警惕 隔空有眼 揭秘偷拍背后的黑产

　　近日，记者调查发现，从录制到变现的偷拍视频买卖黑色产业链条逐渐浮出水面。一位从事该黑产的人士表示，只需288元，便可以得到8个酒店房间监控，12个家庭房间监控；某街拍网站更是有网友声称，可以20元一条的价格收购偷拍的女性裙底视频。

　　更可怕的是，一些物联网设备的漏洞，带来隐私泄露的风险。记者测试发现，20台某品牌摄像头中11台可以直接利用guest用户观看“视频直播”。有专业人士表示，路由器漏洞同样可能导致摄像头被控制。记者调查发现，部分品牌路由器更是“后门敞开”，密文密码被直接显示。

　　如何减少隐私泄露事件的发生？安全人士提醒，用户需要提高家居摄像头使用的安全意识。

　　上游

　　家里装了摄像头

　　天天都是“直播秀”

　　比酒店房间被安装摄像头更可怕的是，一些物联网设备的漏洞，带来隐私泄露的风险。

　　摄像头存在漏洞

　　居家私密生活变直播

　　事实上，比人为安置偷窥摄像头更可怕的，则是摄像头本身存在漏洞。

　　媒体此前报道，部分摄像头的云视通账号被人出售，“打包全网最低98元”。记者尝试15元购买了一个云视通账号，看到某家庭的私人生活被实时直播，而当事人毫不知情。云视通客服称，系用户使用老版摄像头时未修改密码导致账号被盗取。

　　存在问题的并非只有“云视通”。

　　记者利用“钟馗之眼”搜索关键词EasyN后显示，“找到约972750条结果用时1.153秒”。其中，中国的结果数量为132914条。

　　7月7日，记者在搜索到的中国范围内的132914个结果中随机挑选了20台进行测试，其中有11台仅仅通过guest账号（guest账户为来宾账户，用户权限一般有限）和默认密码便可以登录观看“现场直播”。

　　一位安全圈人士指出，guest用户一般不会去修改账号密码。也就是说，EasyN摄像头很容易造成隐私泄露事件。

　　商标EasyN的持有者为深圳市普顺达科技有限公司（简称“普顺达”）。7月5日下午，记者拨打普顺达官网上的联系电话，联系上该公司一位工程师。其表示，存在该款漏洞的产品系“好多年以前的产品”，“用户如果没有改guest和user的密码，是可以通过IP地址进入摄像机的。”

　　上述工程师表示：“在2014年这个问题反馈出来后，我们向客户通知过，有提供升级固件和要求客户在网页修改密码。但由于部分产品是OEM出去的，部分用户未收到信息，所以存在这个问题。”“2015年后出货的摄像机，已经修改这个问题点。”该工程师强调。

　　路由器漏洞被利用

　　摄像头成了家庭“监视器”

　　“路由器漏洞同样可能导致摄像头被控制。”一位安全圈专业人士告诉记者。

　　知道创宇404实验室副总监隋刚向记者介绍，如果摄像头的传输协议是明文的，是可以抓到用户名和口令的，同时拿到路由器的权限意味着打通了内网，通过其他工具加上用户名和密码，就可以控制了。

　　“市场上相当一部分摄像头的传输协议是明文的。”隋刚称。

　　腾讯安全云鼎实验室发布的《2018年IoT安全威胁分析报告》显示，路由器、摄像头和智能电视是被攻击频率最高的三款IoT设备，占比分别达到45.47%、20.71%和7.61%。占据IoT设备攻击量将近一半的路由器，由于市场保有量巨大，一旦被爆出漏洞，极易引发大范围的攻击。

　　上述安全圈专业人士介绍，通过攻击路由器，不法分子不仅可以控制摄像头，还可以监控用户的网络行为。

　　6月26日，安全人士佳伟（化名）对钟馗之眼显示的前五页路由器进行了测试，前五页共包含100台路由器，其中90台为在线状态，十台为离线状态。测试发现，共有15条测试成功，获取密码的整个过程共花费了约十几秒。

　　白帽子于小葵（化名）表示，部分路由器攻击门槛极低，但是隐患极大，管理密文密码直接显示无异于为黑客直接敞开了后门。“几乎不需要技术，初级黑客都可以登录路由器的后台。路由器下面的电脑全部通过路由器与互联网相连，存在极大的风险。”

　　安全谷（北京）科技有限公司经理菅弘向记者表示，路由器一旦被攻击，用户行为很容易被监控。“可以通过对WiFi攻击，入侵路由器之后，看到路由器下面所有的设备，也可以通过技术手段监控摄像头。”

