溫州警方破獲非法控制家用攝像頭案，32名嫌犯歸案；記者調(diào)查發(fā)現(xiàn)，網(wǎng)上可輕易買(mǎi)到攝像頭賬號(hào)
12月17日的晚上，王明夫婦在臥室聊天。妻子手里拿著毛巾，坐在床邊洗腳，位置正對(duì)著攝像頭。她渾然不知，在攝像頭另一端，有人將這些看得一清二楚。
這對(duì)夫妻可能沒(méi)想到，兩人的日常生活已成為“試看頻道”，被偷拍者作為吸引他人購(gòu)買(mǎi)的福利。這家人使用的攝像頭有回放功能，一個(gè)月來(lái)何時(shí)出門(mén)、何時(shí)回家、做了什么，都被臥室里的攝像頭，同步直播下來(lái)。
臥室監(jiān)控截圖，這個(gè)賬號(hào)被賣(mài)家當(dāng)作試看頻道，以此吸引買(mǎi)家。
新京報(bào)記者調(diào)查發(fā)現(xiàn)，大量類(lèi)似的監(jiān)控視頻在網(wǎng)上傳播，其背后是一條非法破解攝像頭，買(mǎi)賣(mài)、傳播偷拍視頻的黑產(chǎn)鏈條，除家用攝像頭外，一些人還在酒店安裝了針孔攝像頭偷窺他人隱私。
一組來(lái)自行業(yè)調(diào)查公司IHSMarkit數(shù)據(jù)顯示，2017年中國(guó)在公共和私人領(lǐng)域（包括機(jī)場(chǎng)、火車(chē)站和街道）共裝有1.76億個(gè)監(jiān)控?cái)z像頭，據(jù)媒體報(bào)道，預(yù)計(jì)到2020年內(nèi)中國(guó)安裝攝像頭的數(shù)量會(huì)增加到6.26億個(gè)。
近年來(lái)，各地警方不斷破獲黑客非法控制家用攝像頭案件。近日，溫州警方控制犯罪嫌疑人32名。警方介紹，犯罪分子非法販賣(mài)某公司品牌App破解工具，利用App破解工具對(duì)他人的攝像頭進(jìn)行掃描，控制數(shù)十萬(wàn)只家用攝像頭。
數(shù)十萬(wàn)只家用攝像頭被非法控制
新京報(bào)記者從溫州警方了解到，今年6月，溫州市公安局網(wǎng)安支隊(duì)在網(wǎng)上巡查時(shí)發(fā)現(xiàn)，有人在一些互聯(lián)網(wǎng)論壇、貼吧、社交工具中，交易多家公司品牌的家用攝像頭破解工具和被控制的家用攝像頭賬號(hào)密碼。
經(jīng)進(jìn)一步偵查，民警發(fā)現(xiàn)，嫌疑人還販賣(mài)家用攝像頭拍攝的私密視頻，部分內(nèi)容甚至涉及私生活。
警方在偵查中發(fā)現(xiàn)，涉案嫌疑人販賣(mài)的監(jiān)控視頻賬號(hào)達(dá)數(shù)萬(wàn)個(gè)。從視頻的拍攝角度和內(nèi)容可以判斷，當(dāng)事人系在不知情情況下被拍攝錄制，且部分?jǐn)z像頭的安裝位置敏感、范圍廣，涉及家庭臥室、美容院、私人會(huì)所等。
據(jù)溫州警方抓獲的黑客供述，他們制作掃破攝像頭軟件，對(duì)賬號(hào)密碼設(shè)置強(qiáng)度不高的攝像頭進(jìn)行掃描破譯，強(qiáng)行侵入并控制他人的家用攝像頭系統(tǒng)。
賣(mài)家提供的酒店試看頻道，可見(jiàn)一男子趴在床上。
警方介紹，這些人通過(guò)非法侵入攝像頭系統(tǒng)，獲取私密視頻后，會(huì)通過(guò)貼吧、QQ群買(mǎi)賣(mài)，或者與他人互換攝像頭賬號(hào)。根據(jù)視頻的私密程度，定價(jià)5元到60元不等。犯罪嫌疑人涉及全國(guó)各地。
