雨季向記者傳授破解軟件的使用方法

攝像頭破解軟件群里發布的女生寢室監控截圖
邵女士生完寶寶后沒多久就選擇上班，而家里的寶寶則由一位從老家請來的阿姨照顧。為了能時刻看到寶寶的狀況，她在家里幾個隱蔽的角落安裝了智能攝像頭。
不過，最近她看到了質檢總局發布的《智能攝像頭質量安全風險警示》，報告稱質檢總局產品質量監督司工作人員總計對40個批次的智能攝像頭進行抽檢，發現其中有32個批次的智能攝像頭存在質量問題。邵女士聽到后第一個反應就是回家后把攝像頭的電源拔了。
事實上，質檢總局抽檢發現的這些有質量問題的智能攝像頭，涉及的問題主要集中在數據傳輸未加密和初始密碼為弱口令方面，用戶注冊和修改密碼時未限制用戶密碼復雜度也是一大問題，也就是說，這些攝像頭都可以被別有用心之人利用，并可被人通過一種名為智能攝像頭破解軟件的應用程序破解密碼，用作他人窺視家中隱私之工具。
這讓邵女士有些擔心自己家的攝像頭會不會也面臨著泄密的風險。
那么這種破解軟件容易獲取嗎?獲取之后普通人能夠操作嗎?其所帶來的危害大嗎?
杭州安恒信息技術有限公司是一家以提供信息安全產品和服務解決方案的提供商，作為杭州G20峰會的主要網絡信息安全保障服務商，其對包括杭州在內的全球攝像頭相關設備進行長期安全風險監測，公司安全研究院院長吳卓群表示，目前杭州暴露在互聯網上的攝像頭至少在2萬個以上。而不少購買攝像頭的用戶，并不知道攝像頭的放置位置，一些攝像頭直接對著臥室、洗手間或浴室，這成為一些不法分子謀取利益的“精品IP”。而憑借著銷售攝像頭破解軟件和“精品IP”有人一個月就獲得了超過萬元的收入。
188元就能看別人家的私生活直播 有人在網上兜售攝像頭破解軟件
在淘寶上一家名為龍鑫網絡科技的網店里，記者詢問是否有攝像頭破解軟件出售，網店負責人“蘋果龍Z”在收取了17元的“咨詢費”后透露，如果要找這樣的軟件，可以去QQ群搜索里尋找相應的關鍵詞。
按照“蘋果龍Z”所表述的方式在QQ群里輸入“智能攝像頭破解”、“攝像頭破解”和“攝像破解”等關鍵詞，數十個和攝像頭破解軟件相關的QQ群立刻被搜索出來。其中既有人數達到500以上的超級群，也有人數在100以內的普通QQ群。記者向一個有460人的QQ群遞交了入群申請，一分鐘之后，申請被通過。
而剛加入QQ群，幾個QQ名為“智能攝像頭破解軟件”的人就找上門來，這幾個人都表示，自己手上有智能攝像頭的破解軟件，這些軟件不僅能被安裝在安卓手機里，在IOS系統中也能運行。而他們的報價也出奇的統一，均為188元。和這些報價一起發來的還有一些攝像頭圖像的截圖，其中不乏不堪入目的畫面。
一位QQ名為“雨季”的人透露，僅有軟件并不能窺探到別人的家中情景，還需要IP地址作為配套，而他手里就有不少IP地址，普通的IP地址可以免費提供，不過一些IP地址需要收費，每個需要15元。“雨季”介紹，一些有暴露畫面的截圖都是通過這些收費的IP地址獲取的，這在他們這一行被叫做“精品IP”。
2分鐘軟件入侵安裝15秒完成搜索 一名初二的學生也能輕松完成
事實真的如“雨季”說的那樣，只要有軟件和IP就能破解他人的攝像頭，并侵入其中嗎?
