到，自智能攝像頭誕生以來，一些不法分子便在互聯(lián)網(wǎng)平臺上販賣破解工具和教程，只需支付數(shù)百元，即能破解IP地址、賬號密碼，將用來守衛(wèi)隱私的攝像頭變身為“直播設備”。
任職于某知名監(jiān)控解決方案服務商的一名技術專家劉先生向記者表示，“攝像頭遭攻擊的確時有發(fā)生，大部分為民用攝像頭，因為市場準入門檻低，魚龍混雜，山寨廠家沒有保證視頻安全的技術積累。其次，民用市場的用戶安全意識不夠，沒有定期更改路由器密碼、攝像機密碼，也沒有定期升級攝像機固件。”有用戶認為問題出在攝像頭APP上，劉先生指出，在手機中了木馬的情況下，攝像頭APP的確存在被盜號風險，但視頻泄露的主要原因還是攝像機端。
值得欣慰的是，得益于攝像機安全技術及行業(yè)規(guī)范的提升，類似案件的發(fā)生頻率與前幾年相比已極大降低。劉先生說：“大廠家在這方面的防范做得比較好，如初次使用會強制要求修改密碼，要求使用復雜度高的密碼，用戶也可對視頻進行加密，即使黑客獲取視頻也無法破解。此外，智能路由器的防火墻功能也可以掃描出網(wǎng)絡中的攝像頭，無形中多了一個屏障。同時，媒體的報道、警方的打擊，提升了公眾安全意識，也起到一定震懾作用。”
記者注意到，家用攝像頭所涉及的法律問題也不容忽視。據(jù)了解，部分市民為“考核保姆的真實工作水平”，并未將家中安裝有攝像頭的事實告知保姆，此舉是否涉嫌侵犯保姆的隱私權？記者就此咨詢了廣東省法學會網(wǎng)絡與電子商務法學研究會理事、廣東卓信律師事務所律師練情情。練情情建議：“最好告知，避免誤會。公民有在自己家安裝攝像頭的權利，但安裝在保姆的臥室或衛(wèi)生間等隱私空間是不恰當?shù)模惭b于客廳、廚房這類保姆工作場所是合理正當?shù)模⒉粫址副Ｄ返碾[私權。”
公共空間攝像頭“無處不在”？
廣州本地商超：已最大化保護出入人員隱私
互聯(lián)網(wǎng)從業(yè)者林聰對監(jiān)控攝像頭等電子產(chǎn)品一向持擔憂且抗拒的態(tài)度，他表示：“電子產(chǎn)品的漏洞一旦被黑客之流利用，后果相當可怕，尤其是在酒店、換衣間、洗手間等私密場所。”同時，他追問：“商家為何要將攝像頭安裝在公共空間的私密場所？”此前，某知名服裝品牌被爆在試衣間上方安裝攝像頭，已引發(fā)大眾警惕與行業(yè)反思。
攝像頭是否已在公共場合被濫用？為此，記者對本地商圈進行了走訪。在珠江新城某高級商廈，一位技術人員告訴記者：“我們在室內公共區(qū)域里安裝的攝像頭都不聯(lián)網(wǎng)，相比家用聯(lián)網(wǎng)監(jiān)控攝像頭，安全度還是很高的。”他指出，一般監(jiān)控的素材僅留存7~15天即刪除，且商超不會在私密空間內設置攝像頭。天河商圈某寫字樓的人員也告訴記者，“我們設置在場內公共區(qū)域洗手間出入口處的攝像頭，方向僅對著出入口座椅，不會直接拍攝到進出人群。”他表示，在保證消防安全的基礎上，已最大化保護出入人員的隱私。
此外，不管是私營買手店還是商場內的獨立服裝店鋪，在保護消費者隱私這件事上都持較為謹慎的態(tài)度。位于天河商圈內的某連鎖服裝店的負責人表示，店鋪內并未安裝人臉識別攝像頭，試衣間附近也沒有進行攝像布控，“我們的攝像頭角度只會對著試衣區(qū)域出入口。”而某獨立時裝店的主理人張小姐則告訴記者：“我們的試衣間雖然是拉簾式的，但高度直達天花板，不留縫隙，安全性很高。”她介紹，店內只有兩個攝像頭，布控角度呈對角線，一個從門口照往最內部，另一個從最內部照到門口。
技術專家劉先生表示：“目前，公共安全視頻監(jiān)控有一套完整的信息安全規(guī)范。”但行業(yè)規(guī)范難以規(guī)避居心叵測的不法分子。此前，深圳某試衣間針孔攝像頭事件引發(fā)關注，經(jīng)警方調查，攝像頭并非該店安裝，是一名男性為“尋求刺激”，網(wǎng)購針孔攝像裝備并安裝于試衣間內的。記者了解到，在某些互聯(lián)網(wǎng)平臺上，甚至存在不少不法人員以“酒店”“試衣間”“偷拍”等關鍵詞作為營銷噱頭來販賣設備。
百度、360等公司曾推出“防針孔攝像機”APP，宣稱可幫助用戶找到不易察覺的攝像頭。對此，劉先生稱，“防針孔攝像機”APP雖能起到作用，但大多存在局限性。此類APP可分為兩種，一種是利用手機攝像頭來發(fā)現(xiàn)針孔攝像頭，“僅能發(fā)現(xiàn)有紅外補光的攝像頭，不過，沒有紅外補光的攝像頭在昏暗環(huán)境下基本拍不清。”另一種是利用手機APP來掃描WLAN網(wǎng)絡中的攝像頭，“但部分針孔攝像頭不聯(lián)網(wǎng)或自身發(fā)出熱點信號，又或未接入手機所在WLAN網(wǎng)絡，此時該APP不起作用。”