溫州市永嘉縣警方抓獲的一名30歲的男子，沒(méi)有正式工作，因出于好奇心在網(wǎng)絡(luò)論壇上發(fā)現(xiàn)有軟件可以破譯攝像頭軟件密碼，后因貪念建QQ群，用于在群內(nèi)販賣(mài)破解的賬號(hào)和密碼，賺取生活費(fèi)。
永嘉縣警方透露，此次行動(dòng)中，他們共抓獲犯罪嫌疑人11名，每名嫌疑人在生活中都互不認(rèn)識(shí)，只是在網(wǎng)絡(luò)上通過(guò)虛擬身份聯(lián)系。他們販賣(mài)攝像頭的賬號(hào)和密碼時(shí)，會(huì)先讓客戶(hù)試看部分片段?？蛻?hù)試看后，通過(guò)支付寶、微信紅包直接轉(zhuǎn)賬，即可獲取監(jiān)控的賬號(hào)密碼。涉案金額達(dá)上萬(wàn)元。
溫州警方介紹，此類(lèi)犯罪嚴(yán)重侵犯了公民的隱私，社會(huì)危害性極大，屬新型網(wǎng)絡(luò)黑客犯罪。經(jīng)兩個(gè)多月的偵查，溫州市公安局網(wǎng)安支隊(duì)組織永嘉、甌海、龍灣等八個(gè)縣市區(qū)網(wǎng)安部門(mén)、派出所等警力開(kāi)展跨省收網(wǎng)行動(dòng)，分別在海南、河北、河南等二十多省市抓獲張某某、李某某等犯罪嫌疑人32人。
經(jīng)審查，犯罪嫌疑人對(duì)于非法販賣(mài)攝像頭破解工具，以及利用攝像頭破解工具對(duì)他人的攝像頭進(jìn)行掃描、控制的犯罪事實(shí)供認(rèn)不諱。目前，涉案人員均已被采取刑事強(qiáng)制措施，案件還在進(jìn)一步偵辦中。
網(wǎng)上存在大量買(mǎi)賣(mài)監(jiān)控視頻現(xiàn)象
新京報(bào)記者調(diào)查發(fā)現(xiàn)，目前，網(wǎng)絡(luò)上仍有大量買(mǎi)賣(mài)類(lèi)似視頻的渠道。
“需要監(jiān)控資源嗎？”12月中旬，新京報(bào)記者加入一些名為“攝像頭共享”“攝像頭ID”的QQ群。一進(jìn)群，就有賣(mài)家與記者私聊，推銷(xiāo)其手中的監(jiān)控視頻資源。
賣(mài)家向記者發(fā)來(lái)一些閃照和監(jiān)控截圖。
為了吸引記者購(gòu)買(mǎi)視頻，同時(shí)也為了避免封號(hào)，一名賣(mài)家通過(guò)“閃照”功能，發(fā)送了一些露骨的畫(huà)面給記者，雖然這些視頻三秒就自動(dòng)銷(xiāo)毀，但仍可以看到日期均為近期。此外，他還發(fā)送了數(shù)張家庭日常生活監(jiān)控截圖。畫(huà)面中，有母親在哺乳，有一位女士坐在床上玩手機(jī)，還有一位美容院的客人赤裸上身。從神情來(lái)看，他們都不知道自己正在被偷拍。
為了證明自己的貨源真實(shí)，對(duì)方發(fā)來(lái)一個(gè)監(jiān)控賬號(hào)，讓記者試看。記者按照指示下載相應(yīng)軟件，輸入賬號(hào)、密碼就能看到監(jiān)控畫(huà)面。記者注意到，這個(gè)密碼非常簡(jiǎn)單，是三位連著的數(shù)字。
輸入密碼后，一經(jīng)聯(lián)網(wǎng)，畫(huà)面即彈出。這個(gè)賬號(hào)屬于一對(duì)夫妻，姓名、地址不詳，但他們的一舉一動(dòng)都暴露在他人的手機(jī)上。通過(guò)視頻，可以看到這對(duì)夫妻家中臥室、門(mén)口走廊的畫(huà)面。另外，攝像頭有夜視功能，晚上可以清晰看到床上的人睡覺(jué)翻身的動(dòng)作。
