随着生活越来越“智能化”，利用摄像头进行视频聊天、监控宠物、安全防护的应用越来越多，这些摄像头具备的联网和云端存储，甚至公网开放服务等功能，在提供便利时，也让不法分子有可乘之机。在3月25日腾讯在线举行的“守护者计划媒体沙龙”上，腾讯守护者计划安全团队称，网络摄像头应用已形成一条“黑产链”，有不法分子获取网络摄像头标识ID在国外通讯工具上贩卖，不到200元就可以买到500个ID号。

摄像头对公网开放成挑战

2020年2月12日，国家互联网应急中心（简称CNCERT）发布预警，境外黑客组织曾声称于2月中旬对我国发起网络攻击，视频监控系统成为攻击重点。国家互联网应急中心下属的关键基础设施安全应急响应中心分析称，本次网络攻击活动主要利用了远程命令执行漏洞、恶意代码植入、登录绕过漏洞三类漏洞。2月13日至2月29日期间，攻击高峰达到600万次/天。物联网设备已成为攻击的重要目标，只要物联网设备暴露到互联网上，随时有被攻击的可能，并且可能被不同组织反复攻击。

腾讯守护者计划安全专家KK介绍说，摄像头包括一体机、针孔、鱼眼、枪式、半球形和手机摄像头，其中针孔摄像头一般出现在偷拍场合。摄像头对公网开放的安全问题已是全球共同的挑战。

北京华顺信安科技有限公司与白帽汇安全研究院在2018年底发布《2018年摄像头安全报告》显示，我国对公网开放访问权限的摄像头设备占全球的17%。FOFA(网络空间安全搜索引擎)数据显示，截至2018年11月底，全球共有228个国家8063个城市中的2635万摄像头设备对公网开放访问权限。中国仅次于越南，以165万个的数量排第二，约占17%。中国各省中，广东在辽宁之后，共有16.3万台设备，约占13%。KK指，一旦摄像头被入侵，就会造成个人隐私大规模泄露、敏感场所存在失泄密风险，给公共安全带来失控隐患。

“黑产链”廉价出售用户隐私

值得注意的是，摄像头应用已形成一条集黑客破解、买卖、偷窥于一体的视频摄像头网络黑产链。KK指，黑产链上中下游可大致分为摄像头破解工具开发、网络摄像头扫描发现、摄像头搜集售卖三个环节。在攻击流程中，通过弱口令密码可以破解，一旦被攻破后，黑产人员通过画面的隐私程度进行筛选，特别敏感的画面打包出售获利。比如就有不法分子获取网络摄像头标识ID在国外的通讯工具上贩卖，198元就可以买到500个摄像头ID号。

最近，韩国的“N号房”事件受到关注，有人胁迫女性拍摄淫秽视频和图片，并在聊天群内公开售卖。腾讯守护者计划安全专家张涛称，平台工具隐匿化是一个全球性的问题，导致追踪和打击产生一定难度，但这并不代表它们能够永远藏下去，随着黑产链变得长，总可以从一些环节突破进行打击。

摄像头买来就用易被攻破

谈及对个人用户的影响，KK强调，网络摄像头很容易存在技术漏洞，加之一部分固化在硬件上，不能及时进行修补，这样给防范带来了困难。大多数用户对摄像头安全没有充分认识，往往买来就用，有的通过弱口令、默认密码直接使用，往往被黑产团伙拿来直接破解。

谈及如何防范，KK称，一是修改原始密码，尽量使用复杂的密码，并定期修改；第二，摄像头不要对着床、浴室等私人空间；第三，回家后或睡觉前将摄像头进行关闭遮挡。进入公共场所如何防止偷拍？他说，一是基于网络连接链路即WiFi扫描查找，如果没用WiFi或者4G链路传输不太好找，这种办法根本没效果；第二，基于电磁信号查找，但需要专用工具；而利用红光反射查找摄像头，则是相对“靠谱”的做法。

腾讯守护者计划团队也建议，要更严厉打击治理网络黑产摄像头，首先是依法严厉打击摄像头黑产团伙，其次要对重要敏感摄像头进行安全防护的完善，比如对政府机关涉密场所的网络摄像头建议与互联网隔离，定期升级呼叫系统；此外也要宣传引导用户使用安全，加强宣传教育震慑违法犯罪。

“守护者计划”是腾讯创建的公司级反电信网络诈骗及黑色产业链的企业社会责任平台。早在2016年，“守护者计划”就成立了全国首个反诈骗实验室。

（深圳商报供稿）

编辑 梁佳彤