你知道摄像头背后有多少双眼睛正在盯着你吗？

互推小编 2024-01-17

来源：计算机世界

近年来，与摄像头有关的安全事件频繁发生：

之所以有如此多的摄像头安全事件，主要原因在于，围绕被攻破的智能摄像头已经形成了一个地下产业链，很多贩卖破解软件者与黑客相互勾结，套取利益。

摄像头黑色产业链

有些不法分子利用产品的技术漏洞破解了大量摄像头IP地址，高价售卖破解软件与“偷窥套餐”，他们通过较为隐蔽的方式出售已经被破解的摄像头ID和破解软件。例如，在QQ上，他们以“摄像头”为用户名吸引客户，列出“价目表”，包括168元、238元的“家庭套餐”以及收费更高的“酒店套餐”和大学附近酒店，破解摄像头ID数量在12个至15个之间。

有些违法商家未经用户允许，远程操纵摄像头“直播”，公然监视他人生活。如某App中含有大量未解锁的隐私摄像头监控截图，通过付费绑定后，客户就可以在手机端观看。这些摄像头大部分对准的是卧室或客厅，给个人隐私带来巨大威胁。

总结起来看，摄像头黑色产业链的贩卖流程大致是这样的：

1、黑客利用市面存在的大量摄像头做样本，破解漏洞，制作成软件，卖给下线。

2、贩卖者拿到软件后，自行扫描摄像头IP地址，大部分被攻破是因为采用弱口令密码，扫出智能摄像头用户名和密码后，卖给有这方面需求的人。

3、购买者从贩卖者代理，销售软件，下载相关视频，满足自己的私欲。

事实上，作为企业和家庭中十分重要的安防设备之一，智能摄像头给我们带来很多安全感，也提供了诸多的方便。不过同时它又是一把双刃剑，摄像头一旦被入侵，除了会泄露个人隐私，甚至还会危害公共安全。

公共摄像头性能高、覆盖面广，一旦被黑客成功控制，黑客就可以大范围、多角度地监视他人。此外，不少公共摄像头在连接执法机构远程控制端的过程中，需要经过多个中转点。这期间，如若有一个中转点被黑客攻破，就会对整个系统造成巨大的安全危害。

摄像头是如何被黑客入侵的

小编总结了几种比较常见的入侵方法：

1、在很多情况下，攻击者会对摄像机的协议和端口进行扫描，然后浏览和访问设备管理的页面，如果失败，便会选择更加复杂的方式进行扫描，从而找到摄像机，并模仿授权用户。值得注意的是，攻击者并不需要通过软件漏洞便能攻击摄像头，许多摄像头或者其他连接的设备会存在设计缺陷，这些安全漏洞便能成为黑客攻击的切入口。

2、攻击者利用摄像机在开源或第三方库中已知的软件漏洞进行攻击，例如网络服务器是相对较为脆弱的组件，黑客通常会利用第三方网络服务器的漏洞访问摄像头。

3、攻击者利用命令注入攻击（Command Injection）的方式，由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。如果开发者对数据过滤得好，利用好白名单，就可以规避这种攻击。

摄像头安全该如何保护

国家层面

为了消除摄像头网络安全隐患，保障网络安全，维护公民在网络空间的合法权益。近日，由中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布了《关于开展摄像头偷窥等黑产集中治理的公告》，决定在全国范围组织开展摄像头偷窥黑产集中治理工作。重点包括加大联网摄像头安全威胁监测处置力度、开展视频监控云平台网络和数据安全专项检查等。