在一些貼吧中，同樣存在販賣(mài)攝像頭賬號(hào)的行為，買(mǎi)家一旦獲取了賬號(hào)和密碼，也就獲得了在App中操作攝像頭的全部功能，包括錄像、回放、轉(zhuǎn)向，甚至還有對(duì)講功能。一位賣(mài)家在帖子中強(qiáng)調(diào)“不要隨便動(dòng)攝像頭”，他們擔(dān)心他人頻繁轉(zhuǎn)向，會(huì)引起被偷拍者的察覺(jué)。
溫州警方在調(diào)查取證中也發(fā)現(xiàn)，受害人對(duì)偷拍毫不知情，一位市民表示，自己完全不知道自己家攝像頭被他人破解了，回去后要提醒身邊的人。
70元可買(mǎi)300個(gè)攝像頭ID
新京報(bào)記者調(diào)查發(fā)現(xiàn)，在互聯(lián)網(wǎng)上，破解監(jiān)控，買(mǎi)賣(mài)、交換私密視頻，已經(jīng)形成了一條完整的利益鏈條。
不同的賣(mài)家拋出的價(jià)位不同。一名賣(mài)家給記者發(fā)來(lái)十余張不同家庭的臥室截圖，并提到“對(duì)床視頻70元十個(gè)”。也有賣(mài)家15個(gè)ID賣(mài)188元，賣(mài)家發(fā)來(lái)的截圖有美容院、按摩店、臥室的，其中一張是臥室實(shí)時(shí)截圖，畫(huà)面中有女士羽絨服和圍巾。
在一個(gè)群里，一位賣(mài)家拋出了更便宜的價(jià)位，“70元300個(gè)頻道任你挑選，按摩、大床、夫妻、美容院居多，媽媽再也不用擔(dān)心視頻離線了”。
除了買(mǎi)賣(mài)，更多活躍在貼吧和QQ群的人提出互換攝像頭賬號(hào)。換賬號(hào)的要求很高，必須有“精品”視頻，對(duì)方才愿意交換。也有人會(huì)收購(gòu)視頻賬號(hào)，“更衣室的精品ID，30元起”，甚至還有人在貼吧中求浴室監(jiān)控視頻賬號(hào)。
記者注意到，在這些賣(mài)家中，有騙子混跡其中，買(mǎi)家將錢(qián)轉(zhuǎn)過(guò)去后不發(fā)賬號(hào)，還有賣(mài)家在貼吧中曝光騙子。
新京報(bào)記者調(diào)查發(fā)現(xiàn)，除了買(mǎi)賣(mài)、互換攝像頭賬號(hào)，也有人售賣(mài)破解軟件。一位賣(mài)家的手機(jī)中，裝有“天眼通”“藍(lán)精靈”“上帝之眼”等，他售賣(mài)的“天眼通”App價(jià)格398元，號(hào)稱(chēng)可以搜索附近一千米所有品牌攝像頭，每天掃描攝像頭數(shù)量不限量。他透露，這款軟件是以前的“天巡”、“刺客”等軟件功能的后臺(tái)整合。
其演示視頻顯示，軟件打開(kāi)后可同時(shí)顯示9個(gè)畫(huà)面，有整理、精品收藏、回放功能，其破解攝像頭的賬號(hào)和密碼在下方顯示。
另一位賣(mài)家則售賣(mài)一款388元的破解軟件，專(zhuān)門(mén)掃描某個(gè)品牌的攝像頭賬號(hào)。掃描軟件截圖顯示，該App可以同時(shí)掃描一萬(wàn)個(gè)ID賬號(hào)，并有查詢(xún)?cè)诰€ID的功能。
賣(mài)家兜售酒店私密視頻賬號(hào)
