危险的家用摄像机: 密码太简单，请注意不要广播

密码123？小心直播危险的家用摄像机

最初用于护理和防盗的相机实际上已被网络黑客破解，并在互联网上公开出售.

最近，使用黑客程序破解摄像机的IP地址并公开出售它已引起大量网民在Internet上进行讨论. 如何保护个人和家庭的隐私已成为许多网民关注的问题. 成都商报的记者发现，在四川，分子破解了大量家用摄像机. 谁在出售破坏隐私的破解程序？这些程序如何入侵相机？成都商报的记者展开了调查.

记者暗访

“真的，为什么要将相机对准您的床！”，“太异常了！太糟糕了！” ……浙江破获一起传播和破解家用摄像机的案子后，网民表达了他们的担忧. 尽管此案已经曝光，罪犯被捕，但他们的“同伴”并没有破产.

添加组“所有成员均处于静音状态”

打开QQ群搜索并使用诸如“ crack，IP，camera”之类的关键字. 记者仍然看到了许多暗示性的QQ群组，例如“相机软件精品ip”，“ IP相机破解技术”，“ IP相机可以理解”，“相机/相机”等.

记者看到，这些QQ群有几十个成员和400多个成员. 9月14日，记者申请加入了两个QQ组“ IP Camera Cracking Professional Technology”和“ Camera / Camera”. 成员人数已超过400，并且新成员不断加入. 这两个QQ群组均设置为“所有成员均已静音”，只有该群组的所有者可以发送消息. 在“ Camera / Camera” QQ组中，名为“ Express Hotel”的主机偶尔会发送: “如果需要软件，可以添加我，它不是免费的，不会浪费彼此的时间，仅在确实需要时添加. ”

交易“ 66元，付款后寄出”

在“ IP摄像机破解技术” QQ群中，记者首先与群主交了名为“小暴力”的朋友，他告诉记者: “（软件）66元，付款后寄出. ”通过微信支付后来，“小暴力”向记者发送了一个名为“刺客”的安装程序. 这时，防病毒软件开始发出病毒警告. “小暴力”告诉记者，防病毒软件需要在安装前关闭.

成功安装“刺客”程序后，“小暴力”为记者提供了一组来自香港的IP片段. 该IP地址段已输入“刺客”程序进行搜索. 在不到5分钟的时间内，找到了50多个家庭的摄像机，包括IP地址，端口，摄像机型号，帐号和密码. 随着搜寻持续了大约半个小时，“刺客”发现了近300台家用摄像机，其中57台被标记为“ OK”，其余被标记为“ NO”.

记者看到，通过单击标有“确定”的摄像机，可以获得包括卧室，客厅，厨房等在内的实时监控图像. “刺客”还可调节摄像机的拍摄角度”. 在“小暴力”的引导下，记者通过知识产权信息网站在四川找到了二十多个知识产权段，并将这些知识产权段输入“刺客”程序进行搜索. 记者发现，近50户家庭的摄像机被破解了. 在破裂的照片中，正在拍摄的人不知道.

“隐私保护”“卧室”

记者和“相机/相机” QQ群“快捷酒店”的所有者也成为朋友. 记者支付费用后，“快捷酒店”向记者发送了“夜神”程序的详细教程，同时还提供了“福利IP”，“卧室”和“刚刚测试过的新IP”. 有几个文档被破解了，这些文档具有大量的IP地址，帐户和密码，并且注释中包括诸如“洗澡的女人”，“就在床前”，“偷窥的注意事项”之类的词. . 在“夜神”程序中输入这些IP地址，帐号和密码，以访问相应的摄像机监控屏幕.

在教堂的记者使用“刺客”和“夜神”节目后，这两个团体的主人停止了与记者的交流并停止了回应. 记者注意到，9月15日下午，“ Camera / Camera” QQ群被解散.

专家解释

黑客使用“弱密码”和系统漏洞

记者拿走了“刺客”和“夜神”这两个节目，并将其发送给360公司信息安全部和四川高效源安全技术. 相关的信息安全专家为记者翻译.

“这两个程序主要针对通用密码薄弱的某些摄像机的安全漏洞. 它们使用通用密码在网络上扫描，以尝试登录并获得控制权. ” 360公司安全专家王养东向记者介绍.

效率源安全技术的信息安全专家黄旭对记者说，“刺客”是针对摄像机系统漏洞的黑客程序. 它扫描指定的IP段和指定的端口，以在此IP段中查找具有系统漏洞的摄像机. 如果找到，该程序将通过系统漏洞绕过帐户密码，获取存储在系统中的帐户文件，并获取帐户和密码，以便可以在程序中打开和观看视频. 由于某些制造商的相机管理系统中存在漏洞，因此在开发程序时会留下安全隐患，无论密码多么复杂，只要系统存在漏洞，“刺客”就可以窃取他们的帐户密码. 获取它，然后使用“夜间查看工具，例如“上帝”可以打开以观看视频.

“ Night God”程序是查看工具，不具有破解帐户密码的功能. 输入您在此软件中获得的摄像机的制造商，型号，IP，帐户，密码等，以登录以观看视频. 至于帐户和密码的获取，除了利用系统漏洞来破解程序（例如“刺客”获取）外，还可以通过弱密码来获取它. 所谓的弱密码是指易于被破解工具猜测或破解的帐户密码. 例如，用户尚未修改的默认帐户密码，例如“密码”，“管理员”，“用户”等，也具有“ 123”. ”，“ 11111”，“ 888888”和其他简单的帐户密码“这些都是“弱密码””.

“山寨相机制造商从产品设计，开发到管理的安全意识和技术水平参差不齐，并且在设备，应用程序，服务器和客户端中可能存在各种安全漏洞和安全风险. ”王养东介绍说，设备的默认密码，明文数据传输，不正确的视频存储，不合理的用户权限验证，未增强的APP，代码逻辑缺陷，硬件调试接口，水平控制等安全缺陷都是伪造的摄像机. 出现的典型问题是“暴露出产品安全意识薄弱. ”

注意事项

不要购买假相机

设置复杂的密码

王扬东和黄旭军向记者介绍，普通消费者购买智能相机产品最基本，最安全的方法就是通过正规渠道从主要厂商购买产品. 不要贪图便宜，而要购买“三不”或模仿者. 产品. 同时，在使用产品之前，请仔细阅读相关说明和制造商声明，充分了解所购买产品和服务的功能，并注意可能会泄露用户信息. 使用时，应及时修改初始密码. 密码必须具有一定的复杂性，并养成定期修改的习惯.

王扬东认为，从目前的角度来看，受价格和渠道等多种因素的影响，大量假冒机器，原始设备制造商和小型制造商的相机产品正在加速进入市场. 此类产品通常没有严格的安全机制. ，用户隐私风险极高，购买时需要仔细选择用户. “最安全的方法是选择安全可靠的常规产品. 由知名制造商推出的网络在产品质量，安全保护水平以及产品维护和售后方面均得到保证，可以避免不必要的麻烦. ”

9月14日下午，记者来到成都市晋江区书院街派出所报案. 有关已受理此案，并将进一步核实有关证据并向记者调查.

闹钟

侵犯公民个人信息的罪行

个人下落属于个人信息的核心内容. 一旦非法获取，出售或提供50多个信息，即构成侵犯公民个人信息的罪行. 从家庭摄像机中截取性行为，以进行展示，制作和传播，并传播一定数量的行为，构成传播淫秽材料的罪行；如果吊具获利并达到一定数量，将构成散布淫秽物品牟利的.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-310293-1.html