“弱口令”带来强风险 大量家庭摄像头遭入侵

2017-06-19 19:29:19编辑:鲁迪 关键字:智能摄像头  破解软件

央视新闻客户端6月18日消息,现如今,很多人家里都装有智能摄像头。下载一个相关联的应用程序,可以随时用手机看看家里的情况。比如老人独自在家是否安全,保姆带娃是否尽责,有没有进小偷之类的。


  我们要给智能摄像头的主人们提个醒:除了你,可能此刻还有成百上千双陌生的眼睛,也在看着你家。


  在QQ搜索栏输入“摄像头 破解”,就跳出了众多相关聊天群,记者随机加入了几个,发现聊天的内容绝大多数有关家庭摄像隐私,时不时会放出一些号称他人家庭摄像头拍下的画面。很快,不少人主动添加记者为好友,询问是否需要扫描软件,并声称这些扫描软件能够攻破摄像头的IP地址。


本文图片均来自央视新闻客户端


  只要将被破解的IP地址输入播放软件,就可以实现偷窥,不被觉察。似乎只有电影中的特工或黑客才能做到的事情,竟然可以这么简单地实现吗?记者决定尝试一下。向其中一个卖家支付188元后,记者收到了两款软件和详细的使用教程。


  记者在播放软件中,输入卖家提供的ip地址、登录名和密码,竟然成功进入了一个摄像头。这是一户人家,画面显示的是客厅,一只小狗正在窝里睡觉。卖家称,这家住着一对小夫妻,安摄像头的目的,应该就是观看这条宠物狗。




  卖家还向记者提供了大量IP账号。为了辨别画面中的影像是否是实时影像,记者再次登录一个账号,进入了另一个摄像头,放大,缩小,居然真的可以实现远程操作。


  而在一些qq群内,ip地址会被群主作为聚拢人气的礼物,免费向群员发放。在这个近2000人的QQ群中,每天都会新增一份最新破解文件,包含200到400个IP地址,每份都被下载了几百次。


  卖家 大胆吻下去:群发的你有没有看到卧室的号?比较好的?没有吧。群发的,一大群人去转摄像头,就被改了密码,那些没有什么生命力的。但是,那种爱好者,他肯定想要安稳地看,没有人去改密码,去转动摄像头。


  这位叫“大胆吻下去”的卖家告诉记者,今天靠卖号已经赚了500多元。他有几十个徒弟,如果拜他为师,一个月收入上万并不难。


  记者找到了一个可被攻破的IP地址,并联系上这家摄像头的主人。



  记者:请问您家是否有个小书柜,上面有个五星红旗图案的贴纸?


  户主:对。


  记者:里面有几个奥运福娃的可乐罐?


  户主:对。这信息随便在网上能找到的对吗?


  记者:对,我是在网上找到的。


  户主:等于谁都能看到的是吗?


  记者:如果有心搜索,可以看到。


  户主:天啊,那不是谁都能看到我家,看到我家什么样子的吗?这也太不安全了吧!!


  “弱口令”带来强风险


  目前,记者已将获知的材料向警方进行了举报。


  智能摄像头的IP地址是怎么落到别人手中?而登录的密码怎么也会一同泄露呢?记者来到国家互联网应急中心寻求答案。


  卖家提供的扫描软件,启动后,会源源不断地跳出IP地址,这种扫描是通过什么原理来进行的呢?


  国家互联网应急中心高级工程师 高胜:主要是依靠扫描器,用一些弱口令密码,做大范围的扫描。弱口令就是一些user或者admin。


  专家介绍,不光是个人购买的摄像头是这样,在用于城市管理、交通监测的公共摄像头中,也大量存在使用弱口令便可以打开的问题。因此,这类摄像头很容易被入侵。


  日前,国家互联网应急中心在市场占有率排名前五的智能摄像头品牌中随机挑选了两家,进行了弱口令漏洞分布的全国性监测。结果令人惊讶,仅仅两个品牌的摄像头,就有十几万个存在着弱口令漏洞。




  监控平台弱口令漏洞频发,这是一种世界级的普遍现象。


  国家互联网应急中心高级工程师 徐原:左上角是酒吧,右上角是酒店前台,这边还有一个超市的情况。有来自俄罗斯等国家的,这种情况在全世界都是普遍存在的。


  

通过智能家用摄像头窃取他人隐私会触碰哪些法律红线?应该承担什么法律责任?


  中国人民大学法学院教授 肖中华:运用非法的技术侵入到他人的家庭生活场景,一般性的生活场景,在民法上侵犯他人的隐私权。这也会涉嫌刑事责任的问题。


  肖中华称,个人的行踪轨迹属于个人信息的核心内容。一旦非法获取、出售或者提供50条以上,就触犯了《侵犯公民个人信息罪》。而截取家庭摄像头中的性行为进行展示的,制作、传播到一定数量,就构成传播淫秽物品罪;如果传播者因此牟利,并达到一定数量,将构成传播淫秽物品牟利罪。


  

对于如何安全使用智能摄像头,专家进行了几点重要提示:


  第一,不要使用原始预设的、或过于简单的用户名与密码,而且要定期作出更换;


  第二,摄像头不要正对卧室、浴室等隐私区域,并要经常检查摄像头的角度是否发生变化;


  第三,养成定期查杀病毒的好习惯。


关键字:智能摄像头  破解软件

来源: 央视新闻客户端 引用地址:http://www.eeworld.com.cn/afdz/article_2017061910793.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:视频结构化,支撑安防技术新未来
下一篇:智能摄像头安全隐患问题如何破解?

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

AI智能摄像头首发:阿里踏足安防领域?

