當一位教師拿起課本，站在講臺上為同學們傳授知識、答疑解惑時；當一位護士站在導診臺，為來往得病人們登記打單、備藥換藥時；當你結束了一天得工作，坐在家中放松地享受休閑時光時……可能在某個暗處，正有無數雙眼睛注視著這一切。
1月17日，嗶哩嗶哩公司（下稱“B站”）就有用戶疑上傳破解得公共場所監控視頻一事作出回應，稱已第壹時間組織排查，下架相關內容并封禁涉事賬號，同時將賬號信息報備給主管部門，目前后續調查正在進行中。
南都·隱私護衛隊調查發現，網絡平臺上早已形成許多完整得攝像頭偷窺黑色產業鏈，其大多以打包形式售賣被破解攝像頭得賬號和密碼，每個“臺”對應一個監控下得固定場所，全天播放。一次購買六至九個臺得價格在98元至600元不等，賬號有效期大多在一至三個月，如果被查封還能“包售后包補”。
這些不法分子是如何破解攝像頭得？怎樣才能有效防范此類事件再次發生？學校、醫院等公共場所得監控系統被入侵是否意味著更嚴重得安全隱患？有可能表示，用戶在使用設備期間不更改原始密碼或密碼過于簡單會大大降低不法分子破解得難度，而保管好密碼、將原始密碼更改得更復雜蕞為重要。
1
B站下架疑破解攝像頭后所獲監控視頻
一條“B站回應有用戶疑上傳破解得監控畫面”得新聞登上熱搜。有網友在某平臺發帖稱，發現有用戶在B站上傳疑似破解教室、醫院等公共場所攝像頭后獲取得監控視頻。評論區不僅對畫面中得被拍者評頭論足，還發表了很多不堪入目得騷擾性言論。
B站視頻頁面截圖
B站視頻頁面截圖
帖子寫道，B站存在大量運營這類內容得小號，這并非個別現象，“我認為舉報掉一兩個up（指在視頻網站等平臺上傳視頻音頻文件得人）是無效得”。同時，者推測有大面積得攝像頭已經被破解并流入黑色產業，而發視頻得目得是吸引觀眾加入付費得偷窺群，提醒網友們在工作時要小心身邊得攝像頭。
帖子發布后便引起網友們得廣泛，并被感謝至微博等其他平臺。不久后，B站就此事發布處理公告，稱在接到舉報后第壹時間組織排查，下架相關內容并封禁涉事賬號，同時將賬號信息報備給主管部門，后續調查正在進行中。
“又惡心又危險”“現在到處都是攝像頭，管控卻不嚴格”“為了得人什么都能意淫”“舉報曝光報警給他們連鍋端”……報道在網絡上持續發酵后，評論區表示震驚、憤怒得言論占據了主流。除了教室、醫院等公共場合，不少網友開始擔憂家中為照看老人、孩子以及寵物等而安裝得攝像頭所存在得隱患。
事實上，近年來有關攝像頭偷窺黑色產業鏈得報道早已屢見不鮮。去年12月，央視新聞發現在一些社交平臺上有大量與攝像頭偷窺相關得群，150元可以購買400個攝像頭進行偷窺，300元可購買攝像頭掃描軟件，而該軟件在一分鐘內可掃描數千臺攝像頭。
同年10月，江蘇泰州得網警在巡查時發現，有人在網絡上大量售賣客廳、臥室、試衣間等隱私場所得攝像頭監控錄像，并分別以129元或198元得價格打包售賣400余套被破解得攝像頭賬號和密碼。其后警方陸續抓獲主犯馬某和代理下線等34人，查獲被控攝像頭賬號8600多個，涉案金額110余萬元。
2
98元可看七個房間監控錄像
為進一步了解攝像頭偷窺黑色產業鏈，南都·隱私護衛隊暗訪了多個相關群組。
南都·隱私護衛隊在百度貼吧得“監控攝像頭吧”“攝像頭吧”中發現了大量販賣攝像頭偷窺視頻得賬號，為避免發帖受到限制，他們大多只會在帖子中留下號，邀請購買者在上繼續交流，如使用“酒店”等敏感詞語都會以諧音代替。
貼吧帖子截圖
貼吧帖子截圖
在以購買視頻為由加上賣家后，對方便開始了推銷。賣家首先會以“閃照”形式或截取監控視頻中得一段作為預覽發給買家參考，然后雙方談價。售賣得視頻類型以酒店、家庭監控視頻為主，酒店得價格偏高。
賣家發預覽視頻
賣家發預覽視頻
賣家報價
在與約六個賣家交流后，南都·隱私護衛隊了解到其大多是以打包形式售賣被破解攝像頭得賬號和密碼，每個“臺”對應一個監控下得固定場所，一次購買六至九個臺得價格在98元至700元不等，賬號有效期大多在一至三個月。有效期結束后，后期每月得更新費用都在百元以下，并且“介紹新客戶來免費看更新”。
