智能攝像頭破解方法網上公開販賣
在名為“云視通”“有看頭”“360攝像機”的百度貼吧里,存在大量售賣家庭智能攝像頭破解方法和家庭生活視頻的帖子、留言,售賣價格從20至300元不等。
只要支付一定現金賣家就會推薦你下載名為“云視通”“yoosee有看頭”或“360攝像機”等的智能攝像頭APP,在APP里輸入ID和系統初始密碼,即可實時收看他人攝像頭的監控畫面。有的監控頻道甚至顯示“5人正在觀看”。
此外,記者還以184元的價格向另一位賣家購買了一款名為“終結者”的電腦軟件,軟件號稱能夠掃描破解家庭攝像頭。記者依照使用說明,獲取了多個家庭智能攝像頭的直播畫面。
一位長期從事智能攝像頭監測的工程專家表示,該軟件類似一個IP掃描器,只要輸入全世界任意地區的IP段,通過某品牌攝像頭的特征搜索,就能找到IP段內所有的該品牌智能攝像頭。如果攝像頭密碼過于簡單或沒有密碼(弱口令),就能直接登錄系統,實施偷窺。
部分網售攝像頭存“弱口令”隱患
當前,存在安全隱患的智能攝像頭軟硬件大量出現在電商平臺上。
在天貓平臺上,“云視通”智能攝像頭已有旗艦店和專賣店,其專賣店在首頁打出“中國安防行業領軍品牌,得到千萬用戶認可”的標語。
“云視通”旗艦店的客服表示,其品牌有的智能攝像頭確有使用“云視通”APP,只要輸入ID和密碼就能實現監控畫面共享。
在淘寶平臺上搜索“yoosee有看頭”,出來的智能攝像頭信息多達約1500條。在隨機詢問了部分商戶后,客服都說,自家智能攝像頭都在使用第三方的“yoosee有看頭”APP。
一個販賣“精品ID”的賣家說,盡管“yoosee有看頭”新版APP已經修改了“直接輸入賬號密碼看直播”的功能,但老版本在網上可隨意找到,不影響實時收看。
記者在應用商店隨機安裝了10款智能攝像頭APP。其中4款可以用弱口令注冊賬號,有3款可以不用注冊直接連接攝像頭設備,軟件并未作出任何明顯的風險提示和限定,有的軟件支持連接多個不同品牌的網絡監控攝像頭設備。
杭州安恒信息技術公司安全研究院院長吳卓群曾為一些智能攝像頭企業做過安全監測。他發現不少廠商的產品在軟件設置上存在“不強制用戶修改初始密碼,甚至不設密碼”的問題。
“盡管現在生產者信息安全意識有所提高,但值得擔憂的是此前生產的存在安全漏洞的攝像頭已流入千家萬戶。”吳卓群說。
堵住智能攝像頭里的“黑洞”
專家認為,堵住智能攝像頭里的隱私安全黑洞,需要多方聯防聯治、密切協同。構建立體防御體系,才能為智能攝像頭的安全漏洞打上“補丁”。
“廠商是堵住隱私安全漏洞的第一道關。”吳卓群認為,廠商不能只為市場競爭,削減在惡意代碼防護、云加密、弱口令校驗、訪問控制等方面的技術安全投入,一旦安全事故的“灰犀牛”來臨,商家將喪失更多消費者。
中國電信上海研究院物聯網部視頻產品總監曹寧呼吁,盡快出臺在家庭視頻監控領域的信息安全技術標準,通過技術關口擋住窺探隱私的“不法之眼”。
“在互聯網時代,每個人都要為自己把關。”北京大學法學院副院長薛軍提示,消費者應當養成安全使用攝像頭的習慣,包括閱讀用戶協議、安全設置密碼、攝像頭安裝遠離隱私地帶等。如發現自己的隱私視頻流出,要立即對侵權行為人提出停止侵害的要求,并要求平臺刪除相關的視頻,用法律武器維護權益。(據新華社)
