來源：讀特
近日，韓國“N號房間”事件引起了全球關注，“非法拍攝”的危害再度震驚全球。3月25日，騰訊在線舉行了“守護者計劃媒體沙龍”，沙龍上，騰訊守護者計劃安全專家圍繞攝像頭安全問題進行了深入分析，並對“攝像頭黑産”進行了解讀。
然而，像“N號房間”事件這樣的“非法拍攝”問題不僅存在于韓國。根據華順信安科技有限公司與白帽彙安全研究院聯合發布《網絡空間測繪系列 ——2018年攝像頭安全報告》顯示，截止2018年11月底，全球共有228個國家8063個城市中的2635萬攝像頭設備對公網開放訪問權限。其中越南位居第一，共有205萬，約占20%；美國位列第二，共有183萬，約占18%；中國位列第三，共有165萬，約占17%。
在中國，有165萬個攝像頭設備是直接公開在互聯網中的，任何人，只要連接到互聯網，就都可以隨意訪問到這些攝像頭的設備。今年2月，當大家專注于抵禦國內肺炎疫情的時候，國家互聯網應急中心發表了一則“關于近期境外組織擬對我國視頻監控系統發起攻擊”的預警通報。
通報顯示，境外黑客組織聲稱將于2月中旬對我國發起網絡攻擊，以我國多家視頻監控系統作爲攻擊目標，並公布了其掌握的一批相關視頻監控系統在用境內IP地址。而經過分析，我國的視頻監控系統存在一定的漏洞安全隱患和數據泄露風險，可能成爲境外黑客發起攻擊的薄弱環節。
因此，在全球範圍內，網絡攝像頭的安全保護都是至關重要的。對于個人而言，隨著科技進步，高清攝像頭的普及導致黑産團夥在大量搜集、販賣個人隱私圖像，一旦攝像頭被非法入侵，就會造成“個人隱私”的大規模泄露。對于國家、社會而言，現在公共區域、社區、商店攝像頭越來越普及，甚至一些涉及到重要政府公務活動的敏感場所也在通過網絡攝像頭提高安全防護能力。一旦這類攝像頭的安全問題無法保障，就可能遭受國際黑客襲擊、危害公共安全，後果不堪設想。
不法團夥花樣百出，嚴重威脅網絡攝像頭安全
這些從事“非法拍攝”産業的網絡黑客究竟是怎樣破解攝像頭、實現入侵控制的呢？首先，先來了解下攝像頭的類型及使用場景。目前主要的攝像頭類型有這幾種：一體機、針孔攝像頭、魚眼、槍式、半球形和手機攝像頭。每種攝像頭都有它自己的工作場景，有它自己各自擅長的地方。
整個鏈條的上遊是“攝像頭破解工具”的開發、出售團夥，不法分子的技術人員研制出一些具有掃描功能的破解工具，這些軟件可以批量尋找到攝像頭ID，進行弱口令探測，並且將這些軟件售賣給下遊其他黑産團夥。
中遊是“網絡攝像頭”的掃描獲取團夥，這些團夥在獲得上遊提供的技術後，開始大批量的“攻擊”網絡攝像頭，當成功獲取了網絡攝像頭標識ID後，便批量廉價出售，在國外的通訊工具上，就曾發現有人198塊錢打包出售500個攝像頭ID號。
下遊則是“偷竊視頻”的收集和售賣團夥，當通過非常便宜的價格拿到大批量（包括住宅樓道、車站、賓館等隱私場所）的偷拍或者監控視頻後，他們會按照敏感程度、隱私程度明碼標價，將這些視頻打包出售給以“色情網站”爲主的其他黑産團夥，實現盈利。
而“網絡攝像頭黑色産業”之所以會存在，除了因爲有一批心懷不軌的不法分子持續在通過違法犯罪行爲牟利，還源于一些有著不良嗜好或“獵奇心理”的人，形成了“偷窺視頻”市場的需求基礎。
針對黑産團夥“利用攝像頭漏洞竊取隱私”的行爲 ，騰訊守護者計劃安全專家呼籲攝像頭廠商通過以下方式加強防範。
首先，廠商們可以對軟件進行協議分析，對相關參數進行鑒權反饋，防止遍曆掃描在線網絡攝像頭ID；同時，也可以對網絡攝像頭對用戶使用界面及相關協議進行更改，停止使用默認用戶及密碼登錄，提高密碼安全策略等級。
另一方面，普通民衆又該如何保護自己的隱私安全？騰訊守護者計劃安全專家表示：第一，修改原始密碼，盡量使用複雜的密碼，並且養成定期修改的修改；第二，攝像頭建議不要放在特別私密的地方，尤其是別對著床、浴室等私人空間；第三，睡覺時或更衣等時候，記得將攝像頭進行關閉遮擋。
一直以來，騰訊守護者計劃都致力于聯合政府、企業、公衆等社會各界力量構築網絡安全生態體系。旨在用科技爲公民信息安全提供全方位保護，協助警方打擊網絡黑産及其它犯罪，從源頭治理電信網絡詐騙。僅2019年，騰訊守護者計劃就協助各地公安機關共計破獲案件超過115件，抓獲犯罪嫌疑人3800余人，涉案總金額超過271億元人民幣。
編輯 黃澤霖