支招：
這樣不被“直播”……
1.盡量購買大廠商產(chǎn)品。目前大廠商的安全防范做得較為到位，同時大部分參與過平安城市建設，其生產(chǎn)的攝像機滿足公安部的安全要求。
2.攝像機不要使用默認密碼，也不要使用像“12345”這樣規(guī)律性強、復雜度低的密碼，并定期修改密碼，升級廠家發(fā)布的固件，用靠譜手段定期查殺病毒。最好對視頻進行加密，提高被破解的難度。一旦發(fā)現(xiàn)攝像機出現(xiàn)異常，請及時關閉監(jiān)控設備并報警。
3.路由器WIFI不要使用簡單密碼，因為路由器被入侵也會導致攝像機更容易被入侵。最好選購帶有防火墻的智能路由器，以防止黑客攻擊和病毒入侵，擁有一個較為安全的網(wǎng)絡環(huán)境。
4.安裝家用攝像頭時注意避開臥室、洗手間等容易暴露隱私的區(qū)域，記錄最初安裝時的角度，一旦發(fā)現(xiàn)攝像頭實際拍攝角度發(fā)生變化，要立刻對賬號安全性進行檢查并采取防護措施。
5.在酒店、試衣間、洗手間、電動扶梯、公交、地鐵等場所要多留心眼。目前市面上售賣的防針孔攝像頭APP并不能完全守護隱私，最好時常關注公安發(fā)布的文章，了解針孔可以偽裝的各種形態(tài)，提高警惕。
說法：
如果已被“直播”……
面對防不勝防的攝像頭，到底如何才能保護我們自己的權益？對此，練情情律師表示，廣州警方此次偵破的案件非常典型，近幾年在不少城市都出現(xiàn)了類似案例，如2017年北京警方曾成功偵破全國首例網(wǎng)上傳播家庭攝像頭破解軟件的犯罪鏈條，抓獲涉案人員24名。
她分析，這首先是一個刑事案件，涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)的犯罪，屬于黑客犯罪類型的一種。除了計算機信息安全外，涉案行為還侵犯了另外一個客體，即公民個人信息，因此這種行為也涉嫌構成侵犯公民個人信息罪。此外，因嫌疑人攻破涉及到試衣間、家庭臥室的攝像頭，并出售視頻牟利，還可能構成制作、復制、出版、販賣、傳播淫穢物品牟利罪。
練情情指出，這類犯罪比較隱秘，普通百姓常常連自己成為受害者都不知道，主要還是要依靠公權力的力量進行偵查并嚴懲。
她建議，從民事的角度來看，如果公民的隱私權受到侵犯，可依據(jù)相關法律規(guī)定要求行為人停止侵權，排除妨害和賠償損失。“但這類案件的難點在于，怎樣發(fā)現(xiàn)及定位這些侵權人或嫌疑人。如果市民發(fā)現(xiàn)自己的隱私視頻或照片在網(wǎng)上傳播，除了向警方報案，還要立即聯(lián)系并通知網(wǎng)絡平臺下架自己的隱私視頻或照片，并尋找上傳及傳播這些隱私視頻或照片的侵權人。如果平臺拒不下架，可一并起訴平臺和侵權人。”練情情表示。
來源： 廣州日報
湃新聞記者 陸玫 通訊員 張科頂
偷偷潛入電商公司倉庫，用U盤在該公司電腦上植入木馬程序，該公司的快遞面單信息因此被竊取——近日，在杭州一家電商公司盜取6.5萬余條快遞信息的王某某，被杭州蕭山區(qū)警方抓獲。
7月19日，澎湃新聞（www.thepaper.cn)從杭州蕭山區(qū)公安分局了解到，除杭州這家電商公司外，王某某還先后在杭州、義烏等地的另外11家公司以上述手法作案，目前王某某已因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被依法采取刑事強制措施，案件正進一步辦理中。
近日，蕭山警方接到杭州一家電商公司報警，稱有多名客戶反映接到快遞理賠類詐騙電話、短信，懷疑公司發(fā)貨面單信息被泄露，涉及的快遞面單量達6.5萬余條。警方第一時間展開調查發(fā)現(xiàn)，一款疑似“打印機監(jiān)視木馬”的可疑軟件被人通過U盤拷貝至該公司電腦，當公司打印面單等信息時，該軟件會將信息同步上傳至指定服務器。
經(jīng)內部監(jiān)控顯示，事發(fā)前幾日，一名陌生男子偷偷進入該公司并在公司電腦上進行操作。經(jīng)研判明確該男子身份為王某某（28歲，河南籍）。進一步調查顯示，王某某在短時間內頻繁出入杭州、金華等地的電商園區(qū)，存在連續(xù)作案的可能。
警方抓獲王某某
警方在金華義烏的一家小旅館內將嫌疑人王某某成功抓獲，當場查獲作案手機9臺，帶有木馬的U盤3個。
王某某用于作案的手機
經(jīng)查，王某某無正經(jīng)工作，在網(wǎng)上被一詐騙團伙“招募”，經(jīng)“培訓”后開始潛入電商公司植入木馬。據(jù)交代，他一般以應聘為幌子混入倉庫，趁人不備安裝木馬軟件。從4月起至被抓獲，他已先后在12家電商公司作案，非法獲利7.5萬元。
責任編輯：謝春雷
校對：劉威