　　除了偷窥你的摄像头，“他们（黑客们）可以通过抓包或者DNS劫持的方式监控用户的上网痕迹，或者篡改路由器上的DNS服务器IP，把DNS变成黑客的恶意DNS服务器。这样，当局域网内的用户访问网站时，用户的计算机就会解析别的IP进行挖矿、钓鱼攻击等行为。”于小葵说。

　　下游

　　买卖私密素材、观看账号

　　职业偷拍者多渠道吸金

　　偷拍的背后，黑产人士一面偷窥他人隐私，另一面则在利用这些视频疯狂变现。

　　偷拍视频 被放在国际色情网站上吸金

　　记者注意到，大量色情网站甚至已经将“摄像头”、“家庭”、“酒店”、“偷窥”等关键词设置为标签，方便用户浏览搜索。在某国际知名淫秽色情网站，记者通过搜索关键词“摄像头”得到1158个结果，搜索“酒店”得到1480个结果，“偷窥”得到19942个结果。

　　令人咋舌的是，目前偷拍已经“职业化”。据上述熟悉此黑产的人士透露，除了淫秽网站外，“一些街拍论坛也在从事私密素材买卖的交易。有的充值会员之后，在这些街拍论坛的会员板块便可以看到。”

　　7月3日，记者通过搜索关键词“街拍”，进入一家名为“街拍CN”的街拍网站。该网站号称“专注原创街拍第一站”。在该网站的照片滚动窗口中，记者发现偶有裙底偷拍照片展示。该网站站务区一则名为“有偿征集原创作品”的帖子显示，原创街拍视频的作品价格在30元到200元不等。

　　通过该帖下方公布的联系方式，记者与一名昵称为“街拍中国”的QQ用户取得联系。“街拍中国”称，“街拍cd视频，20元每条起，要求2分钟以上。”

　　“街拍中国”提到的“cd”，即行话“抄底”的拼音首字母缩写，意思是偷拍的女性裙底视频。

　　下线代理通过微信、QQ群

　　吸引网民购买观看账号

　　3月7日，公安部新闻发布会通报全国公安机关开展“净网2018”专项行动相关情况。

　　山东济宁市公安局网安支队支队长刘建介绍，不法分子在少数宾馆客房非法安装摄像头，偷拍宾馆房客，并在网上出售观看账号，已经形成黑色产业链。涉案主犯通过互联网购买智能摄像头后，拆下摄像头外壳改装成隐蔽摄像头，安装在宾馆吊灯、空调等隐蔽处，通过手机下载的智能摄像头APP软件收看隐蔽摄像头回传画面，同时将回传画面中的裸体、不雅等镜头截屏发给下线代理，下线代理通过微信、QQ群发布截屏，吸引网民购买摄像头观看账号。

　　在公安部统一指挥下，济宁公安机关在全国抓获犯罪嫌疑人29名，扣押作案用微型网络摄像头300余个，手机64部，银行卡56张，查获偷拍的酒店客房视频10万余部。

　　防范

　　应让偷拍者承担高昂法律代价

　　黑产人士的披露让人不寒而栗，安全谷（北京）科技有限公司经理菅弘表示，用户需要提高家居摄像头使用的安全意识。

　　此外，如何防范恐怕还须多个层面作出调整，重新构筑更严更高壁垒，才能有效保护公民隐私安全。

　　首先，应从源头上规范视频监控器材的生产与营销，实行严格的许可制度，对违反的重处重罚。

　　同时也要大幅度提高偷拍者的违法成本。目前对此普遍适用的只有《治安处罚法》，该法规定，偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。违法成本明显畸低，更何况偷拍行为发现难和查处难不同程度存在，没有威慑力。应当加快推进偷拍行为的入罪入刑。

　　此外，需要强化关联第三方的隐私安全保护责任。目前这些偷拍行为被发现，属于《侵权责任法》规定的侵犯隐私权，但并不是法律明确规定经营者的安全保障义务，几乎难以追究经营者的责任，这也使得这类场所的经营者缺少防范的动力。

　　事实上，偷拍往往与网络涉黄的信息交易有密切关联，因此也应加大网络涉黄信息的监控、清理和打击力度，铲除网络涉黄土壤，依法从严惩处通过网络传播、交易涉黄和侵犯隐私信息的违法犯罪行为，从而阻断偷拍侵犯隐私信息的网络传播。据新京报、人民网、工人日报

+1