偷开对方qq摄像头软件(一个App控制18万个网络摄像头 会员付费偷窥隐私“直播”)

新华社北京4月13日电题:一个App控制全球18万网络摄像头！万名会员付费偷窥隐私“直播”

新华社记者、吴

不法分子利用黑客技术轻松破解和控制家庭和公共场所的摄像头，构建app或利用其他视频管理平台向客户收取“会员费”和“套餐费”牟利，无数隐私图像通过“第三只眼”被窥探……在4月15日安全教育日前夕，记者调查发现，在相关部门加大打击网络摄像头隐私泄露的同时，仍有不法分子利用隐蔽方式出售破解后的摄像头ID和破解后的软件。

仍在销售——隐私监控黑灰产仍存在于“隐蔽角落”

日前，记者发现，在一些社交软件中，不法分子以更隐蔽的方式出售破解的相机ID和破解软件。比如在QQ上，他们用“相机”作为用户名来吸引客户。客户添加好友时会收到提醒，需要再添加一个名为“客服”的QQ号才能通过。

简单咨询后，客服人员列出了“价目表”。其中有168元、238元的“家庭套餐”，有收费较高的“酒店套餐”，有大学附近的酒店，破解相机ID的数量在12至15个之间。当记者询问是否使用某App(可公开下载的网络监控系统)进行绑定查看时，对方表示现在无法使用，需要更换另一套远程监控系统。

此外，客服列出的价目表中还包括摄像头破解软件，可以扫描破解附近的摄像头。价格520元。记者注意到，随着有关部门和网络平台加强对黑灰产业的防范和打击，这些非法资源的价格也有所上涨。去年同期有大量以“相机”为关键词的QQ群，目前无法检索到。此外，破解软件价格上涨200元，破解ID单价上涨近一倍。

这些被破解的id真的能实时监控公民隐私吗？在客服人员展示的一款App中，有大量未解锁的隐私摄像头监控截图。他说，付费绑定后，客户就可以在手机上看了。这些摄像头大多是针对卧室或者客厅的，有些还高清。记者注意到，App上还有大量通过其他渠道注册的人。

记者发现，在执法部门查处的案件中，不法分子利用顾客的偷窥心理非法获利。北京市第三中级人民法院近日审结的一起案件中，被告人吴某某控制了全球18万台摄像头。"我在私人住宅里收集或录制裸体者的视频."吴某某的“客户”李某作证称，其注册成为该App会员后，分两次缴纳668元成为终身会员。“没时间看，随机有6个场景，可以采集记录，包括民房、公共场所、培训机构等。”

低门槛——为违法犯罪打开“方便之门”

记者发现，目前摄像头隐私泄露的门槛很低，一些不法分子甚至不需要有很高的电脑水平。他们只需要购买“傻瓜式操作”的黑客软件，或者花钱请技术人员帮忙，就能获得大量被破解的摄像头id。

负责上述案件的法官告诉记者，吴某某从网上购买了一个“反编译软件”，非法获取了某品牌网络摄像头的用户数据库，在此数据库基础上搭建了一个名为“神之眼”的App，然后重新运行这个名为“蓝之眼”的App，数据从“神之眼”导入，服务器挂在境外。然后通过吸引用户付费登录应用，观看网络摄像头的实时监控内容。

记者了解到，吴某某是通过社交软件花钱寻求技术人员帮助来搭建App的，而此人明知吴某某非法使用，仍为其搭建。吴某某说:“我跟他说了建网站的要求，对方负责做好，而且当时收了我1000块钱。这个人知道我网站的内容是做什么的，网站上的内容明显是为了推广相机。”

就这样，从2018年至2019年3月5日案发，吴某某通过在网上推广上述摄像头的实时监控画面，非法获利70余万元。即使被抓获后，从2019年3月5日至3月26日，其致力于收钱出售监控实时图像的第三方支付平台仍收取17万余元。最终，吴某某犯非法控制计算机信息系统罪，判处有期徒刑五年，并处罚金10万元，违法所得予以追缴。

记者了解到，目前隐私摄像头破解等以黑客犯罪为前端的互联网相关犯罪具有明显的产业化特征。该案一审法官、朝阳法院法官王阳告诉记者，目前网络犯罪已经产业化。如果一些不法分子想从事网络黑灰产，他只要在一些网站上发布需求信息，分散在全国各地的人就会提供包括盗号、“黑网站”架设、推广引流，甚至客服人员等服务。每一步都会有人去执行。

动手硬打，构建立体防御体系。

根据百度去年发布的《2020年互联网黑灰犯罪研究报告》，网络犯罪将是未来十年全球显著风险之一。同时，黑灰产犯罪即将进入AI时代，AI安全将成为各行各业不可忽视的关键问题。

报告建议，要积极灵活地发挥各社会主体的主导力量，汇聚力量，通过司法行政部门联动、政企共治共享、加强黑灰产宣传教育等方式，共同打击网络犯罪黑灰生态，真正做到源头治理，维护网络社会秩序。

北京师范大学刑法研究所副所长彭新林认为，各部门应联合行动，加大对利用物联网设备实施犯罪的打击力度，在鼓励创新发展的同时，加强行业监管和引导。网民也要增强安全意识，加强安全防护措施，及时举报黑客违法犯罪线索。

受访者还指出，企业应重视办公环境的网络安全，定期检查摄像头等设备，建立网络安全防护体系，同时重视对员工的网络安全培训，做好设备生命周期内的软件和系统漏洞修复、安全更新等运维工作。此外，网民尽量对社交网络平台的账号和密码进行分类管理，每个平台使用不同的密码，尽可能使用高强度密码，并经常更新重要网络平台的密码。

来源:新华网