華社上海1月24日電 題:家用攝像頭后面的“不法之眼”——智能攝像頭隱私泄露調查
新華社記者蘭天鳴、任垚媞
隨著物聯網進程加快,作為家庭安防設備的智能攝像頭正走進千家萬戶。記者調查發現,如今網上出現公開販賣破解智能攝像頭的教程和軟件。同時,有不法分子利用一些智能攝像頭存在的安全漏洞,窺視他人家庭隱私生活,錄制后在網上公開販賣。
智能攝像頭破解方法網上公開販賣
記者在名為“云視通”“有看頭”“360攝像機”的百度貼吧里發現,存在大量售賣家庭智能攝像頭破解方法和家庭生活視頻的帖子、留言,售賣價格從20至300元不等。賣家還宣稱使用體驗“猶如擁有上帝之眼”“科技改變生活”。
記者通過貼吧上的QQ號聯系了多個賣家。在支付了100元后,一個名為“攝像頭技術開發”的賣家要求記者下載一個名為“云視通”的智能攝像頭APP,并提供了5個攝像頭ID。操作并不復雜,只要在APP里輸入ID和系統初始密碼,即可實時收看他人攝像頭的監控畫面。有的監控頻道甚至顯示“5人正在觀看”。
賣家還向記者推薦了名為“yoosee有看頭”和“360攝像機”兩款智能攝像頭APP,操作和“云視通”類似,直接輸入ID和初始密碼即可實時收看。
畫面場景包括臥室、賓館、工廠、門店等。這些攝像頭大都具有夜視功能,即使黑暗中,也能將畫面拍攝清楚。有的甚至能實現“上下左右”角度調節、錄像、24小時回看、抓拍等功能。
此外,記者以184元的價格向另一位賣家“新宇科技”購買了一款名為“終結者”的電腦軟件,軟件號稱能夠掃描破解家庭攝像頭。記者依照使用說明,獲取了多個家庭智能攝像頭的直播畫面。
一位長期從事智能攝像頭監測的工程專家告訴記者,該軟件類似一個IP掃描器,只要輸入全世界任意地區的IP段,通過某品牌攝像頭的特征搜索,就能找到IP段內所有的該品牌智能攝像頭。如果攝像頭密碼過于簡單或沒有密碼(弱口令),就能直接登陸系統,實施偷窺。
部分網售攝像頭存“弱口令”隱患
當前,存在安全隱患的智能攝像頭軟硬件大量出現在電商平臺上。
記者在天貓平臺上看到,“云視通”智能攝像頭已有旗艦店和專賣店,其專賣店在首頁打出“中國安防行業領軍品牌,得到千萬用戶認可”的標語。
“云視通”旗艦店的客服告訴記者,其品牌有的智能攝像頭確有使用“云視通”APP,只要輸入ID和密碼就能實現監控畫面共享。
記者還在淘寶平臺上搜索“yoosee有看頭”,出來的智能攝像頭信息多達約1500條。在隨機詢問了部分商戶后,客服都告訴記者,自家智能攝像頭都在使用第三方的“yoosee有看頭”APP。
一個販賣“精品ID”的賣家告訴記者,盡管“yoosee有看頭”新版APP已經修改了“直接輸入賬號密碼看直播”的功能,但老版本在網上可隨意找到,不影響實時收看。
記者在應用商店隨機安裝了10款智能攝像頭APP。其中4款可以用弱口令注冊賬號,有3款可以不用注冊直接連接攝像頭設備,軟件并未作出任何明顯的風險提示和限定,有的軟件支持連接多個不同品牌的網絡監控攝像頭設備。其中,一款弱口令智能攝像頭產品在淘寶平臺上的月銷量近6000件。
杭州安恒信息技術公司安全研究院院長吳卓群曾為一些智能攝像頭企業做過安全監測。他發現不少廠商的產品在軟件設置上存在“不強制用戶修改初始密碼,甚至不設密碼”的問題。
