找回密码
 立即注册
查看: 1055|回复: 46

摄像头有“后门”,黑客想看啥就看啥

[复制链接]

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

发表于 2014-4-4 12:03:23 | 显示全部楼层 |阅读模式

安在家里的摄像头,怎么就变成了别人肆意偷窥的眼睛?”3月27日,央视新闻曝光一名黑客利用网上公开的各大品牌网络摄像机的漏洞和破解软件,轻而易举控制了别人家中的网络摄像机。在控制之余,这名黑客还开启摄像机,把用户生活中的一举一动拍摄下来,放在网络上“直播”。该事件曝光后,仅在“央视新闻”微博账号上就引发1600多人转发留言。

黑客攻入后

想看啥就看啥

3月27日,央视新闻曝光市面上很多家用网络监控摄像机存在安全隐患,在被黑客“攻陷”后,成为他人之“眼”。网络摄像机不同于常见的摄像头,这是一种结合传统摄像机与网络技术的产品,只要接上电源和网络,远端的浏览者只要标准的网络浏览器即可监视其影像,现在多用于家庭和单位的安保。

“只要控制了摄像机,黑客就能远程使用,把你的一举一动,尽收眼底。”昨日,本报记者联系上了国内知名黑客、北京知道创宇信息技术有限公司研究部总监余弦,央视这一期曝光的实验,正是他带领的团队完成的。余弦表示,黑入家用网络摄像机后,随时随地开启摄像功能,只是小菜一碟。像带有旋转功能的摄像机,黑客可以远程遥控其拍摄角度,若是带有声音效果,黑客还能直接与用户对话。

总而言之,只要网络摄像机通着电、连着网,黑客就能全天候窥探。”余弦告诉记者,除此之外,还有更多惊人的技能,例如电影《碟中谍》里,科技高手常使用的“障眼法”:事先预录视频或截取静态图像,通过代码程序,植入到网络摄像机里。如此一来,用户在打开家用摄像头查看家中状况时,看到的将会是黑客事先植入的内容,即使调取资料,也无法看到真实情况。

黑掉摄像头

还知道你家地址

“网络摄像机,实际上是一种连接到互联网的监控设备,一般接上电源和网线,即可通过网络,实现用户远程查看。正是因为这种操作特性,所以它才有了被黑的可能。”4月1日,针对案例中所述过程,余弦通过电话指导记者,验证了整个攻破过程。

“不同品牌、型号的网络摄像机,要采用不同的攻击方式。”说着,他给记者发来了一条链接,点开后,网页提醒无法显示。但余弦却在他的电脑上看到了记者的IP地址和个人信息。

他表示,网络摄像机的操作是通过网络技术实现的。所以黑客在发动攻击前,有可能先通过类似的诱骗链接,来获取用户的IP地址,进而套取网络摄像机的独立IP,通过ZoomEye等网站,全网扫描后,不仅可以确认具体品牌和型号,发动攻击,还能实现精准定位,连用户的居住地址都能查到。

重庆1300台家用摄像头

暴露公网上

“家用网络摄像机之所以能被破解,首当其冲的是摄像机本身的安全性能。”昨日,长期从事建筑智能化设计、安保设计工作的业内人士郑康在接受记者采访认为,家用网络摄像机门槛低,操作简单,其稳定性也比较差,所以很容易被攻破。

对此,余弦也表示赞同。“我们曾对国内外十多个品牌的网络摄像机做过调查,结果发现,大量摄像机都存在漏洞,这个漏洞有的是固件缺陷,有的则是厂家为了日后远程调试、售后服务而特意留下的‘后门’。”通过这些漏洞,黑客可以绕过登陆平台,直接进入网络摄像机的控制处。

来自知道创宇ZoomEye团队的统计数据表明,重庆家用网络摄像机暴露在公网上的大约有1300多台。

此外,用户安全意识薄弱也是一大因素。余弦告诉记者,在调查过程中,他们发现许多用户在使用时,并没修改摄像机默认口令。所以黑客只要掌握摄像机独立IP,就能不费吹灰之力进入控制处,窥探用户生活。

防范提醒

室内摄像头

不用时断电

“互联网本身就是一把双刃剑,在带给我们便利的时候,也必然涉及网络安全。”郑康表示,目前黑客攻击是对特定目标执行的,没有大规模爆发,所以市民无需惊慌,不过在使用时,仍应提高警惕。

郑康建议,作为家用安防的话,用户可将镜头对准大门和窗户,如果是室内监控,则可以在不用的时候,拔除网线、电源。

“还要及时升级网络摄像机固件,查看产品官网发布的漏洞公告,及时升级修补漏洞。”余弦补充道,此外,用户一定要更改摄像机管理平台的登录密码,不要使用默认密码。


回复

使用道具 举报

2970

回帖

7767

基友

7201

积分

通神6段 Lv.9

Rank: 5Rank: 5

伯爵荣耀

发表于 2014-4-4 12:08:14 | 显示全部楼层
还好我家没有
回复 支持 反对

使用道具 举报

9012

回帖

2万

基友

2万

积分

仙人7层 Lv.16

Rank: 10Rank: 10Rank: 10

伯爵荣耀

发表于 2014-4-4 12:08:36 | 显示全部楼层
可怕
回复

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-4 12:08:43 | 显示全部楼层

我家有,,没插。
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-4 12:09:55 | 显示全部楼层

