用户名:

密码:

验证码:

2019年

警惕 隔空有眼 揭秘偷拍背后的黑产

2019-08-12 主编:诚信在线下载 点击次数 :

  近日,记者调查发现,从录制到变现的偷拍视频买卖黑色产业链条逐渐浮出水面。一位从事该黑产的人士表示,只需288元,便可以得到8个酒店房间监控,12个家庭房间监控;某街拍网站更是有网友声称,可以20元一条的价格收购偷拍的女性裙底视频。

  更可怕的是,一些物联网设备的漏洞,带来隐私泄露的风险。记者测试发现,20台某品牌摄像头中11台可以直接利用guest用户观看“视频直播”。有专业人士表示,路由器漏洞同样可能导致摄像头被控制。记者调查发现,部分品牌路由器更是“后门敞开”,密文密码被直接显示。

  如何减少隐私泄露事件的发生?安全人士提醒,用户需要提高家居摄像头使用的安全意识。

  上游

  家里装了摄像头

  天天都是“直播秀”

  比酒店房间被安装摄像头更可怕的是,一些物联网设备的漏洞,带来隐私泄露的风险。

  摄像头存在漏洞

  居家私密生活变直播

  事实上,比人为安置偷窥摄像头更可怕的,则是摄像头本身存在漏洞。

  媒体此前报道,部分摄像头的云视通账号被人出售,“打包全网最低98元”。记者尝试15元购买了一个云视通账号,看到某家庭的私人生活被实时直播,而当事人毫不知情。云视通客服称,系用户使用老版摄像头时未修改密码导致账号被盗取。

  存在问题的并非只有“云视通”。

  记者利用“钟馗之眼”搜索关键词EasyN后显示,“找到约972750条结果用时1.153秒”。其中,中国的结果数量为132914条。

  7月7日,记者在搜索到的中国范围内的132914个结果中随机挑选了20台进行测试,其中有11台仅仅通过guest账号(guest账户为来宾账户,用户权限一般有限)和默认密码便可以登录观看“现场直播”。

  一位安全圈人士指出,guest用户一般不会去修改账号密码。也就是说,EasyN摄像头很容易造成隐私泄露事件。

  商标EasyN的持有者为深圳市普顺达科技有限公司(简称“普顺达”)。7月5日下午,记者拨打普顺达官网上的联系电话,联系上该公司一位工程师。其表示,存在该款漏洞的产品系“好多年以前的产品”,“用户如果没有改guest和user的密码,是可以通过IP地址进入摄像机的。”

  上述工程师表示:“在2014年这个问题反馈出来后,我们向客户通知过,有提供升级固件和要求客户在网页修改密码。但由于部分产品是OEM出去的,部分用户未收到信息,所以存在这个问题。”“2015年后出货的摄像机,已经修改这个问题点。”该工程师强调。

  路由器漏洞被利用

  摄像头成了家庭“监视器”

  “路由器漏洞同样可能导致摄像头被控制。”一位安全圈专业人士告诉记者。

  知道创宇404实验室副总监隋刚向记者介绍,如果摄像头的传输协议是明文的,是可以抓到用户名和口令的,同时拿到路由器的权限意味着打通了内网,通过其他工具加上用户名和密码,就可以控制了。

  “市场上相当一部分摄像头的传输协议是明文的。”隋刚称。

  腾讯安全云鼎实验室发布的《2018年IoT安全威胁分析报告》显示,路由器、摄像头和智能电视是被攻击频率最高的三款IoT设备,占比分别达到45.47%、20.71%和7.61%。占据IoT设备攻击量将近一半的路由器,由于市场保有量巨大,一旦被爆出漏洞,极易引发大范围的攻击。

  上述安全圈专业人士介绍,通过攻击路由器,不法分子不仅可以控制摄像头,还可以监控用户的网络行为。

  6月26日,安全人士佳伟(化名)对钟馗之眼显示的前五页路由器进行了测试,前五页共包含100台路由器,其中90台为在线状态,十台为离线状态。测试发现,共有15条测试成功,获取密码的整个过程共花费了约十几秒。

  白帽子于小葵(化名)表示,部分路由器攻击门槛极低,但是隐患极大,管理密文密码直接显示无异于为黑客直接敞开了后门。“几乎不需要技术,初级黑客都可以登录路由器的后台。路由器下面的电脑全部通过路由器与互联网相连,存在极大的风险。”

  安全谷(北京)科技有限公司经理菅弘向记者表示,路由器一旦被攻击,用户行为很容易被监控。“可以通过对WiFi攻击,入侵路由器之后,看到路由器下面所有的设备,也可以通过技术手段监控摄像头。”

  除了偷窥你的摄像头,“他们(黑客们)可以通过抓包或者DNS劫持的方式监控用户的上网痕迹,或者篡改路由器上的DNS服务器IP,把DNS变成黑客的恶意DNS服务器。这样,当局域网内的用户访问网站时,用户的计算机就会解析别的IP进行挖矿、钓鱼攻击等行为。”于小葵说。

  下游

  买卖私密素材、观看账号

  职业偷拍者多渠道吸金

  偷拍的背后,黑产人士一面偷窥他人隐私,另一面则在利用这些视频疯狂变现。

  偷拍视频 被放在国际色情网站上吸金

  记者注意到,大量色情网站甚至已经将“摄像头”、“家庭”、“酒店”、“偷窥”等关键词设置为标签,方便用户浏览搜索。在某国际知名淫秽色情网站,记者通过搜索关键词“摄像头”得到1158个结果,搜索“酒店”得到1480个结果,“偷窥”得到19942个结果。

  令人咋舌的是,目前偷拍已经“职业化”。据上述熟悉此黑产的人士透露,除了淫秽网站外,“一些街拍论坛也在从事私密素材买卖的交易。有的充值会员之后,在这些街拍论坛的会员板块便可以看到。”

  7月3日,记者通过搜索关键词“街拍”,进入一家名为“街拍CN”的街拍网站。该网站号称“专注原创街拍第一站”。在该网站的照片滚动窗口中,记者发现偶有裙底偷拍照片展示。该网站站务区一则名为“有偿征集原创作品”的帖子显示,原创街拍视频的作品价格在30元到200元不等。

  通过该帖下方公布的联系方式,记者与一名昵称为“街拍中国”的QQ用户取得联系。“街拍中国”称,“街拍cd视频,20元每条起,要求2分钟以上。”

  “街拍中国”提到的“cd”,即行话“抄底”的拼音首字母缩写,意思是偷拍的女性裙底视频。

  下线代理通过微信、QQ群

  吸引网民购买观看账号

  3月7日,公安部新闻发布会通报全国公安机关开展“净网2018”专项行动相关情况。

(责任编辑:诚信在线下载-诚信在线官网下载,欢迎转载!)
文章人气:
(请您在发表言论时自觉遵守互联网相关政策法律法规,文明上网,健康言论。)
用户名:
验证码:
首页 | 新闻 | 财经 | 军事 | 百科 | 科技 | 数码 | 汽车 | 游戏 | 娱乐 | 体育 | 文化 | 教育 | 房产 | 旅游 | 健康 | 女性 | 明星 | 美女