“盡管現在生產者信息安全意識有所提高,但值得擔憂的是此前生產的存在安全漏洞的攝像頭已流入千家萬戶。”吳卓群說。
早在2017年,國家質檢部門就曾發布智能攝像頭質量安全風險警示,指出在市場上采集的40批次樣品中,32批次樣品存在質量安全隱患。
堵住智能攝像頭里的“黑洞”
專家認為,堵住智能攝像頭里的隱私安全黑洞,需要多方聯防聯治、密切協同。構建立體防御體系,才能為智能攝像頭的安全漏洞打上“補丁”。
“廠商是堵住隱私安全漏洞的第一道關。”吳卓群認為,廠商不能只為市場競爭,削減在惡意代碼防護、云加密、弱口令校驗、訪問控制等方面的技術安全投入,一旦安全事故的“灰犀牛”來臨,商家將喪失更多消費者。
中國電信上海研究院物聯網部視頻產品總監曹寧呼吁,盡快出臺在家庭視頻監控領域的信息安全技術標準,通過技術關口擋住窺探隱私的“不法之眼”。
國內攝像頭生產企業達數千家。他建議,大型視頻監控生產企業和第三方技術平臺商先行探索,逐漸確立家用視頻監控信息安全技術標準,并加以推廣。
“在互聯網時代,每個人都要為自己把關。”北京大學法學院副院長薛軍提示,消費者應當養成安全使用攝像頭的習慣,包括閱讀用戶協議、安全設置密碼、攝像頭安裝遠離隱私地帶等。如發現自己的隱私視頻流出,要立即對侵權行為人提出停止侵害的要求,并要求平臺刪除相關的視頻,用法律武器維護權益。
他還告誡,非法進入家庭攝像頭,不僅侵犯個人隱私權,如有販賣淫穢視頻的行為,還可能構成傳播淫穢物品的相關犯罪行為,甚至被追究刑事責任。直播平臺的經營者或網絡服務提供者,也可能要承擔相應的法律責任。
一種生活,現實里透露著魔幻,他的名字叫上海郊區生活
01
如果你坐9號線的末班車回松江,一出九亭,就進入了魔幻空間。陸家嘴和徐家匯的繁華遠去,兩邊一片漆黑,只有零星燈光。
到了泗涇站,人流涌出,呈現另一派繁華。
燒烤攤、水果攤、摩的一起攬客,此時此地,馬云的商業帝國,干不過馬老三的蘭州拉面。
路邊的黑車司機用復讀機模式大喊,“五塊、五塊,上車就走”,一部分人徑直鉆進去,客滿,出發,這種司機與乘客的默契關系,是黑車運營的最高境界。
另一部分人走向自行車區,騎著小毛驢,消失在茫茫人海。
還有一小部分閃進燈火闌珊處,發動私家車。
站在泗陳公路看9號線,夜空漆黑,車廂通亮,像宮崎駿電影的畫面。
直到車站停運關門,這種情形才結束。
泗涇,進入睡城時間。
02
泗涇常駐人口15萬,有13萬是外地人。
而就在幾年前,泗涇還是邊緣之地,孤零零的矗在上海與松江之間。
地鐵一響,黃金萬量。
9號線開通后,一大批外地青年帶著黃金而來,兌換成房子。他們來自安徽、江蘇,以及河南山東湖北江西,現在都變成了“泗涇青年”。
每天早晨,泗涇青年們像從地上冒出來一樣,從四周涌向地鐵站。在漕河涇和陸家嘴,男青年下得多。在徐家匯,女青年下得多。
泗涇青年們眾志成城,把泗涇變成了一個大型居住區,也把泗涇站變成上海居住區客流量第3名的站點。
慢慢長路,他們祭出手機這個大殺器,看頭一天下載好的電視劇,刷微博微信。
有人說在地鐵上看不到中國人看書,如果在早高峰的9號線上,你的書掏得出來嗎?