新京報(bào)記者發(fā)現(xiàn)，攝像頭賬戶(hù)價(jià)格因場(chǎng)景不同有所區(qū)別，其中酒店的最貴，賣(mài)得最火，一些賣(mài)家為了規(guī)避審查，會(huì)將QQ群名稱(chēng)寫(xiě)成“9店”。
一位賣(mài)家主動(dòng)加了記者微信，兜售酒店私密視頻賬號(hào)，10個(gè)賬號(hào)480元。賣(mài)家發(fā)來(lái)了一段演示視頻，他將自己手機(jī)上的軟件打開(kāi)，畫(huà)面展示一對(duì)情侶睡在酒店圓床上，時(shí)間是12月20日12點(diǎn)，賣(mài)家一邊操作一邊講解：“這是高檔酒店的，你要的話直接發(fā)紅包。攝像頭可以轉(zhuǎn)動(dòng)、可以放大，高度清晰，可以直接下載或者回看一個(gè)月的記錄?！?/p>
至于視頻來(lái)源，對(duì)方表示“這你就不用管了”，不過(guò)他透露，這都是針孔拍攝，對(duì)方發(fā)現(xiàn)不了。
為了表示誠(chéng)意和視頻的真實(shí)性，他發(fā)來(lái)一個(gè)賬號(hào)讓記者體驗(yàn)。在相關(guān)軟件中打開(kāi)后，可以清晰看到一個(gè)酒店房間的場(chǎng)景，里面擺放著紅色沙發(fā)和床。從畫(huà)面角度看，攝像頭隱藏在空調(diào)中，一名男子躺在床上打電話，打開(kāi)聲音，可以清晰聽(tīng)到他和別人交談的事情。他還提到了自己的名字，掛電話時(shí)還向?qū)Ψ綀?bào)了一遍自己的電話號(hào)碼。這個(gè)軟件同樣有回看功能，近幾日房間內(nèi)入住人員的情況一覽無(wú)余。
還有一位賣(mài)家，買(mǎi)賣(mài)的視頻均是酒店內(nèi)男女發(fā)生性關(guān)系的場(chǎng)景，20個(gè)ID售價(jià)188元。賣(mài)家表示，他破解了別人在酒店裝的針孔攝像頭，“不會(huì)被發(fā)現(xiàn)，都是很隱蔽的，就算發(fā)現(xiàn)了也跟你沒(méi)關(guān)系”。
關(guān)于酒店安裝針孔攝像頭的情況早有存在，今年11月，浙江省公安機(jī)關(guān)在“凈網(wǎng)2019”專(zhuān)項(xiàng)行動(dòng)中，查獲了一起從設(shè)計(jì)制作專(zhuān)用芯片、搭建遠(yuǎn)程控制平臺(tái)，到加工組裝偽裝配件，并線上線下同步銷(xiāo)售針孔攝像頭的非法制售利益鏈條。警方發(fā)現(xiàn)，下游使用針孔攝像頭的安裝位置，包括家庭、賓館、辦公場(chǎng)所，其安裝意圖有的是為了偷窺他人隱私，也有為了傳播淫穢物品，甚至有組織賣(mài)淫的。
警方介紹，除了無(wú)線路由器和時(shí)鐘，常被改造偽裝的日常用品還有煙霧報(bào)警器、電源開(kāi)關(guān)插座等屋內(nèi)常備裝置。此外，便攜手持的常用設(shè)備，如充電寶、手表、打火機(jī)，甚至飲水杯，也常被改造成偷拍工具。
據(jù)媒體報(bào)道，發(fā)現(xiàn)隱蔽攝像頭的方法非常簡(jiǎn)便。只需要準(zhǔn)備小時(shí)候玩的紅色玻璃紙，用紅色玻璃紙同時(shí)遮住手機(jī)鏡頭和閃光燈，在閃光燈開(kāi)啟的狀態(tài)下給可疑的地方拍攝視頻，如果發(fā)現(xiàn)發(fā)光發(fā)亮的物體，那就是針孔攝像頭，原理是它會(huì)在相機(jī)紅光的照射下發(fā)生反射。
