隨著物聯(lián)網(wǎng)進程加快，作為家庭安防設(shè)備的智能攝像頭正走進千家萬戶。記者調(diào)查發(fā)現(xiàn)，如今網(wǎng)上出現(xiàn)公開販賣破解智能攝像頭的教程和軟件。同時，有不法分子利用一些智能攝像頭存在的安全漏洞，窺視他人家庭隱私生活，錄制后在網(wǎng)上公開販賣。
智能攝像頭破解方法網(wǎng)上公開販賣
記者在名為“云視通”“有看頭”“360攝像機”的百度貼吧里發(fā)現(xiàn),存在大量售賣家庭智能攝像頭破解方法和家庭生活視頻的帖子、留言，售賣價格從20至300元不等。賣家還宣稱使用體驗“猶如擁有上帝之眼”“科技改變生活”。
記者通過貼吧上的QQ號聯(lián)系了多個賣家。在支付了100元后，一個名為“攝像頭技術(shù)開發(fā)”的賣家要求記者下載一個名為“云視通”的智能攝像頭APP，并提供了5個攝像頭ID。操作并不復(fù)雜，只要在APP里輸入ID和系統(tǒng)初始密碼，即可實時收看他人攝像頭的監(jiān)控畫面。有的監(jiān)控頻道甚至顯示“5人正在觀看”。
賣家還向記者推薦了名為“yoosee有看頭”和“360攝像機”兩款智能攝像頭APP，操作和“云視通”類似，直接輸入ID和初始密碼即可實時收看。
畫面場景包括臥室、賓館、工廠、門店等。這些攝像頭大都具有夜視功能，即使黑暗中，也能將畫面拍攝清楚。有的甚至能實現(xiàn)“上下左右”角度調(diào)節(jié)、錄像、24小時回看、抓拍等功能。
此外，記者以184元的價格向另一位賣家“新宇科技”購買了一款名為“終結(jié)者”的電腦軟件，軟件號稱能夠掃描破解家庭攝像頭。記者依照使用說明，獲取了多個家庭智能攝像頭的直播畫面。
一位長期從事智能攝像頭監(jiān)測的工程專家告訴記者，該軟件類似一個IP掃描器，只要輸入全世界任意地區(qū)的IP段，通過某品牌攝像頭的特征搜索，就能找到IP段內(nèi)所有的該品牌智能攝像頭。如果攝像頭密碼過于簡單或沒有密碼（弱口令），就能直接登陸系統(tǒng)，實施偷窺。
部分網(wǎng)售攝像頭存“弱口令”隱患
當(dāng)前，存在安全隱患的智能攝像頭軟硬件大量出現(xiàn)在電商平臺上。
記者在天貓平臺上看到，“云視通”智能攝像頭已有旗艦店和專賣店，其專賣店在首頁打出“中國安防行業(yè)領(lǐng)軍品牌，得到千萬用戶認(rèn)可”的標(biāo)語。
“云視通”旗艦店的客服告訴記者，其品牌有的智能攝像頭確有使用“云視通”APP，只要輸入ID和密碼就能實現(xiàn)監(jiān)控畫面共享。
記者還在淘寶平臺上搜索“yoosee有看頭”，出來的智能攝像頭信息多達約1500條。在隨機詢問了部分商戶后，客服都告訴記者，自家智能攝像頭都在使用第三方的“yoosee有看頭”APP。
一個販賣“精品ID”的賣家告訴記者，盡管“yoosee有看頭”新版APP已經(jīng)修改了“直接輸入賬號密碼看直播”的功能，但老版本在網(wǎng)上可隨意找到，不影響實時收看。
記者在應(yīng)用商店隨機安裝了10款智能攝像頭APP。其中4款可以用弱口令注冊賬號，有3款可以不用注冊直接連接攝像頭設(shè)備，軟件并未作出任何明顯的風(fēng)險提示和限定，有的軟件支持連接多個不同品牌的網(wǎng)絡(luò)監(jiān)控攝像頭設(shè)備。其中，一款弱口令智能攝像頭產(chǎn)品在淘寶平臺上的月銷量近6000件。
杭州安恒信息技術(shù)公司安全研究院院長吳卓群曾為一些智能攝像頭企業(yè)做過安全監(jiān)測。他發(fā)現(xiàn)不少廠商的產(chǎn)品在軟件設(shè)置上存在“不強制用戶修改初始密碼，甚至不設(shè)密碼”的問題。