03
泗涇青年們的大部分需求,馬云和馬化騰都可以解決。他們對生活配套的要求降低到極點,有超市和菜場就夠了。
而到了周末,泗涇青年們的需求,要靠王健林和王石解決。
松江萬達、七寶萬科以及地鐵站的三湘,充滿了各種親子教育機構和餐飲業態。
從周六早上到周日下午,泗涇青年們開始帶著孩子出發。只有關于孩子的商業,才能吸引到他們。
王健林說,人氣是吃出來的。現在可以補充一條,也是孩子帶出來的。
在松江大學城,一個將近10萬平方的商業,開發商用80%的面積,只做親子教育和餐飲兩種業態。
投資大腕們按各人群的商業價值劃出層級:少女 >; 兒童 >; 少婦>; 老人 >; 狗 >; 男人。
在泗涇,少女太稀缺,兒童就成了支柱經濟群體。至于推動了房地產發展和汽車產業的男青年們,連狗都不如。
可是,這是真的。
泗涇男青年們無欲無求,工作日上班,周末加班,唯一的時間用來老婆孩子。如果能在周末打一場籃球,已經很滿足了。
04
學校,才是泗涇青年買房最關心的大事。
這里人口爆棚,且年齡層集中。學校建設的速度,遠遠趕不上樓盤的建設速度。
每年一到招生季,幼兒園就是最稀缺的資源,是剛需中的剛需。
泗涇青年買房,就是為此而來。
在白天,泗涇青年們去為GDP奮斗,小區留下的是泗涇老年。他們買菜、帶娃,以及進行跨區域社交。半天功夫,就能把彼此的家底摸個門兒清,孩子做什么工作,在哪上班,收入多少。
要是多見幾次,還能知道對方的婆媳關系和夫妻八卦。
他們就是中國的柯南。
夜晚是他們放飛自我的時間,不管哪個小區,總能找到舞臺。大音響一開,廣場舞起來。
熟悉的舞姿,陌生的音樂,會把你帶入家鄉小鎮的夜晚,好像時光穿梭。
種種這一切,都讓泗涇這樣的郊區,呈現出不真實的真實感。
05
媳婦都有熬成婆的那天,上海郊區也有熬成“市區”的那天。
20多年前,萬科剛進上海,在七寶安營扎寨。當時的七寶很有詩意,稻花香里說豐年,聽取蛙聲一片。第一次去的人還有驚喜贈送:看,灰機。
現在的七寶,已經被政府納入主城區,官方認證,城市沙發。
十幾年前,金地去南翔開發樓盤,當時的南翔唯一被人熟知的,是小籠包。現在的南翔,只有吃小籠包的青年,少有南翔青年了。
十年前,老一輩上海人還有“寧要浦西一張床,不要浦東一間房”的觀念,現在的浦東,房子不是你想買,想買就能買的了。
現在的泗涇,新建的樓盤,已經是5萬的保本價了。
在上海郊區買了房的“泗涇青年”們都深諳一個道理,別管車廂是否舒服,先上車再說。上了車,你就能慢慢從站票換成硬座,再換成臥鋪。
而等車的人,卻發現過往的列車一輛比一輛快,呼嘯而過,揚起站臺上的塵土。
松江、嘉定、青浦、奉賢,是還在開著的為數不多的車。
06
大多數時候,青年們買一個地方,會各種挑剔。買之后,會慢慢適應,然后愛上這里。
我有一個上海朋友,他老爸年輕時到西藏上山下鄉,各種不適應。老年后,經常懷念,過個兩年就會去看看。
那是第二故鄉的情懷。
來自各個大省的泗涇青年們,也會慢慢適應泗涇。他們來了,配套就起來了,郊區就越來越城市了。
他們更像一群拓荒者,去到一個郊區,跟它一起成熟,然后得到屬于拓荒者的獎勵。而瞧不上這些地方的人,有一天也會被這些地方瞧不起。
人往往會高估自己的需求,點更多的菜,買最高配的電腦手機,買更多的衣服包包,以及為更多的配套付出機會成本。
但是,只要降一級,一切豁然開朗。
現在的泗涇青年們,有二馬二王護駕,燃燒著余額不多的青春,靜等著焦慮而豐裕的中年。周末看著市區的人一路顛簸,來佘山、辰山植物園、歡樂谷過周末。市區土豪們一身疲憊走出車門,泗涇青年已經釣了半桶魚了。
這一切既魔幻,又現實,就像魔都的氣質。
本文源自真叫盧俊
更多精彩資訊,請來金融界網站(www.jrj.com.cn)