当老师拿起课本，站在讲台上为学生传授知识、回答问题、解惑时；当护士为患者更改药物清单时，他们将在第一登记站；当你完成一天的工作，坐在家里放松，享受你的休闲时间。。。可能有无数双眼睛在黑暗中看着它。
1月17日，BiliBili公司（以下简称B站”）针对该用户涉嫌在公共场所上传和破解监控视频，他表示，他已首次组织调查，将相关内容下架，取缔涉案账户，并将账户信息上报主管部门。目前正在进行后续调查。
南都隐私保护团队发现，很多完整的摄像头窥视黑产业链早已在网络平台上形成。他们大多以包装的形式出售破解相机的账号和密码。每一个“站”都对应着一个全天监控和广播的固定地点。一次购买六到九套的价格从98元到600元不等。大多数账户的有效期为一到三个月。如果被查封，他们可以“保证售后服务和赔偿”。
这些罪犯是如何破解摄像机的？我们如何才能有效地防止此类事件再次发生？学校、医院和其他公共场所监控系统的入侵是否意味着更严重的安全风险？一些专家表示，用户在使用设备时不更改原始密码或密码过于简单，这将大大降低犯罪分子破解的难度，而最重要的是保留密码和更改原始密码更加复杂。
B台下架并砸碎摄像机后获得的监控视频
最近，热搜索上发布了“B站回应用户上传并破解的监控图片”的消息。一些网友在平台上发帖称，他们发现一些用户上传了B站教室、医院等公共场所涉嫌破解摄像头后获得的监控视频。评论区不仅对图片中的主题进行了评论，还发表了许多丑陋和骚扰的言论。
B站视频页面截图
B站视频页面截图
《华盛顿邮报》写道，B台有大量小号运营此类内容，这不是一种个别现象。“我认为报告一两个UPS（指在视频网站等平台上传视频和音频文件的人）是无效的。”。同时，线人推测，大量摄像头被破解并流入了黑产业，发送视频的目的是吸引观众加入付费窥视群，并提醒网民在工作时小心身边的摄像头。
这篇文章发表后，引起了网民的广泛关注，并被转载到网上微博以及其他平台。随后，B台发布了处理公告，称接到举报后，第一时间组织调查，将相关内容下架，取缔涉案账号，并将账号信息上报主管部门。后续调查正在进行中。
“恶心和危险”，“现在到处都有摄像头，但控制并不严格”，“淫秽的人可以沉溺于任何事情”，“向他们报告曝光和警报”。。。该报道在互联网上继续发酵后，评论区的震惊和愤怒评论占据了主流。除了教室、医院等公共场所外，许多网民开始担心家中安装摄像头照顾老人、儿童和宠物的隐患。
事实上，近年来，关于摄像头窥视黑人产业链的报道已经司空见惯。去年12月，中央电视台新闻研究发现，在一些社交平台上，存在大量与摄像头偷窥相关的群体。150元可以买到400个摄像头ID用于偷窥，300元可以买到摄像头扫描软件，一分钟可以扫描数千个摄像头ID。
同年10月，江苏省泰州市互联网警察发现有人在互联网上出售客厅、卧室、试衣间等私人场所的大量摄像头监控视频，并分别以129元和198元的价格打包出售了400多个破解的摄像头账号和密码。后来，警方逮捕了34万多名主犯和8600多名特工。
98元可以观看七个房间的监控录像
为了进一步了解摄像头窥视黑产业链，南都隐私卫士秘密走访了几个相关团体。
南都隐私保护团队在百度贴吧的“监控摄像头栏”和“摄像头栏”中发现了大量出售摄像头和偷窥视频的账户。为了避免发帖限制，大多数人只会在帖子中留下QQ号码，并邀请买家继续在QQ上交流。例如，“Hotel”等敏感词将被同音词取代。
postbarpost截图
postbarpost截图
在以购买视频为理由添加卖家QQ后，我们开始推广便利性。卖方将首先以“闪光照片”的形式将预览发送给买方参考，或截取监控视频中的一段，然后双方协商价格。销售的视频类型主要是酒店和家庭监控视频，酒店价格偏高。
卖家发送预览视频
卖家发送预览视频
卖方报价
在与大约六名卖家沟通后，南都隐私卫士了解到，他们中的大多数人都以包装的形式出售破解相机的账户和密码。每个“站”对应一个固定的监控地点。一次购买六到九个电视台的价格从98元到700元不等，大多数账户的有效期为一到三个月。有效期期满后，后期每月更新费用不超过100元，“免费介绍新客户查看更新”。