“盡管現(xiàn)在生產(chǎn)者信息安全意識有所提高，但值得擔(dān)憂的是此前生產(chǎn)的存在安全漏洞的攝像頭已流入千家萬戶?！眳亲咳赫f。
早在2017年，國家質(zhì)檢部門就曾發(fā)布智能攝像頭質(zhì)量安全風(fēng)險警示，指出在市場上采集的40批次樣品中，32批次樣品存在質(zhì)量安全隱患。
堵住智能攝像頭里的“黑洞”
專家認(rèn)為，堵住智能攝像頭里的隱私安全黑洞，需要多方聯(lián)防聯(lián)治、密切協(xié)同。構(gòu)建立體防御體系，才能為智能攝像頭的安全漏洞打上“補丁”。
“廠商是堵住隱私安全漏洞的第一道關(guān)?！眳亲咳赫J(rèn)為，廠商不能只為市場競爭，削減在惡意代碼防護、云加密、弱口令校驗、訪問控制等方面的技術(shù)安全投入，一旦安全事故的“灰犀?！眮砼R，商家將喪失更多消費者。
中國電信上海研究院物聯(lián)網(wǎng)部視頻產(chǎn)品總監(jiān)曹寧呼吁，盡快出臺在家庭視頻監(jiān)控領(lǐng)域的信息安全技術(shù)標(biāo)準(zhǔn)，通過技術(shù)關(guān)口擋住窺探隱私的“不法之眼”。
國內(nèi)攝像頭生產(chǎn)企業(yè)達數(shù)千家。他建議，大型視頻監(jiān)控生產(chǎn)企業(yè)和第三方技術(shù)平臺商先行探索，逐漸確立家用視頻監(jiān)控信息安全技術(shù)標(biāo)準(zhǔn)，并加以推廣。
“在互聯(lián)網(wǎng)時代，每個人都要為自己把關(guān)?！北本┐髮W(xué)法學(xué)院副院長薛軍提示，消費者應(yīng)當(dāng)養(yǎng)成安全使用攝像頭的習(xí)慣，包括閱讀用戶協(xié)議、安全設(shè)置密碼、攝像頭安裝遠離隱私地帶等。如發(fā)現(xiàn)自己的隱私視頻流出，要立即對侵權(quán)行為人提出停止侵害的要求，并要求平臺刪除相關(guān)的視頻，用法律武器維護權(quán)益。
他還告誡，非法進入家庭攝像頭，不僅侵犯個人隱私權(quán)，如有販賣淫穢視頻的行為，還可能構(gòu)成傳播淫穢物品的相關(guān)犯罪行為，甚至被追究刑事責(zé)任。直播平臺的經(jīng)營者或網(wǎng)絡(luò)服務(wù)提供者，也可能要承擔(dān)相應(yīng)的法律責(zé)任。
著社會的發(fā)展，人們安全意識的提高，智能攝像頭已成為越來越多家庭的“標(biāo)配”，家用監(jiān)控攝像頭的數(shù)量也在逐漸增加，連上WiFi，即便出門在外也可以時時監(jiān)控家里的情況。
然而，一些別有用心的不法分子盯上了家用智能攝像頭的安全漏洞，利用各種黑客軟件及系統(tǒng)漏洞，遠程控制監(jiān)控攝像頭、竊取居民隱私。
今年以來，中央網(wǎng)信辦會同工信部、公安部、市場監(jiān)管總局深入推進攝像頭偷窺等黑產(chǎn)集中治理工作，對非法利用攝像頭偷窺個人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術(shù)等侵害公民個人隱私行為進行集中治理。
近日，家住北京的小周表示，平時工作很忙，不放心家里的老人和孩子，家里有老人和孩子，沒辦法在家照看比較擔(dān)心，為了省事就在網(wǎng)上隨便買了一款攝像頭用于查看，沒想到自己家的生活完全暴露在不法分子眼里，被不法分子“偷窺”，家中的一舉一動都被他人一覽無遺。