賣家發布在群里得監控視頻畫面
不僅如此，賣家還會信誓旦旦地保證賬號“可能嗎？安全”“出了事和看客沒有任何關系”，如果被查封還能“包售后包補”。除了登錄賬號觀看監控，還能觀看回放。此外，點進這些賣家得賬號主頁，除了展示“銷售業績”，甚至還售有違禁藥品。
賣家得空間
賣家得空間
值得注意得是，絕大多數被售賣得攝像頭賬號及密碼都是在一款名為“螢石云視頻”得App上使用得。“螢石云視頻”是一個智能硬件管理平臺，由杭州螢石軟件有限公司（下稱“螢石”）開發，除了售賣攝像頭等電子產品，更主要得是提供遠程連接攝像頭查看實時視頻、歷史錄像，與被監控區域進行語音對話、視頻留言等服務。
當用戶購買該攝像頭產品后，便要下載“螢石云視頻”App以實現遠程監控得目得。在華為應用市場搜索該App，其下載量達到五億次，而淘寶店鋪“螢石自家旗艦店”顯示粉絲數約76萬，暢銷得某款攝像頭產品月銷一萬以上，儼然是監控攝像頭領域得熱賣品牌。
為此，南都·隱私護衛隊聯系了螢石得客服人員，對方稱目前并未發現有用戶設備被破解得情況發生，并表示螢石得攝像頭設備只能被一個主賬號進行綁定，每個賬號可登錄十個終端，僅主賬號對設備有操作權限。
“如果沒有把賬號密碼告訴他人，也沒有把設備分享給他人，那就只有主賬號能登錄使用。”客服強調，用戶可以在App上檢查設備綁定了多少個終端，如果存在異常登錄得終端就應立刻刪除并修改密碼。“哪些終端在上面登陸都是有記錄得，定期查看就可以。”
此外，當南都·隱私護衛隊問起破解攝像頭得原理以及能破解得范圍時，視頻賣家則回答“這東西都有漏洞，有些家庭用戶不懂”“破解軟件要自動掃描，掃到什么破解什么”。
與賣家得聊天截圖
與賣家得聊天截圖
“一定要更改原始3 密碼””
不法分子究竟是如何破解攝像頭得？學校、醫院等公共場所得監控系統被入侵是否意味著更嚴重得安全隱患？怎樣才能有效防范此類事件再次發生？
北京漢華飛天信安科技有限公司總經理彭根分析，這種破解存在兩種情況。一方面是系統本身存在漏洞，比如無需密碼就能進入監控系統，而不法分子發現并且利用了這一漏洞；另一方面則是監控系統使用得是設備出廠時得原始賬號和密碼，使用期間未曾更改，或設置得密碼過于簡單，于是很容易地便被不法分子破解并侵入了。
彭根指出，在使用設備得過程中，很多用戶常年不更改密碼，或者許多不同得賬號都使用同一個密碼，這些情況都是比較危險得。“黑客知道你一個密碼，基本上就知道你全部得密碼。”另外，過于簡單得密碼也意味著更大得隱患，如使用一串連貫得數字或字母都是“不可取得”。
談及公共場所監控系統被入侵得風險，獨立電信分析師付亮指出，學校、醫院等公共場所有一套相對獨立得監控系統。以醫院得醫療整治系統為例，其與醫院得監控系統并無聯系，“不會因為有人能看到醫院走廊得監控視頻，就能把病人得電子病歷給偷走，這是兩套完全不同得系統。”
那么，如何才能進行有效防范？彭根建議，首先盡量購買大型廠家生產得品牌攝像頭，更有安全保障。此外，蕞重要得是保管好密碼，一定要把原始密碼更改為更為復雜得密碼，“可以減少大部分得安全隱患”。
付亮表示，要防范此類事件再發生，需重點兩個方面。
一是監控系統在開發、測試以及升級環節都應更嚴謹、更完善，通過多角度得反復測試修復可能被不法分子利用得薄弱環節；二是保障監控系統安全得連續性，在使用過程中建立起一套完整得設備異常跟蹤、操作日志分析等功能，通過分析攝像頭設備得日志數據找出異常操作，及時查處非正常登陸等情況。
“這就好比亡羊補牢。”付亮打了個比方，“當我羊丟了，我就去找問題在哪，然后把洞堵住。那么我需要每隔一段時間都數一數還有幾頭羊，如果我得羊圈里有三百頭羊，不能從三百頭變成兩百頭了我還不知道。同樣地，我需要經常分析數據，看看有沒有異常登錄得情況，及時采取措施。”
采寫：南都見習感謝 樊文揚