监控集团内卖家发布的视频图像
不仅如此，卖家还将发誓确保账户“绝对安全”，“发生事故时与观众无关”。如果被查封，还可以“保证售后赔偿”。除了登录观看监控直播外，还可以观看回放。此外，点击这些卖家的账户主页，可以显示“销售业绩”，甚至销售非法药物。
卖家的QQ空间
卖家的QQ空间
值得注意的是，销售的绝大多数摄像头账户和密码都用于一款名为“萤石云视频”的应用程序。“萤石云视频”是杭州萤石软件有限公司（以下简称“萤石”）开发的智能硬件管理平台。除了销售摄像头等电子产品外，更重要的是提供远程连接摄像头，以查看实时视频和历史视频，并与监控区域进行语音对话、视频信息等服务。
用户在购买相机产品时，需要下载“萤石云视频”应用，以达到远程监控的目的。停留华为该应用在应用市场的下载量已达5亿次，淘宝店的“萤石官方旗舰店”拥有约76万粉丝。一款最畅销的相机产品月销量超过10000台，这似乎是监控相机领域的热门品牌。
为此，南都隐私卫士联系了萤石公司的客户服务人员。另一方表示，没有破解任何用户设备，并表示萤石的相机设备只能由一个主帐户绑定。每个帐号可以登录到10个终端，只有主帐号对设备有操作权限。
“如果您不告诉他人帐户和密码，也不与他人共享设备，则只有主帐户才能登录并使用。”客服强调，用户可以在应用程序上查看设备绑定了多少终端。如果出现异常登录终端，应立即删除并更改密码。“有哪些终端登录的记录。你可以定期检查。”
此外，当南都隐私卫士询问破解相机的原理和破解范围时，视频销售商回答说，“这个东西有漏洞，一些家庭用户不理解它”，“破解软件应该自动扫描并破解它扫描的内容”。
与卖家聊天的屏幕截图
与卖家聊天的屏幕截图
“请确保更改原始密码”
罪犯究竟是如何破解摄像机的？学校、医院和其他公共场所监控系统的入侵是否意味着更严重的安全风险？我们如何才能有效地防止此类事件再次发生？
北京汉华飞天新安科技有限公司总经理彭根分析称，这起裂纹有两起。一方面，系统本身存在漏洞。例如，犯罪分子可以在没有密码的情况下进入监控系统，犯罪分子发现并利用这个漏洞；另一方面，监控系统在设备出厂时使用原始账号和密码，在使用过程中没有更改，或者密码设置过于简单，容易被破解和入侵。
彭根指出，在使用该设备的过程中，许多用户全年都不会更改密码，或者许多不同的帐户使用相同的密码。这些情况更加危险。“黑客知道你的密码，基本上知道你所有的密码。”此外，过于简单的密码也意味着更大的隐患，比如使用一串连续的数字或字母是“不可取的”。
谈到公共场所监控系统被入侵的风险，独立电信分析师付亮指出，学校、医院和其他公共场所都有相对独立的监控系统。以医院的医疗系统为例，它与医院的监控系统没有联系。“它不会窃取患者的电子病历，因为有人可以在医院走廊看到监控视频。这是两个完全不同的系统。”
那么，我们如何才能有效地预防它呢？彭根建议，首先，尝试购买大型制造商生产的品牌相机，以提高安全性。此外，最重要的是要妥善保管密码。我们必须将原始密码更改为更复杂的密码，“这可以减少大多数安全风险”。
付亮表示，要防止此类事件再次发生，我们需要关注两个方面。
一是监控系统的开发、测试和升级要更加严格和完善，通过多角度反复测试，修复犯罪分子可能利用的薄弱环节；二是确保监控系统的安全连续性，在使用过程中建立一整套设备异常跟踪、运行日志分析等功能，通过分析摄像设备的日志数据，发现异常运行，及时调查处理异常登录。
“这就像修补一只迷路的羊。”付亮打了个比方，“当我丢失羊时，我会发现问题并堵塞漏洞。然后我需要每隔一段时间计算有多少只羊。如果我的羊圈里有300只羊，我不知道是否可以从300只变为200只。同样，我需要经常分析数据，看看是否有任何异常登录，并及时采取措施。”
（来源：南方都市报客户）
最新评论