而偷窺黑產(chǎn)所販賣的攝像頭，除了面向工廠、超市等外，大多面向酒店、家庭、臥室等私人場所，信息也被反復(fù)販賣，這些攝像頭的信息被多次反復(fù)販賣，黑產(chǎn)人員從中牟取暴利，這些數(shù)以萬計的攝像頭畫面泄露，對公民隱私形成了嚴(yán)重侵害。
在一些ＱＱ群和百度貼吧，有人公然售賣破解攝像頭軟件，分享他人家庭私密影像。
其實，早在2016年、2017年，北京、浙江等地警方就接連破獲黑客非法入侵居民家用攝像頭案件。
2017年7月14日，北京警方破獲一起網(wǎng)上傳播家庭攝像頭破解軟件案，抓獲涉案人員24名。
2017年8月初，浙江麗水警方成功打掉浙江省首個網(wǎng)上傳播家庭攝像頭破解入侵軟件的犯罪團伙。抓獲嫌疑人王某，查扣電腦3臺、手機5只，查獲被破解入侵家庭攝像頭IP近萬個，涉及云南、江西、浙江等地。
入侵?jǐn)z像頭拍攝私密影像，專挑對準(zhǔn)床的。
據(jù)犯罪嫌疑人交代，他們非法獲取某品牌攝像頭破解軟件，利用黑客手段破解網(wǎng)絡(luò)攝像頭IP，然后在QQ群中出售。
涉案者還交代，在發(fā)現(xiàn)專門破解網(wǎng)絡(luò)攝像頭IP的QQ群后，他加入并向管理員購買了掃描破解軟件，輕松破解了100余個攝像頭IP，觀看保存了攝像頭拍攝的內(nèi)容。
據(jù)了解，當(dāng)時我國的家用攝像頭保有量為4000萬至5000萬個，其中一些存在被攻擊風(fēng)險。
警方偵查發(fā)現(xiàn)，被入侵的IP地址分布于全國各地，而每個IP對應(yīng)的就是一個家庭攝像頭，有的家庭可能還裝了多個攝像頭。家庭攝像頭一旦被破解，入侵者就可以控制住攝像頭進行拍攝。
利用一些關(guān)鍵詞的搜索，安全技術(shù)人員很快發(fā)現(xiàn)，在一些社交平臺上有大量的與攝像頭偷窺相關(guān)的群，進入相關(guān)聊天群，里面的聊天內(nèi)容更加露骨，還有人不定期發(fā)一些攝像頭的實時畫面。
國家互聯(lián)網(wǎng)應(yīng)急中心高級工程師張家琦：群里面聊天還是比較活躍的，有人會問怎么看破解攝像頭，怎么樣去獲取攝像頭的ID賬號，400個攝像頭ID是150元，他也會販賣專門的黑產(chǎn)掃描工具，300元。1分鐘黑產(chǎn)掃描工具可以掃描幾千臺攝像頭ID。因為現(xiàn)在很多的攝像頭密碼都不修改，采用的是初始默認(rèn)的用戶名和密碼，所以一旦他們獲取到這些攝像頭ID之后，可以觀看大量攝像頭的實時畫面。
按照賣家的指引，安全人員下載安裝了云視通，隨后利用該軟件進行掃臺，輸入用戶ID和密碼后，電腦屏幕上隨即出現(xiàn)了大量的攝像頭實時監(jiān)控，畫面中人是處在一個完全不知情的狀態(tài)。
不法分子是利用監(jiān)控攝像頭的漏洞，針對具有弱口令的設(shè)備進行全網(wǎng)掃描，并使用帶有手機木馬的軟件程序?qū)ΡO(jiān)控攝像頭進行非法越權(quán)訪問，從而遠程控制監(jiān)控攝像頭，實現(xiàn)在線觀看和回放監(jiān)控視頻的功能。
彌補安全漏洞，及時升級監(jiān)控攝像機固件。
正規(guī)廠商生產(chǎn)的監(jiān)控攝像機一般都提供固件升級服務(wù)，一旦某個安全漏洞被發(fā)現(xiàn)，廠商們也都會相應(yīng)地更新固件程序。經(jīng)常訪問攝像機廠商的官方網(wǎng)站，一般都可以找到對應(yīng)型號攝像機的最新固件升級程序。及時更新程序，可以有效防止漏洞被黑客利用。
你家攝像頭安全嗎？你是否知道，在自己顧及老人安全、保姆帶娃、有沒有小偷等安全問題時，你的攝像頭正在出賣你的隱私甚至是其它的安全？哪些用戶最容易被入侵？如何減少被入侵的風(fēng)險？
