网络摄像头案例：从看家神器到泄密工具

近年来，随着智能家居的普及，网络摄像头走进了越来越多的家庭。在家安装网络摄像头，年轻父母可随时查看孩子和保姆的状况；上班的子女能随时观察家中老人的情形，一旦发生意外可以及时发现；离家在外时，可以时不时地观察下家里的安全情况，一旦坏人进来了，还可以记录下他的体态样貌，甚至还能远程报警……然而，很多用户也许还不知道，自己的隐私也可能会因为网络摄像头而不知不觉地遭到泄露。

案情

客厅照片外泄被挂网上！

张女士和老公白天都要上班，家中两岁半的儿子无人照料，所以聘请了一名全职保姆照看。为能够实时掌握儿子在家的情况，夫妻俩于今年3月通过网站购买了一组某知名品牌的网络摄像头，并安装在客厅、卧室、厨房等多个位置。

然而，就在今年4月中旬，张女士在浏览某小型家居网站时，无意间发现自家客厅的截图被挂在网页上。张女士称，在此之前，她和家人从来没邀请或允许任何网站的人到家中拍照片，“照片的角度就是从挂摄像头的位置拍摄的，而且画质、颜色都和手机APP上的实时画面一模一样。”

此后，张女士设法与该网站取得了联系，对方很快将网上照片删除。“对方说，图片不是他们拍摄的，而是从网上下载的，我继续追问图片来源，对方拒绝回答。”

张女士称，图片中没有出现儿子和保姆的影像，“应该说并没有出现特别严重的隐私泄露情况，可是这个隐患实在太可怕了，如果是卧室、卫生间的画面泄露，那后果不堪设想。”“我们怀疑和家里装的摄像头有关。”无奈之下，张女士只能将所有摄像头和相应的手机APP全部卸载。

分析

网络摄像头实际上是一种利用公有的互联网络进行实时通信的监控设备，一般接上电源、网线甚至是无线网络，即可实现远程监看。因为网络摄像头数量大，安全性低，许多黑客组织特别看重这笔资源，使用技术手段将大量网络摄像头变为攻击“肉鸡”。2016年10月21日，美国公共服务、社交平台、民众网络服务器等都遭到前所未有的严重攻击，半个美国的网络几乎陷入瘫痪。网络攻击造成的互联网瘫痪最初在美国东部出现，然后传到西欧部分国家，导致互联网交通中断，使多个著名网站受到影响。而最终回溯攻击源头发现，攻击之所以能形成如此之大的规模，主要是因为黑客组织操纵了从婴儿监视器到安保摄像头等大量的物联网设备。(www.xing528.com)

2017年7月13日，我们也成功打掉了全国首例网上传播家庭摄像头破解软件的犯罪链条，抓获涉案人员24名。经讯问，出售破解软件人员党某某供述，他今年6月得知，通过破解网络摄像头密码可以偷窥他人隐私，随后非法获取某品牌摄像头破解软件，采用黑客手段破解网络摄像头IP，并在相关QQ群中将已被破解的摄像头IP进行贩卖。党某某因涉嫌《刑法》第285条非法获取计算机信息系统数据罪被刑事拘留。据购买人员赵某某供述，自2017年3月至今，他在网上发现有关破解网络摄像头IP的QQ群组，因好奇加入此类QQ群，向群管理员购买了扫描破解软件。他利用该软件成功破解出100余个摄像头IP，并观看、保存了摄像头拍摄内容。现赵某某因涉嫌非法控制计算机信息系统罪被刑事拘留。

经分析，张女士家客厅的照片应该就是因为网络摄像头被破解，被不法分子截图并将图像信息出售，才出现在了网页上。

防范招数

招数1 网络摄像头不要放在隐私区域。攻击者破解网络摄像头，当然不是为了去看你家的猫猫狗狗，他们要看的是那些“不该看”的东西。所以，如果将摄像头放在卧室、床或者卫生间，那么一旦被破解，你的摄像头就会变成所谓的“热门资源”“热辣小视频”，成为不法之徒敛财的工具了。

招数2 家里有人的时候将网络摄像头遮挡或直接断网、断电。网络上流传着一段Facebook创始人扎克伯格的访谈视频，很多人从中注意到了一个细节—他身后用的笔记本电脑，摄像头和麦克风都用黑胶布牢牢地贴上，保证其永远处于遮挡状态。所以，对于我们每个人来说，家里人都回来的情况下，建议将摄像头完全遮住，或者临时断网、断电。如果人在外实在不放心家里的老人、小孩，可以把摄像头设置成关闭，当你自己想看的时候再打开。当你看的时候发现摄像头已经被打开了，那么，摄像头已经不安全了，需要及时重置。

招数3 网络摄像头的分享功能一定要关闭。建议在网络摄像头的手机管理软件里，一定仔细查看“功能设置”的内容，把其中的分享、实时转播等功能关闭，避免在不经意间把自己的隐私主动分享了出去。

招数4 设置的密码不要过于简单，且要经常更新，软件升级也要及时。为什么会有如此多的网络摄像头“惨遭毒手”？很大程度上，是因为弱口令，也就是密码太过简单。弱口令是各行业、各领域，甚至是安全专业机构的通病。一定要把家里无线网络的默认密码改了，把家里的智能设备、特别是网络摄像头的密码至少改成8位以上字母、数字加特殊字符的。另外，网络摄像头因为代码更新、安全漏洞修复等，也会经常对软件进行更新，建议大家要及时升级，养成良好的使用习惯。