密碼簡(jiǎn)單賬戶(hù)易被入侵
溫州警方表示，非法入侵他人攝像頭社會(huì)危害極大，并存在隱患。除了嚴(yán)重侵犯網(wǎng)絡(luò)信息安全外，還嚴(yán)重侵犯?jìng)€(gè)人隱私，犯罪嫌疑人對(duì)錄制的視頻，按照私密程度進(jìn)行分類(lèi)、販賣(mài)，同時(shí)為傳播和擴(kuò)散埋下了隱患，社會(huì)危害性極大。此外，容易誘發(fā)人身、財(cái)產(chǎn)類(lèi)犯罪，基于犯罪嫌疑人利用黑客工具非法控制網(wǎng)絡(luò)智能攝像頭進(jìn)行偷窺、錄制、傳播不雅視頻的不法行為，易引發(fā)敲詐勒索、猥褻、強(qiáng)奸等嚴(yán)重侵犯財(cái)產(chǎn)和人身權(quán)利的犯罪。
網(wǎng)絡(luò)安全公司白帽匯創(chuàng)始人趙武長(zhǎng)期關(guān)注攝像頭黑產(chǎn)，他此前接受新京報(bào)采訪時(shí)提到，破解個(gè)人攝像頭以窺私并出售私密視頻牟利的情況，近幾年才出現(xiàn)，這與個(gè)人攝像頭的普及有關(guān)?，F(xiàn)在很多人安裝網(wǎng)絡(luò)攝像頭，監(jiān)護(hù)家中的小孩、老人或?qū)櫸?，或者?dāng)成家中安防工具。但大量攝像頭存在容易被黑客入侵的安全漏洞。
趙武的團(tuán)隊(duì)曾向監(jiān)管部門(mén)上傳過(guò)一份報(bào)告，指出多款攝像頭存在容易被攻擊的安全漏洞。甚至有些廠商在生產(chǎn)攝像頭過(guò)程中，已經(jīng)預(yù)留了可以遠(yuǎn)程操控的后門(mén)。
2017年，原國(guó)家質(zhì)檢總局發(fā)布智能攝像頭質(zhì)量安全風(fēng)險(xiǎn)警示，相關(guān)部門(mén)采集攝像頭樣品40批次，經(jīng)檢測(cè)，32批次存在質(zhì)量安全隱患，可能導(dǎo)致用戶(hù)監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等，占比百分之八十。
新京報(bào)記者在調(diào)查中，得到一張賣(mài)家發(fā)來(lái)的臥室監(jiān)控畫(huà)面實(shí)時(shí)截圖，畫(huà)面上方有白色字體顯示“密碼過(guò)于簡(jiǎn)單，請(qǐng)立即到電腦端更換設(shè)備密碼！”一位黑客在論壇中提到，“攝像頭都有IP地址，需要密碼才能看到監(jiān)控錄像，很多設(shè)備沒(méi)有改默認(rèn)密碼，所以我們就可以隨意監(jiān)控他們了。老玩法了，沒(méi)什么技術(shù)含量。”
今年5月份，新京報(bào)曝光了一些攝像頭的云視通賬號(hào)被出售的情況。“打包全網(wǎng)最低98元”，賣(mài)家發(fā)送過(guò)來(lái)的視頻畫(huà)面，被拍者正換衣服或赤身裸體。云視通客服稱(chēng)，系用戶(hù)使用老版攝像頭時(shí)未修改導(dǎo)致賬號(hào)被盜取，用戶(hù)可通過(guò)設(shè)置復(fù)雜密碼、盡量避免放在涉及個(gè)人隱私位置等方式保護(hù)信息安全。