背景  随着深度学习算法的出现,人工智能技术飞跃发展。近年来,关于AI技术成果,频频出现在媒体报道中。2017年,在人工智能的风口上,阿里成立“达摩院”,加入AI技术研发革命潮流。而安防领域,无疑是落地人工智能最为重要的行业之一。国外巨头也早已瞄准安防,大力促进AI技术的发展。在去年,谷歌、亚马逊等巨头企业,以收购智能摄像头企业的方式,开始踏足安防领域。而在国内,阿里巴巴联合智能摄像头厂商乔安,研发AI智能摄像头,涉足安防领域。  摘要  5月25日,在天猫平台上线预售的AI智能摄像头,型号为JA-C9C,由天猫与安防电商巨头乔安联合研发生产。这款AI智能摄像头可以智能自动追踪、分区智能侦测、全双工语音通话等AI智能功能。  去年
发表于 2018-05-28 20:08:55
AI智能摄像头首发:阿里踏足安防领域?

一文告诉你:如何防范智能摄像头不被黑客随时监控

会购买家居智能摄像头的人,一般是出于以下两种需求:第一种,是家里有老人、小孩或者宠物需要照顾,但由于工作原因而无法长期留在家中进行照顾,这时候家居智能摄像头就能够起到一个代替观察的作用;第二种,是出于家庭安防需要,将摄像头放置在门口的位置,作为防盗摄像头使用。家居智能摄像头的安全问题,其实已经不是一天两天的事情了。上面提到的某电视台的这个报道,里面就提到有大量的家居摄像头遭到入侵,有部分人通过攻破摄像头的IP地址、用户名和密码的方式,将这些家居智能摄像头拍到的“实时影像”标价出售给偷窥者,里面甚至有家庭卧室的画面。而家居智能摄像头被破解,除了可能会带来家庭隐私方面的问题,有些不法分子还可能会通过破解摄像头的方式,植入一些静止画面
发表于 2018-05-27 16:02:36
一文告诉你:如何防范智能摄像头不被黑客随时监控

高通发布视觉智能平台 智能摄像头来了

4月12日消息,今日高通宣布推出视觉智能平台(Qualcomm Vision Intelligence Platform),其中搭载了公司首个采用先进的10纳米FinFET制程工艺打造、专门面向物联网(IoT)的系统级芯片(SoC)系列。QCS605和QCS603系统级芯片能够为终端侧的摄像头处理和机器学习提供强大的计算能力,同时具备出色的功效和热效率,面向广泛的物联网应用。这两款系统级芯片集成了Qualcomm Technologies迄今为止最先进的图像信号处理器(ISP)和Qualcomm人工智能引擎AI Engine,以及包括基于ARM的先进多核CPU、向量处理器和GPU在内的异构计算架构。该视觉智能平台还包括
发表于 2018-04-12 17:56:48
高通发布视觉智能平台 智能摄像头来了

超8成智能摄像头不合格,315如何做个精明消费者

,物联网的发展还不够成熟,缺乏严格的开发规范和流程,一些生产商缺乏安全意识,许多设备缺少加密、认证、访问控制管理的安全措施,这使得物联网中的数据很容易被窃取或非法访问,造成数据泄露。  家里有这些可得当心了  1.智能监控设备  近年来网络监控设备正逐步进入个人家庭,只需要一个摄像头,通过网络的云技术,消费者就可以随时随地在手机等智能设备上查看监控画面,一些生产商甚至将摄像头嵌入到可移动的家电,如扫地机器人中,还能实现动态巡逻监控。虽然智能监控设备给消费者带来了诸多便利,可以随时监控自己家中的情况,还能远程看管孩子和老人,在意外发生时能及时处理,但监控设备的安全问题却不能忽视。  今年1月,国家质检总局官网发布了关于智能摄像头质量
发表于 2018-03-17 18:09:38
超8成智能摄像头不合格,315如何做个精明消费者

现实版《楚门的世界》,摄像头为何成罪恶的根源

上篇:谁是窥视者 2018年1月1日晚21时41分,一对年轻夫妇身着内衣靠在床上玩手机。蓝色的印花床单上散落着几个儿童玩具,一个穿着浅蓝色衣服的婴儿背靠父母在床脚睡着。 这时,安装在天花板上的智能摄像头突然开始转动,年轻夫妇并未察觉这一异动。他们更不知道的是,摄像头的另一端,有五个陌生人正在通过手机观看他们的生活。这对年轻夫妇的姓名、地址不详,但他们的私生活正被摄像头同步直播。 事实上,有大量这种当事人并不知情的监控直播在互联网上传播,背后则是一条集黑客破解、买卖、偷窥于一体的网络黑产链。 行业调查公司IHS Markit2017年最新数据显示,中国在公共和私人领域(包括机场、火车站和街道
发表于 2018-01-25 19:18:44

D-Link推全新LTE/Wi-Fi 可充电家庭智能摄像头

,D-Link还更新了三款WiFi摄像头,包括:DCS-8010LH高清Wi-Fi相机,DCS-8300LH全高清Wi-Fi相机和DCS-8525LH全高清云台Wi-Fi相机。DCS-8010LH相比其他机型属于低端产品,分辨率为720p,而DCS-8300LH、DCS-8525LH可达1080p;就实际可视角度而言,DCS-8010LH大约可以“看到”120°,DCS8300LH的视场角能达到140°,而DCS-8525LH由于可以平移和倾斜,其视角可高达340°。需要指出的是,这些家庭智能摄像头的夜视功能都可以达到5米左右;另外,它们还可以实时检测周围环境中的声音和动作,如果摄像机感测到有声音或者动作,用户的移动设备上就会收到相关通知
发表于 2018-01-10 20:29:55
D-Link推全新LTE/Wi-Fi 可充电家庭智能摄像头

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved