2022年01月24日
第12版:12

疯狂的偷拍,让厕所、卧室、手术台都可能被实时偷窥

家庭隐私竟被实时偷窥和层层转卖

医院妇科手术遭非法直播,供人实时观看。此类事件引发公众对网络摄像头安全和隐私保护的讨论,有网友担忧,背后可能会有更深的产业链。

记者近日调查发现,有不少国内监控视频在境内外网络平台传播,以推特、电报和QQ等平台为主。这背后形成了一条利益链:有人私自安装偷拍摄像头或破解他人摄像头权限,然后将摄像头ID出售,供人实时观看,还有人专门做卖家的下线代理。

厕所、卧室、手术台都可能被实时偷窥

“如果不赚钱,谁愿意卖这个?”有代理称,摄像头ID又称“台”,卖台只用一天就能赚回成本。除了妇科手术台,还有包括厕所、宿舍、更衣室、酒店等的摄像头ID套餐,价格在100元到600元不等,有些“精品”ID被炒至上千元。

有代理称,为使利益最大化,会将同一个ID转卖给多人;而监控视频中的裸露、色情情节则会被录成视频,打包发布在群聊或网站中,付费才能看。

记者调查发现,破解和安装摄像头成本低,ID和相关视频售价高,刺激着不少买家转变为代理。裁判文书显示,有作案团伙在宾馆安装偷拍摄像头,此后层层转售,发展下线超过300人。

屡禁不止的黑产背后,存在着监管和追责难问题。有致力于网络安全的专业人士表示,网络摄像头的“弱口令”导致破解的门槛低,以至在互联网空间“不设防”。且因技术和历史原因,厂家在自查、召回和追责方面均有难度。

另有专业人士分析,偷拍产业链行为本身具有灵活性和隐蔽性,相关行为的定性和法律适用问题也时常困扰着办案人员;而从受害者角度来说,由于心理上的恐慌和时间、金钱耗费大,并不一定都能配合取证或坚持追责。

“都是有裸体的台才会拿出来卖。喜欢偷窥的来。”1月19日,有卖家在推特上这样为自己售卖的摄像头ID打广告。

记者以买家身份向该卖家咨询,对方称,因微信账号会被封,现在他只能通过推特和电报群聊引流。他称,花280元到480元可购买对应的“套餐”,通过对应的设备ID,用户便能实时监控他人卧室、厕所、按摩店、女更衣室、学校女宿舍、妇科检查科室、情趣酒店、民宿等场所,观看软件包括云视通、绿房子、乐橙、萤石云、360监控。

除了一对一的售卖,还有卖家建立了专门用于交易的群聊和网站。

在加密聊天软件Telegram上,记者加入了一个群成员超过8000人的群聊,发现成员均为禁言状态,群主会分享通过摄像头录制的色情视频,如想看更多刺激画面,则要交钱“赞助”。

“一般情况,你们接触到真实卖台的人都是代理,摄像头安装者本人是不会出来卖台的,机主发货、代理卖货,所以这价格不可能太便宜,再加上风险成本,如果不赚钱,谁愿意卖这个?”该群主称。

除了在境外平台推广售卖监控视频的情况外,疑还有部分卖家活跃在QQ上。

记者查询发现,QQ上有多个名为“云视萤石云宾馆监控”“云视家庭破解ID”的群聊,已无法加入,但根据群聊介绍可关联到相关的客服人员或者QQ号,对方均表示可以售卖摄像头ID或者录播视频,且称可出售针孔设备。

被轻易破解的摄像头“弱口令”漏洞

除了私自安装摄像头偷拍,卖家还会通过软件破解他人摄像头观看权限,这种方式成本更低。

“如果单纯买监控自己看,买云就行了,如果想和我一样卖台,就得买扫台软件(即破解软件)。”代理小周对记者说。

小周称,610元可以买到“扫台”套餐,包含销售渠道和运营教程。

“扫台软件能破解监控摄像头,发现有‘精品’、有看点的话,就留着ID售卖。”小周声称,卖台(ID)是一本万利的生意,不需要花费太多时间,可以当作兼职来做。卖掉一个ID不等于失去它的权限,仍能将它无限次转卖给别人。