哪些用戶最容易被入侵？
互聯(lián)網(wǎng)越來越多的融入到我們的社會，成為我們生活中必不可少的一個部分，缺乏必要的網(wǎng)絡(luò)安全常識、安全防范意識淡薄的公眾用戶往往容易遭受網(wǎng)絡(luò)攻擊。
如何防范家庭攝像頭被入侵？
如今，家用攝像頭給日常生活帶來很多便利，怎么才能用得放心呢？
增加密碼復(fù)雜程度，并進行周期性更改。一般攝像機出廠后，都會有一個默認(rèn)的用戶名和密碼。很多人在使用時，經(jīng)常忘記修改或者對其不太在意，認(rèn)為無關(guān)緊要。但事實是，如果不進行修改，一些掃描軟件就能夠輕松破解用戶名和密碼，獲取攝像機訪問權(quán)限。
經(jīng)專業(yè)測試，一些弱口令如：admin、1111111、123456789、password等常常一天之內(nèi)就能被暴力破解，而強密碼如Lxm@_2021、Sz_#2008-2021則需要上萬年才能被破解，用戶應(yīng)該養(yǎng)成定期修改密碼的習(xí)慣。
獨立網(wǎng)絡(luò)，為監(jiān)控攝像頭設(shè)置專網(wǎng)。將監(jiān)控攝像頭從網(wǎng)絡(luò)中獨立出來，為監(jiān)控攝像頭設(shè)置專網(wǎng)，監(jiān)控攝像頭不與其他網(wǎng)絡(luò)設(shè)備共用同一網(wǎng)段。這樣可以有效避免因其他網(wǎng)絡(luò)設(shè)備原因?qū)е戮W(wǎng)絡(luò)被黑，隱私被泄露的情況。
這幾個簡單的預(yù)防家庭攝像頭被偷窺的步驟一定要記住。
1.不要使用原始預(yù)設(shè)的、過于簡單的用戶名與密碼，要定期作出更換；
2.攝像頭不要正對臥室、浴室等隱私區(qū)域
3.要經(jīng)常檢查，攝像頭角度是否發(fā)生過變化；
4.養(yǎng)成定期查殺病毒的好習(xí)慣；
5.買家用網(wǎng)絡(luò)攝像頭時，盡量選擇安全系數(shù)高的品牌。
民警提醒：①攝像頭角度發(fā)生異常變化、發(fā)出異響，或綁定手機莫名收到提示或登錄驗證短信時，應(yīng)及時關(guān)閉并報警。②攝像頭盡量不要正對臥室、浴室等隱私區(qū)域。③密碼盡量設(shè)置得復(fù)雜一些，并定期更換。此外，盡量選購有安全認(rèn)證芯片或數(shù)據(jù)傳輸加密的品牌，降低信息外泄風(fēng)險。
針對市場上銷售的山寨的攝像頭主要存在有哪些風(fēng)險？
山寨攝像頭生產(chǎn)廠商從產(chǎn)品設(shè)計、開發(fā)到管理的安全意識和安全技術(shù)水平參差不齊，設(shè)備、應(yīng)用、服務(wù)端、客戶端都可能存在各種各樣的安全漏洞和安全風(fēng)險。
選擇正規(guī)渠道購買智能攝像頭產(chǎn)品，切勿購買“三無”產(chǎn)品，注意留意權(quán)威部門發(fā)布的相關(guān)產(chǎn)品質(zhì)量信息。
比較典型的問題例如設(shè)備默認(rèn)口令、數(shù)據(jù)明文傳輸、視頻存儲不規(guī)范、用戶權(quán)限校驗不合理、APP未安全加固、代碼邏輯存在缺陷、硬件存在調(diào)試接口、可橫向控制等安全缺陷。家用設(shè)備盡量避免選擇不知名品牌和山寨品牌。
增強隱私信息保護意識，在購買、使用智能攝像頭產(chǎn)品和接受相關(guān)服務(wù)時，仔細(xì)查看相關(guān)說明和廠商聲明，充分了解選購產(chǎn)品和服務(wù)的各項功能，注意和防范用戶信息可能泄漏的風(fēng)險，審慎考慮廠商收集、保存和使用用戶信息的要求，根據(jù)自我實際情況和意愿作出購買和選擇決定。
