摄像头有“后门”,黑客想看啥就看啥
[摘要]3月27日,央视新闻曝光市面上很多家用网络监控摄像机存在安全隐患,在被黑客“攻
陷”后,成为他人之“眼”。
“安在家里的摄像头,怎么就变成了别人肆意偷窥的眼睛?”3月27日,央视新闻曝光一
名黑客利用网上公开的各大品牌网络摄像机的漏洞和破解软件,轻而易举控制了别人家中的
网络摄像机。在控制之余,这名黑客还开启摄像机,把用户生活中的一举一动拍摄下来,放
在网络上“直播”。该事件曝光后,仅在“央视新闻”微博账号上就引发1600多人转发留
言。
黑客攻入后
想看啥就看啥
3月27日,央视新闻曝光市面上很多家用网络监控摄像机存在安全隐患,在被黑客“攻
陷”后,成为他人之“眼”。网络摄像机不同于常见的摄像头,这是一种结合传统摄像机与
网络技术的产品,只要接上电源和网络,远端的浏览者只要标准的网络浏览器即可监视其影
像,现在多用于家庭和单位的安保。
“只要控制了摄像机,黑客就能远程使用,把你的一举一动,尽收眼底。”昨日,本报
记者联系上了国内知名黑客、北京知道创宇信息技术有限公司研究部总监余弦,央视这一期
曝光的实验,正是他带领的团队完成的。余弦表示,黑入家用网络摄像机后,随时随地开启
摄像功能,只是小菜一碟。像带有旋转功能的摄像机,黑客可以远程遥控其拍摄角度,若是
带有声音效果,黑客还能直接与用户对话。
“总而言之,只要网络摄像机通着电、连着网,黑客就能全天候窥探。”余弦告诉记
者,除此之外,还有更多惊人的技能,例如电影《碟中谍》里,科技高手常使用的“障眼
法”:事先预录视频或截取静态图像,通过代码程序,植入到网络摄像机里。如此一来,用
户在打开家用摄像头查看家中状况时,看到的将会是黑客事先植入的内容,即使调取资料,
也无法看到真实情况。
黑掉摄像头
还知道你家地址
“网络摄像机,实际上是一种连接到互联网的监控设备,一般接上电源和网线,即可通
过网络,实现用户远程查看。正是因为这种操作特性,所以它才有了被黑的可能。”4月1
日,针对案例中所述过程,余弦通过电话指导记者,验证了整个攻破过程。
“不同品牌、型号的网络摄像机,要采用不同的攻击方式。”说着,他给记者发来了一
条链接,点开后,网页提醒无法显示。但余弦却在他的电脑上看到了记者的IP地址和个人信
息。
他表示,网络摄像机的操作是通过网络技术实现的。所以黑客在发动攻击前,有可能先
通过类似的诱骗链接,来获取用户的IP地址,进而套取网络摄像机的独立IP,通过ZoomEye
等网站,全网扫描后,不仅可以确认具体品牌和型号,发动攻击,还能实现精准定位,连用
户的居住地址都能查到。
重庆1300台家用摄像头
暴露公网上
“家用网络摄像机之所以能被破解,首当其冲的是摄像机本身的安全性能。”昨日,长
期从事建筑智能化设计、安保设计工作的业内人士郑康在接受记者采访认为,家用网络摄像
机门槛低,操作简单,其稳定性也比较差,所以很容易被攻破。
对
摄像头有“后门”，黑客想看啥就看啥.pdf 来自淘豆网m.daumloan.com转载请标明出处.
