广州警方破获全省首例非法入侵常规摄像头黑客案件

广州警方破获全省首例非法入侵常规摄像头黑客案件

黑客控制他人家用摄像头，在线监视他人隐私

广州警方破获全省首起非法入侵常规摄像头案件

当你在婚纱店试婚纱时，别人正在网上“监视”你；当你坐在家中时，外人正在远程“窥探”你……近日，广东省广州市公安局网警支队联合增城区公安局成立专案组，破获一起利用手机木马程序远程控制摄像头的新型网络犯罪案件，抓获“静默偷窥者”犯罪嫌疑人何某。

据了解，此案是广东省首例非法入侵常规摄像头的黑客案件。随着技术应用的不断发展，通过摄像头远程看护老人、小孩成为不少家庭的首选。黑灰产人员针对监控摄像头的漏洞，对设置弱密码的设备进行全网扫描，利用植入手机木马的软件程序非法接入监控摄像头，实现监控视频在线观看、实时回放等功能。犯罪嫌疑人在获取相关权限信息后，对不同地点的监控视频进行标注、贩卖，而受害人却浑然不知。

此前，广州市公安局网警大队在“我为民办实事”实践活动中接到线索，一名黑客窃取家用摄像头密码，将其出售给他人用于监控。为破解这一新型网络犯罪的作案手法，深挖黑灰产业的犯罪分子，广州警方对涉案线索进行综合分析，结合案件逻辑，深入剖析犯罪手段，在手机上找到了入侵监控设备的木马程序电子记录，随后在南沙区将何某抓获。

他供述称，自2019年12月起，他组建大量群组收集监控摄像头权限信息，非法侵入控制十余种家用摄像头，并将获取的视频供自己观看或与群组成员交流。目前，他已被警方依法刑事拘留。

“很多商场为了方便管理，都安装了视频监控。很多家庭也在家里安装摄像头，以防入室盗窃，或者为了照顾小孩、老人。”负责该案的民警介绍，近年来，各种摄像头层出不穷，价格低廉，安装使用方便，使监控摄像头成为家庭中广泛使用的工具之一。他家有500多套监控摄像头，主要分布在婚纱店、超市试衣间、家庭卧室等私密场所，其中约70%是家庭使用的。

由于大多数用户对摄像机可能存在的安全漏洞并不知情，没有重新设置复杂的密码，有的甚至为了省钱，购买没有多重安全保护的廉价劣质摄像机。这种对摄像机密码和安全性的不敏感，给一些不法分子留下了可乘之机，将个人隐私暴露在偷窥者面前。一些不法分子甚至不需要拥有很高的电脑水平，只需要购买“傻瓜操作”的黑客软件，快速进行随机批量扫描，就能轻松获取一些密码弱的设备密码。同时，他们还可以非法访问监控摄像机，实现在线观看和回放。

据警方介绍，黑客批量获取密码后，会批量出售给下一级“经销商”。本案中，何某文化程度不高，从事体力劳动，为了满足强烈的偷窥欲望，他批量购买账号和密码，进行研究、注释，并与同好互换“资源”。

在黑灰产业链中，像何某这样的“经销商”，为了卖个好价钱，或者为了方便“交流”、交换“资源”，会把购买的批量账号再加工，逐个翻看、研究其特征，按照“胖瘦相配”的原则，压缩成压缩包。售出的压缩包里含有特定账号、相关密码和特征标签，让买家不用花太多功夫，就能简单精准地购买到想要的视频类型。为了将曝光风险降到最低，做一名“沉默的偷窥者”，他们还约定，“摄像头不能随便开”。

本案中，虽然何某仅进行资源交换，并未出售牟利，但其行为迅速扩大了侵犯公民隐私的范围，且交换后的持有者也有相应的销售渠道，造成“偷窥”行为范围分散，涉嫌非法控制计算机信息系统。

随着网络技术的日趋成熟，视频监控设备已经成为个人保护家庭生命财产安全的重要设备。由于监控视频的偷窥，一些原本属于普通人最私密空间的家庭琐事被曝光在外人面前，很容易给当事人带来不可挽回的伤害。当前监控摄像头乱象丛生，对综合治理提出了新的要求。目前，警方加大对黑灰产业链的打击力度，注重从源头上解决问题，加大对制售破解软件、二次传播的“经销商”的打击力度。

警方提醒，企业也应履行相应的社会责任，在追求经济利益的同时，也应注重用户体验和隐私安全，加大后台维护投入，切实保护用户隐私。居民在使用相关设备时，应警惕网络安全风险，避免在涉及个人隐私的场景安装摄像头，定期更换复杂密码，不断完善防护屏障，不要好奇别人的监控视频。如发现家中摄像头有异常，请及时关闭监控设备，并立即报警。（记者邓军 通讯员王炳新 张义涛）