使用時，應(yīng)及時主動修改智能攝像頭默認(rèn)密碼，密碼設(shè)置應(yīng)有一定的復(fù)雜度并定期修改。及時更新智能攝像頭操作系統(tǒng)版本和相關(guān)的移動應(yīng)用，發(fā)現(xiàn)異常應(yīng)立即停止使用，并向生產(chǎn)廠商反饋，等待廠商修復(fù)。
最后，如果是無線連接，可以選擇加密級別更高的WPA2加密格式的網(wǎng)絡(luò)，檢查下家里的無線路由器選擇，選擇WAP2加密格式即可。
綜上所述，我們?nèi)绻胍乐贡O(jiān)控被入侵的話，可以從彌補系統(tǒng)漏洞、增加密碼復(fù)雜程度或?qū)⒈O(jiān)控攝像頭從網(wǎng)絡(luò)中獨立出來等方面入手，從而更好保障隱私安全。
如今，破解監(jiān)控攝像頭的密碼，入侵相關(guān)系統(tǒng)，通過出售用戶IP地址以期牟利，已經(jīng)成為一條非法產(chǎn)業(yè)鏈。
那么，這類“圍觀”他人生活的行為，是否觸及了法律呢？
對此有律師表示，首先要看畫面內(nèi)容，假如涉及個人隱私，那么就構(gòu)成了侵權(quán)。其次，破解IP地址，入侵他人的監(jiān)控，這還涉嫌非法獲取計算機密碼罪。賣給誰、以什么為目的也值得推敲，假如是將監(jiān)控畫面賣給被盜取者，并要求一定的費用，這就涉及了敲詐勒索行為。如果通過截取家庭攝像頭中的性行為畫面進行展示、制作、傳播，達到一定數(shù)量的，就構(gòu)成傳播淫穢物品罪；傳播者因此牟利并達到一定數(shù)量的，還將構(gòu)成傳播淫穢物品牟利罪。
自2016年6月1日起，《中華人民共和國網(wǎng)絡(luò)安全法》正式施行，其中一大亮點就是要打擊防止公民個人信息數(shù)據(jù)被非法獲取、泄露或者非法使用。在現(xiàn)有的79條法規(guī)中，提供公民個人信息違法所得5000元以上可入罪。將倒賣個人信息處罰金額予以明確，這對目前社會中的個人信息泄漏將起到很好的震懾作用。
約談下架整改，中央網(wǎng)信辦重拳出擊攝像頭偷窺黑產(chǎn)。
近年來，攝像頭偷窺等黑產(chǎn)不斷發(fā)展演變，產(chǎn)業(yè)鏈分工日益精細(xì)化，如何治理有問題的App？中央網(wǎng)信辦也采取了多項措施。
國家互聯(lián)網(wǎng)應(yīng)急中心工程師邢燕禎：從應(yīng)用商店里面根據(jù)一些關(guān)鍵詞篩選，發(fā)現(xiàn)了超過100多款攝像頭相關(guān)的App，其中有8款攝像頭的App存在一些比較嚴(yán)重的漏洞，例如UID(用戶身份證明)的生成算法是有問題的，攝像頭訪問的認(rèn)證機制是不夠完善的，也就是它沒有辦法甄別是正常用戶還是非法用戶。
中央網(wǎng)信辦指導(dǎo)各地各平臺共處置涉攝像頭偷窺黑產(chǎn)有害信息3萬余條，處置涉違法交易、傳播有害內(nèi)容的賬號5600余個；督促下架“隱秘相機”“隱形拍拍”等偷窺偷拍類App；約談電商平臺督促其下架微型攝像頭等偷窺設(shè)備。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長 郭濤：我們對存在一些漏洞的云視通、雷威視、海芯威視等App進行了約談。前期群眾舉報和我們監(jiān)測到的大約有45萬多個可以被遠程偷窺的攝像頭，目前已經(jīng)全部都不可能被利用了。