記者向“雨季”購買了軟件，并找到了一位有20年互聯網從業經驗的電腦工程師強哥(化名)，讓他來檢測一下軟件的功能。
強哥按照“雨季”提供的安裝、操作說明書，僅花了2分鐘時間就將軟件安裝完畢，而在輸入自己攝像頭的IP地址之后，結果讓人有些吃驚，因為強哥的手機軟件上，顯示出的正是強哥辦公室里的場景，整個操作過程才不到15秒。
強哥在測試了這套軟件后認為，如果按照這套使用說明來操作，即便是一名初二的學生也能輕松獲得畫面，使用門檻相當低。
在杭州的幾家電腦市場里，一位不愿透露姓名的經營戶在查看了軟件后表示，這種軟件是一種用于管理攝像頭的正常軟件，而“雨季”提供的幾個IP，基本都是采用user作為用戶名和密碼，這樣的密碼太容易破解了。
為什么這些智能攝像頭的密碼會如此簡單?
有經營戶向記者透露，這些簡單的密碼其實就是智能攝像頭的初始密碼，其中一部分攝像頭采用user作為密碼，還有一些則使用簡單的數字組合，而重復單位數的密碼和順數或倒數的密碼最為常見。一位不愿意透露姓名的經營戶透露，現在的智能攝像頭安裝很簡單，自己就能搞定，如果用戶有需求，門店才會上門提供安裝服務。“安裝人員上門安裝時會詢問是否更改密碼，但同意更改的用戶只占到了10%左右。”
80、90后是攝像頭消費主力 遠程監控家中老人小孩成購買主因
那么，又是誰會在家中安裝攝像頭?
事實上，隨著互聯網技術的普及，越來越多的人開始選擇智能攝像頭作為看家護院的神器。
根據博思數據近日發布的《2017-2022年中國監控攝像頭市場分析與投資前景研究報告》顯示，近年來家用攝像頭的銷售增量保持在30%以上，按照目前國內城鎮居民家庭約2億戶的基數來計算，未來5年預計至少有5%的家庭會考慮在家中安裝安防產品，平均每年將有20億元左右的市場需求，除此之外，國內攝像頭的換機市場也已達到每年2000萬臺規模。
而這龐大的需求中，年輕人成為了購機的主力。
博天威視是一家專業提供攝像頭安裝和提供應用方案的企業，除了運營自己品牌的攝像頭之外，公司還銷售海康威視和大華的攝像頭，主要銷售市場在杭州。其渠道總監鄭鑫介紹，目前杭州家用攝像頭的數量相當龐大，家用攝像頭的總數至少在20萬個以上，而其中的主力購買人群就是80后和90后。安恒信息安全研究院院長吳卓群也透露說，杭州家用攝像頭中暴露在互聯網上的達到2萬多個。“80、90后目前正處于生育年齡，且家中還有需要照顧的老人，他們購買攝像頭的用途主要是為了方便他們在上班時觀察家中保姆照看孩子或老人的情況。”鄭鑫說。除此之外，年輕人購買攝像頭往往數量不少，一般一戶家庭會購買2—5個不等的攝像頭，而這樣數量的攝像頭，一方面讓他們能掌控家中的方方面面，但也在無形中為窺視者留下了窺探隱私的通道。
“有些人并不知道攝像頭的位置該如何擺放，我去一些用戶家中調試攝像頭時發現，他們的攝像頭竟然正對著臥室或洗手間，萬一這些攝像頭被人侵入，那隱私便可能被一覽無余。”某攝像頭銷售商透露。
而事實上，這些正對著臥室或者床的攝像頭IP，被“雨季”這樣的人作為“精品IP”售賣給別人，謀取利益。
家用攝像頭為什么會被偷窺 這是一條黑色產業鏈
昨天下午，“雨季”在自己的QQ群中發布有精品IP的信息，據他透露，這些精品IP都是他自己上線，也就是他的師傅處拿來的，而他的這位師傅掌握著相當多的IP資源。記者找到了“雨季”所說的這位師傅，網名叫做“浩”。像“雨季”這樣從他這里批量購買IP地址的人有20多個，這些人都是他的徒弟。
“精品IP每個15元，如果拜師，就要交200元的拜師費，之后每條精品IP只要10元。”“浩”這樣告訴記者。而據他介紹，他從事IP地址銷售也只不過才幾個月。那么這些IP地址都是從哪里來的呢?
