黑客控制他人家中攝像頭在線偷窺隱私

　　廣州警方破獲全省首例非法入侵常規(guī)攝像頭黑客案件

　　婚紗店內試婚紗被人在線“圍觀”，安坐家中卻被外人遠程“偷窺”……近日，廣東省廣州市公安局網警支隊會同增城區(qū)公安分局成立專案組，偵破一起利用手機木馬程序遠程控制攝像頭的新型網絡犯罪案件，抓獲“靜默的偷窺者”犯罪嫌疑人何某。

　　據了解，該案是廣東省首例非法入侵常規(guī)攝像頭的黑客案件。隨著科技應用的不斷發(fā)展，通過攝像頭遠程看顧老人、孩子，成為許多家庭的首選。黑灰產業(yè)人員瞄準監(jiān)控攝像頭的漏洞，針對具有弱口令的設備進行全網掃描，并使用帶有手機木馬的軟件程序對監(jiān)控攝像頭進行非法越權訪問，實現(xiàn)在線觀看和實時回放監(jiān)控視頻的功能。獲取相關權限信息后，犯罪嫌疑人將不同場所的監(jiān)控視頻進行備注售賣，而事主渾然不知。

　　此前，廣州市公安局網警支隊在開展“我為群眾辦實事”實踐活動時得到一條線索，有黑客入侵盜取家庭攝像頭密碼出賣給他人進行偷窺。為破解該類新型網絡犯罪的作案手法，深挖黑灰產犯罪人員，廣州警方對涉案線索進行分析，并結合作案邏輯深入剖析犯罪手法，發(fā)現(xiàn)了作案手機木馬程序入侵監(jiān)控設備的電子記錄，其后在南沙區(qū)抓獲何某。

　　何某供認，從2019年12月起，其通過組建大量群組，搜集監(jiān)控攝像頭權限信息，對10余種家庭攝像頭實施非法入侵及控制行為，獲取的視頻用于自己觀賞或與群友交流。目前何某已被警方依法刑事拘留。

　　“許多商場為了方便管理，大都安裝了視頻監(jiān)控。不少家庭為了防范入室盜竊或者方便看顧孩子、老人，也會在家中安裝攝像頭。”據辦案民警介紹，近年來各種各樣的攝像頭層出不窮，價格低廉親民，安裝使用方便，使得監(jiān)控攝像頭成為家庭廣泛使用的工具之一。何某掌握500多組監(jiān)控攝像頭，主要涉及婚紗店、商超換衣間及家庭臥室等私密場所，其中約七成為家庭使用。

　　由于絕大部分使用者并不清楚攝像頭可能存在的安全漏洞，也并未重新設置復雜的密碼，甚至有些為了省錢，購買一些便宜劣質沒有多道安全防護的攝像頭。這種對攝像頭密碼和安全性的不敏感，為一些不法分子留下了可乘之機，使得個人隱私曝光于偷窺者。一些不法分子甚至不需要擁有較高的計算機水平，只需要買到“傻瓜操作”的黑客軟件，并隨機批量快速掃描，一些具有弱口令的設備密碼很容易就被獲取，同時，對監(jiān)控攝像頭進行非法越權訪問，從而實現(xiàn)在線觀看和回放。

　　辦案民警介紹，黑客批量獲取密碼后，會將密碼批量賣給下一級的“經銷商”。本案中，何某文化程度不高，從事體力活。為了滿足強烈的偷窺欲望，他批量購買了賬戶和密碼，進行研究標注并與相同愛好者進行“資源”交換。

　　黑灰產業(yè)鏈中，像何某這類“經銷商”，為賣出好價錢或為便于“交流”進行“資源”交換，對購買的批量賬號進行二次加工，逐個翻看并研究特點，以“肥瘦搭配”的原則打成壓縮包。售賣的壓縮包內有具體的賬號、相關的密碼以及特點標簽，讓購買的人不用花太多精力，就可以簡單精準地購買到想要的視頻類型。為了盡量減少暴露的風險，做一個“靜默的偷窺者”，他們還約定“不得隨便轉動攝像頭”。

　　該案中，盡管何某只是交換資源沒有售賣獲利，但是其行為迅速擴大了公民隱私被侵犯的范圍，且交換后的持有者也有相應的出售渠道，導致了不可估算的發(fā)散式“偷窺”行為產生，涉嫌非法控制計算機信息系統(tǒng)。

　　隨著網絡技術日益成熟，視頻監(jiān)控設備已成為個人保護家庭生命財產安全的重要設備。由于監(jiān)控視頻被偷窺，本屬于老百姓最隱秘的空間，一些家長里短的事兒全部在外人面前暴露無遺，容易給當事人身心帶來不可逆的傷害。當前監(jiān)控攝像頭亂象頻出，對綜合治理提出新的要求。目前，警方已經加強對黑灰產業(yè)鏈的打擊，并著力從源頭破解難題，加大對制售破解軟件、二次傳播“經銷商”的打擊。

　　警方提醒，企業(yè)也應履行相應的社會責任，在追求經濟利益的同時，還要關注用戶的體驗和隱私安全，加強后臺維護的投入，切實保護用戶隱私。居民在使用相關設備時，要警惕網絡安全風險，避免將攝像頭安裝在涉及個人隱私的場景下，定期更改復雜密碼，不斷提高防護屏障，對他人的監(jiān)控視頻也不要抱有獵奇心理。如發(fā)現(xiàn)家中攝像頭有異常的，請及時關閉監(jiān)控設備并立即報警。(記者 鄧 君 通訊員 王秉新 張毅濤)