小周展示他的转账记录称,1月17日有多人向其转账,总金额超过1000元;他展示的聊天记录显示,他还向其他卖家提供了监控视频的账号和密码。

另一名卖家小洪自称,他是“最上面的人”,其他代理都是他教的。

记者发现,小洪出售的云视通“扫台软件”中,包含扫描器、弱口令检查工具等一系列工具包的下载链接。小洪称,通过安装这些文件,可以扫描并破解摄像头的弱口令,得到ID结果。

为何所谓的“扫台软件”可以轻易破解他人摄像头?长期致力于网络安全的专业人士、网络尖刀创始人曲子龙认为,这与互联网刚起步时期的生态有关。

曲子龙向记者解释,早期厂商为了方便顾客,便在摄像头出厂时设置了初始密码,例如“66666666”“88888888”。但很多顾客对密码重新设置概念不强,这导致弱口令的存在。而且只要知道摄像头品牌,网上可查询到初始密码,便可破解摄像头,这也是当前大部分摄像头通过破解密码而被他人操控的原因。

“破解的门槛低。”曲子龙称。

畸形癖好和窥私欲下的疯狂黑产

记者梳理多份裁判文书发现,从利用软件破解摄像头或私自安装偷拍摄像头,到拍摄性爱或裸露视频,再到售卖和发展下线,是摄像头偷拍黑产的重要环节。

中国裁判文书网2018年公开的一份判决书显示,2017年7月初,河北男子王某帅利用软件破解他人家庭摄像头的IP账号和密码信息,侵入并控制了30余台家庭摄像头的信息系统。

王某帅还在网络上组建了5个QQ群,将破解教程和ID打包,以每包88元的价格出售给他人。法院认为,王某帅构成提供侵入、非法控制计算机信息系统程序、工具罪,非法控制计算机信息系统罪,贩卖淫秽物品牟利罪。

在低成本高利润的黑产背后,是畸形的偷窥欲望作祟。

“部分群体的心理畸形和特殊癖好,使得某些特定视频变得更值钱了。”曲子龙说,摄像头破解已形成垂直黑产,从传统的个人破解窥探隐私,转变成了纯商业化的非法买卖、建立在侵犯个人隐私基础上的商业化运营。

追责和监管存在的困境

近年来,相关部门加大力度打击整治偷拍黑产乱象。

如,2021年5月以来,中央网信办会同工业和信息化部、公安部、市场监管总局深入推进摄像头偷窥等黑产集中治理工作。中央网信办指导各地网信办督促各类平台清理相关违规有害信息2.2万余条,处置平台账号4000余个、群组132个,下架违规产品1600余件。对存在隐私视频信息泄露隐患的14家视频监控APP厂商进行了约谈,并督促其完成整改。

从受害者角度来说,维权也并非易事。

曾被房东偷拍的山西女孩琳琳(化名)告诉记者,房东掌握了不少自己在出租屋的私密视频,她曾犹豫是否要曝光。在房东被刑拘后,她仍时常感到恐慌,她总觉得正常生活受到影响,对后续追责也感到不自信。

对摄像头厂商的监管及其自我监管也存在难点。

曲子龙强调,很难从法律上界定摄像头厂家的责任,在《数据安全法》等法规颁布之前,买卖摄像头的双方只属于买卖合同关系,现在无法用法律去追究历史责任。

曲子龙建议,无论是摄像头、社交账号、网站账单,理论上都应该定期更换密码,尤其是常用的和钱财、隐私相关的账号。对于不用的账号或者功能,应该直接把它注销掉,或者把功能关闭掉。

据澎湃新闻

2022-01-24 疯狂的偷拍,让厕所、卧室、手术台都可能被实时偷窥 2 2 沧州晚报 content_47519.html 1 家庭隐私竟被实时偷窥和层层转卖 /enpproperty-->