安恒信息安全研究院院長吳卓群分析，這些被泄露的IP地址很有可能是有人制作了搜索密碼的小軟件。“編寫這些軟件需要有一定的網絡技術知識，編寫者的身份很有可能是黑客。”
吳卓群分析，黑客制作這些軟件來獲取IP地址的最大驅動力就是來自于金錢，這些IP被搜索之后，就會有專門的人進行分辨，普通的IP作為QQ群中的福利分發給群友，以作測試之用，而通過刪選出來的“精品IP”則被高價賣給下線，層層銷售，最后流入普通的QQ群用戶中，而這些用戶中，也有一部分人出于各種目的將這些“精品IP”再次傳遞給別人，造成了公民隱私在短時間內大規模的傳播。
“蘋果龍Z”對此表示認同，他透露，自己此前也曾經賣過這樣的IP，不過現在已經不做了。他介紹，破解軟件雖然可以測試出IP地址，并進行密碼破解，但所謂的“精品IP”需要靠人眼去分辨，一般來說，攝像頭正對臥室、床、廁所、浴室等地的，都算是“精品IP”。他表示，這些泄露出去的IP大多數被高價賣給了下線，然后再由下線賣給其他人，并最終流到使用者手中，而攝像頭下的人的一舉一動都暴露在數百雙甚至數千雙謀生的眼睛下。
蘋果龍Z還向記者透露，有些人在窺探別人隱私時，還會選擇將部分內容截圖或錄制下來，并以此進行牟利，而這些畫面或今天往往含有裸露鏡頭。
而與此同時，銷售者的身份往往也在發生變化。網名為“寂寞了就相遇”的小伙子，在一周前，還是一名因為好奇，而入群的圍觀群眾，而現在他已經是一個人數達100多的QQ群的群主，從他師傅處花了188元購買了軟件后，他就開始自己拉群，而售價卻比他師傅便宜得多，每個軟件只賣50元。“現在風頭越來越緊，便宜能賣得更多。”
“寂寞了就相遇”告訴記者，昨天下午，僅計算軟件銷售，他就得到了500元，而“精品IP”方面，他又得到了200多元的收入，用他的話說，月薪超過1萬元很輕松。
怎么做才能保護隱私
改掉初始密碼侵入可能性降低80%以上
那么，為什么攝像頭如此輕易被入侵?我們又要如何保護隱私?
吳卓群表示，在很多情況下，弱口令是目前多數攝像頭的通病，他透露，根據公司此前進行的統計，目前全球的聯網攝像頭大約為數千萬臺，其中暴露在互聯網上的攝像頭中，有1/3采用的是弱口令，用戶如果能夠在購買攝像頭后，將出廠設定的初始密碼改掉，被簡單的軟件侵入的可能性就將降低80%以上。
然而導致用戶信息泄露的并不僅限于弱口令。吳卓群介紹，現在不少智能攝像頭都會采用云存儲功能，如果黑客攻破云端，那用戶的信息安全將會受到更大的侵害。除此之外，一些小企業生產的攝像頭大多采用固定的模組，這樣的模組也相當容易被別有用心的人所攻破。“據我們的測算，山寨攝像頭的企業規模已經達到數萬家之多，這些攝像頭的質量很難保證，用戶的隱私安全也較難保障。”他說。
除此之外，被侵入的攝像頭還涉及到不少網紅所用到的攝像頭，這些攝像頭的原理基本和監控攝像頭類似，而這些也更容易成為黑客的攻擊對象。
浙江浙經律師事務所章敏表示，對于銷售攝像頭破解軟件，與使用這些手機應用程序用于偷窺他人隱私的行為，都構成了侵權，應當承擔侵權責任，而偷窺、偷拍、竊聽、散布他人隱私的行為，按照相關法律將處五日以下拘留或者五百元以下罰款；情節較重的，處五日以上十日以下拘留，可以并處五百元以下罰款等。“侵入他人監控設備窺探他人隱私的行為，比泄露公民電話、姓名、住址等行為更嚴重，情節嚴重的將直接入刑。”他說。
目前杭州網警對智能攝像頭破解軟件事件給出建議：用戶在購買監控或者智能家居產品時，盡量選擇一些大品牌和正規廠商，這些廠商的產品在安全性和管理規范上，相對于小廠商來講更安全；盡量不暴露自己的一些特有數據，在公共平臺上必須設置復雜的密碼，并且經常更換密碼，養成定期更換密碼的習慣；加強安全上網的意識，防止自己的手機、電腦、智能家居等等，被“釣魚”攻擊。