郭濤表示，各環(huán)節(jié)黑產(chǎn)人員為逃避監(jiān)管打擊經(jīng)常運用虛假賬號、跳板IP地址、他人電話卡銀行卡等方式隱匿其身份，目前這些行為都得到有效遏制，對于個人如何防止攝像頭被非法偷窺，專家也給出了建議。
國家互聯(lián)網(wǎng)應(yīng)急中心高級工程師劉中金：第一，通過正規(guī)的渠道去購買大的品牌，以及通過網(wǎng)絡(luò)安全認(rèn)證的攝像頭來避免被植入后門；第二，攝像頭不要朝向敏感區(qū)域；第三，對攝像頭的默認(rèn)口令進行修改，最好修改成復(fù)雜口令，一個強密碼；第四，對攝像頭的固件以及App保持常態(tài)化更新。
來源：央視財經(jīng) 新華網(wǎng) 海外網(wǎng) 光明網(wǎng) 瀟湘晨報 塞達科技
roidCamX評測指南
一、起因：
最近新購入的筆記本電腦聯(lián)想R7000P沒有自帶攝像頭，而筆者今日參加的一場線上網(wǎng)申測試需要調(diào)用攝像頭，筆者開始犯難，突然想到是否可以使用手機的攝像頭作為電腦的攝像頭使用？于是經(jīng)過查閱資料，最后成功在軟件DroidCamX上實現(xiàn)了該功能。
二、配置：
WiFi/數(shù)據(jù)線（連接手機到電腦）；
紅米至尊紀(jì)念版；
手機系統(tǒng)：安卓11；
電腦系統(tǒng)：Win10 20H1
手機軟件DroidCamX v6.7.1，電腦軟件DroidCamX
三、使用方法
手機以及PC軟件安裝包，是來自于吾愛破解論壇
https://www.52pojie.cn/thread-1199890-1-1.html
然后手機和電腦都進行軟件安裝，其中電腦軟件安裝時候，不要更改安裝位置，默認(rèn)裝在C盤即可，方便后續(xù)直接查找；手機APP要保證權(quán)限的授予（尤其是攝像頭的權(quán)限）
筆者的使用方式是，通過WiFi連接和USB連接，均都能成功。
假如使用WiFi進行連接，保證手機端APP和PC軟件均在同一個WiFi之下
首先打開手機端的APP，首頁就是如下圖所示
將“WiFi IP”地址填入電腦軟件的“Device IP”處即可，然后點擊“start”，就能進行手機攝像頭的調(diào)用
但是筆者在使用過程中遇到了一個問題，就是瀏覽器只能調(diào)用Droid cam source 3的攝像頭
但是剛好這個攝像頭沒有正常圖像的顯示。因此我打開QQ中的設(shè)置中的攝像頭預(yù)覽，發(fā)現(xiàn)Droid cam source 2/1都能正常使用。
在查閱了這個資料之后，調(diào)整了分辨率后重啟電腦后，發(fā)現(xiàn)3號攝像頭又有效果了，如果遇到這種問題的朋友可以嘗試一下，即切換下分辨率然后重啟電腦，再重新打開服務(wù)。
使用“此電腦”并找到DroidCam安裝文件夾。默認(rèn)情況下，是“C:\Program Files (x86)\DroidCam ”。
你會發(fā)現(xiàn)“Toggle HD Mode”快捷方式：右鍵單擊并選擇“以管理員身份運行”。選擇720P，單擊確定將觸發(fā)計算機重新啟動。
參考資料：https://www.52pojie.cn/thread-1100641-1-1.html
使用效果：
軟件的UI比較陳舊，但是不影響使用。
此外，上圖APP的圖片中“Browser IP Cam Access:”表示可以直接在電腦瀏覽器上輸入APP中顯示的兩個地址，也能直接查看手機攝像頭情況，這種方法不需要安裝電腦版DroidCamX
四、結(jié)論
綜上所述，DroidCamX 資源容易獲得，使用方法也比較簡單，圖像也比較清晰，方便電腦沒有攝像頭的時候應(yīng)急使用。