溫州警方表示，偵查時(shí)發(fā)現(xiàn)，被入侵的攝像頭賬戶(hù)密碼都比較簡(jiǎn)單，比如連續(xù)的數(shù)字或英文字母，有些密碼和用戶(hù)名相同。警方提示，用戶(hù)在使用攝像頭時(shí)要加強(qiáng)防范意識(shí)，如最好修改原始密碼，使用復(fù)雜的密碼，盡量不要對(duì)床，睡覺(jué)時(shí)將攝像頭擋住等。網(wǎng)絡(luò)安全公司白帽匯創(chuàng)始人趙武認(rèn)為，廠商也需要不斷改進(jìn)，提高安全系數(shù)。
破解、買(mǎi)賣(mài)攝像頭賬號(hào)行為涉嫌犯罪
新京報(bào)記者發(fā)現(xiàn)，除了售賣(mài)攝像頭賬號(hào)，也有人將一些私密、淫穢的畫(huà)面錄下來(lái)，有些用來(lái)宣傳，有些直接售賣(mài)。在新京報(bào)記者調(diào)查中，一位賣(mài)家見(jiàn)記者遲遲不買(mǎi)，就發(fā)了一段12月9日晚上10點(diǎn)多，一對(duì)夫妻在臥室發(fā)生性關(guān)系的視頻，并稱(chēng)還可以回放其他片段。
溫州警方表示，此舉涉嫌傳播淫穢物品罪，具體需要根據(jù)數(shù)量和金額判定。在非法破解家用攝像頭行為中，嫌疑人更多的是涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪和非法控制計(jì)算機(jī)系統(tǒng)罪。
現(xiàn)實(shí)中，非法破解家用攝像頭已有被判刑先例。12月20日上午，銷(xiāo)售“千里眼”的男子張某被控提供、侵入非法控制計(jì)算機(jī)信息系統(tǒng)程序罪，在北京市朝陽(yáng)法院受審并被判有期徒刑9個(gè)月并處罰金1萬(wàn)元。
根據(jù)指控，張某于2018年10月至2019年4月，多次在其搭建的網(wǎng)站“H客聯(lián)盟”上向他人出售“千里眼”等程序，從中獲利一萬(wàn)余元。經(jīng)鑒定，“千里眼”是一款軟件，它可通過(guò)“弱口令撞庫(kù)”的方式，獲取他人網(wǎng)絡(luò)攝像頭用戶(hù)名和密碼，具有遠(yuǎn)程控制網(wǎng)絡(luò)攝像頭的功能。
新京報(bào)記者在裁判文書(shū)網(wǎng)中注意到，12月11日，北京市朝陽(yáng)區(qū)法院還判決了一起非法控制計(jì)算機(jī)信息系統(tǒng)案，被告人被指通過(guò)搭建“上帝之眼”“藍(lán)眼睛”等App，非法控制監(jiān)控?cái)z像頭18萬(wàn)余個(gè)，并通過(guò)在網(wǎng)絡(luò)上推廣上述攝像頭實(shí)時(shí)監(jiān)控畫(huà)面非法獲利人民幣89萬(wàn)余元，最終獲刑5年。其同伙被以幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，判處有期徒刑十個(gè)月，罰金人民幣一萬(wàn)元。
隨著警方不斷破獲黑客非法入侵居民家用攝像頭案件，互聯(lián)網(wǎng)上相關(guān)QQ群、貼吧被封了不少。一些賣(mài)家開(kāi)始隱身于普通攝像頭品牌貼吧，甚至有些人將品牌攝像頭名稱(chēng)作為買(mǎi)賣(mài)隱私視頻賬號(hào)的群名。賣(mài)家越來(lái)越隱秘，有賣(mài)家在貼吧中發(fā)帖后，引導(dǎo)他人點(diǎn)擊其主頁(yè)才能看到聯(lián)系方式，也有人在QQ簽名中稱(chēng)某個(gè)群已封，要求他人加好友進(jìn)新群。
新京報(bào)記者趙朋樂(lè)
A14-A15版圖片/溫州警方供圖