点评

水比你说谁=,=  发表于 2014-4-4 12:14
回复 支持 反对

使用道具 举报

25

回帖

102

基友

189

积分

凡人2阶 Lv.2

Rank: 1

发表于 2014-4-4 13:14:12 | 显示全部楼层
总感觉特别诶
回复 支持 反对

使用道具 举报

3372

回帖

2万

基友

3万

积分

仙人9层 Lv.18

有事请@凉茶

Rank: 12Rank: 12Rank: 12

苍海的女仆会员纪念勋章

发表于 2014-4-4 14:03:43 | 显示全部楼层
笔记本摄像头呢
回复 支持 反对

使用道具 举报

68

回帖

236

基友

359

积分

凡人3阶 Lv.3

Rank: 2

发表于 2014-4-4 14:14:38 | 显示全部楼层
可怕
回复

使用道具 举报

218

回帖

551

基友

789

积分

通神2段 Lv.5

Rank: 3Rank: 3

伯爵荣耀

发表于 2014-4-4 14:42:58 | 显示全部楼层
这个不知道
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 11:09:00 | 显示全部楼层

= =
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 11:09:14 | 显示全部楼层
凉茶 发表于 2014-4-4 14:03
笔记本摄像头呢

那你爽歪歪了
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 11:09:22 | 显示全部楼层
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 11:09:38 | 显示全部楼层

毫无意义
回复 支持 反对

使用道具 举报

448

回帖

139

基友

1081

积分

通神3段 Lv.6

Rank: 3Rank: 3

伯爵荣耀

发表于 2014-4-5 12:20:27 | 显示全部楼层
笔记本跟手机想想真是太带感了
回复 支持 反对

使用道具 举报

57

回帖

207

基友

180

积分

凡人2阶 Lv.2

Rank: 1

伯爵荣耀

发表于 2014-4-5 13:30:55 | 显示全部楼层

药药切克闹
回复 支持 反对

使用道具 举报

765

回帖

3104

基友

2357

积分

通神4段 Lv.7

Rank: 4

伯爵荣耀

发表于 2014-4-5 13:58:20 来自手机 | 显示全部楼层
求当黑客
回复

使用道具 举报

1187

回帖

3088

基友

3921

积分

通神5段 Lv.8

Rank: 4

发表于 2014-4-5 14:26:44 | 显示全部楼层
我家摄像头一买回来就被我和我弟摔坏了
回复 支持 反对

使用道具 举报

1692

回帖

6698

基友

7191

积分

通神6段 Lv.9

Rank: 5Rank: 5

伯爵荣耀

发表于 2014-4-5 14:41:32 | 显示全部楼层
可啪
回复

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:54:07 | 显示全部楼层
洛依沫 发表于 2014-4-5 14:26
我家摄像头一买回来就被我和我弟摔坏了

...
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:54:22 | 显示全部楼层
青空 发表于 2014-4-5 12:20
笔记本跟手机想想真是太带感了

爽啊。。
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:54:41 | 显示全部楼层

煎饼果子来一套
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:54:54 | 显示全部楼层

= =。。努力学习
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:55:03 | 显示全部楼层
回复 支持 反对

使用道具 举报

8614

回帖

3万

基友

2万

积分

仙人8层 Lv.17

Rank: 11Rank: 11Rank: 11Rank: 11

伯爵荣耀

 楼主| 发表于 2014-4-5 14:55:13 | 显示全部楼层
回复 支持 反对

使用道具 举报

144

回帖

6

基友

642

积分

通神1段 Lv.4

我是屌丝我没钱

Rank: 2

伯爵荣耀

发表于 2014-4-5 14:57:06 | 显示全部楼层
像机,实际上是一种连接到互联网的监控设备,一般接上电源和网线,即可通过网络,实现用户远程查看。正是因为这种操作特性,所以它才有了被黑的可能。”4月1日,针对案例中所述过程,余弦通过电话指导记者,验证了整个攻破过程。
“不同品牌、型号的网络摄像机,要采用不同的攻击方式。”说着,他给记者发来了一条链接,点开后,网页提醒无法显示。但余弦却在他的电脑上看到了记者的IP地址和个人信息。
他表示,网络摄像机的操作是通过网络技术实现的。所以黑客在发动攻击前,有可能先通过类似的诱骗链接,来获取用户的IP地址,进而套取网络摄像机的独立IP,通过ZoomEye等网站,全网扫描后,不仅可以确认具体品牌和型号,发动攻击,还能实现精准定位,连用户的居住地址都能查到。
重庆1300台家用摄像头
回复 支持 反对

使用道具 举报

837

回帖

3421

基友

4095

积分

通神6段 Lv.9

Rank: 5Rank: 5

伯爵荣耀

发表于 2014-4-5 15:58:27 | 显示全部楼层
可怕,笔记本自带摄像头估计也不安全
回复 支持 反对

使用道具 举报

380

回帖

593

基友

899

积分

通神2段 Lv.5

Rank: 3Rank: 3

伯爵荣耀

发表于 2014-4-5 16:24:27 | 显示全部楼层
卧槽,不用的时候我去找块布把摄像头盖上吧
回复 支持 反对

使用道具 举报

1220

回帖

5118

基友

4428

积分

通神6段 Lv.9

Rank: 5Rank: 5

发表于 2014-4-5 18:01:30 | 显示全部楼层
口怕
回复

使用道具 举报

279

回帖

307

基友

1059

积分

通神3段 Lv.6

比目鱼

Rank: 3Rank: 3

发表于 2014-4-5 18:11:33 | 显示全部楼层
太可怕。。。
回复

使用道具 举报

2361

回帖

6753

基友

9883

积分

仙人1层 Lv.10

Rank: 5Rank: 5

发表于 2014-4-5 18:16:32 | 显示全部楼层
我家摄像头坏了一年了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|苍海国际 ( 鲁ICP备13020644号-1 )

GMT+8, 2025-7-11 14:07 , Processed in 0.828101 second(s), 37 queries .

Powered by Discuz! Theme By eRic Modified by 4bpa

© CangHai International We Do Our Rights!

返回顶部