手机防护软件 失控的：谁在售卖你的私生活？(3)

一些黑客利用程序工具攻击，一秒钟便可攻破大量。网络安全公司知道创宇404安全实验室（下称“404实验室”）曾向记者模拟测试一次攻破的过程，利用网络安全漏洞，通过简单的攻击指令便可迅速获取的账户密码，进而控制、获得实时影像。

早在2013年底的黑帽安全技术大会上，有人披露一些国外知名厂商生产的监控的安全漏洞，声称可以像好莱坞电影一样操控网络监控摄像机，并进行演示。

另外一支黑客团队告诉记者，他们曾在2017年3月、7月和11月分别发现国内几家知名厂商所生产的存在严重安全漏洞泄露，但信息在披露前被“公关”掉了。

冰山一角

在家中安装智能的目的，大多是为了安防。家住北京市朝阳区的刘米在卧室安装了一款可360度旋转的高清智能，离家上班时，她会打开监控画面，观察自己宠物狗的生活状况。但安防产品随着系列黑客活动，却成为安全漏洞。

通过简单破解，家庭生活被直播、录制，甚至可能流入产业。404实验室总监隋刚告诉记者，监控黑产既通过销售获利，也会向、等地下产业导流盈利。

如果只在黑产中私下流传，伤害尚小，但一旦发生隐私泄露并被公开，将对受害者造成不可预估的伤害。2016年9月3日，河北邯郸市局通报称，2015年7月，河北省馆陶县一对男女在轿车内亲热时被巡逻辅警王某某等发现，王某某擅自使用手机录像，后该视频外泄并传播。一年后，当事女子在馆陶县巡特警大队门口服农药、经抢救无效身亡。

除导向偷窥、产业链外，另一类黑产诉求意在感染后发起DDoS攻击，这种攻击是指黑客将多个设备联合起来作为平台，同时向某一对象发动攻击使其服务停止。

在多位黑客和安全工程师看来，这类现象更为普遍而难以被察觉。2016年10月21日，美国东海岸网络遭遇三名黑客DDoS攻击，超过半数美国人无法上网，包括Twitter、亚马逊、Airbnb等知名网站宕机，其恶意代码感染对象就是智能、路由器等设备。手机防护软件

另一种担忧在于个人信息黑产与入侵黑产两个链条的结合。2017年6月，央视曾演示一种控制方法，安全工程师精准攻破受测后使得画面静止，而真实房间内的被拍摄物品已被拿走。家居智能画面被劫持，使得证据无法固定，或受害者被蒙骗、监控等，这在“技术上是完全可能的”，隋刚担忧地说。

智能，是最受黑客青睐的物联网类设备种类之一。极光大数据截至2017年10月的数据显示，搭配智能使用的四款头部应用，安装总量超过1500万。2017年6月18日，国家质检总局在官网发布智能质量安全风险警示，称产品质量监督司采集38个品牌共40批次的样品进行抽检，结果显示，存在安全漏洞的多达32批次，占比高达80％。受测品牌涵盖360、小米、中兴、三星、海康威视等排在市场关注度前五位的产品。

作为部领导下的国家级网络安全和安全防范第三方机构，部第三研究所亦曾对主流视频监控类产品进行安全检测。其检测中心常务副主任鲍逸明告诉记者，结果与质检总局检测结果基本吻合。

国家通用电子元器件及产品质检中心工程师李乐言此前曾向央视表示，目前正在投入使用的存在相当大的信息安全隐患，未来将被生产出来的风险将长期存在。

北京、浙江两起浮出水面的入侵黑产中，卖家和黑客均因涉嫌违反《》第285条被批捕，该条共计三项罪名“非法侵入计算机信息系统罪”“非法获取计算机信息系统数据、非法控制计算机信息系统数据”“提供侵入、非法控制计算机信息系统的程序、工具罪”，最高刑期七年。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-62426-3.html