曝光-手机入侵手机摄像头教程-手把手教漏洞自学

曝光-手机入侵手机摄像头教程-手把手教漏洞自学

进入网络时代的今天，很多人为了家人安全，都会选择在家里安装摄像头，可原本是“保安全”的监控摄像头，却存在被“偷窥”的风险。

近日，甘肃省泾川县公安局网安大队成功破获一起非法控制计算机系统案，该案涉及民众隐私视频及照片近千条，入侵摄像头ID200余个。

无聊使他爱上了“偷窥”

24岁的李某长期待业在家，无所事事的他长期沉迷于网络之中，手机中不仅绑定了上百个从他人处购买的摄像头ID，还存留大量涉及他人隐私的视频及截图。

在泾川县公安局办案中心的审讯室里，面对民警的讯问，李某说：“无聊的生活加上整天活在虚拟当中，淫秽视频已经不能满足我的欲望了，偷窥别人的隐私，成了能让我感到兴奋的事了。”

据李某交代，2021年4月初，他在玩游戏时，一陌生玩家给他私发消息“有刺激的视频，要不要，能满足你的一切欲望。”出于好奇，李某就加了对方好友。在对方给他发的截图里，他看到了别人的“隐私”。

“很刺激，你想看那里的，就有那里的，给你不一样的感觉。”对方的话像魔咒一样一直缠绕在李某的心间，使李某深陷其中不能自拔。

从2021年4月初到李某到案，其先后分五次支付600余元购买了近200个摄像头ID，登录次数7500余次，时长达400余小时。

能实时观看还可录像截图

打开李某的手机，通过“翻墙”，便可打开该软件，在这个软件里，摄像头被备注成“浴室”、“夫妻双方”、“酒店”、“卖客厅”、“安防小”等容易自己识别的名称。

据李某交代，这些摄像头必须通过特定视频平台才能访问，申请账户后绑定ID，便可观看摄像头中的内容。“之前的某视频平台已经打不开了，现在这个需要“翻墙”才能打开。”李某说到，“我所用的摄像头ID，一种是通过花钱购买的，另一种则是用自己手中的资源与他人进行交换获取的。”

“通过软件，你可以实时观看，也可以回看、录像、截图”李某解释，“很多摄像头没法转动，应该是摄像头本身没有这个功能吧。”面对民警的询问，李某介绍了视频平台的功能。

“说真的，通过这个软件，我感觉自己什么都可以做了，不知不觉间，别人的隐私都在我的掌控中，我从来没有想过家里的摄像头可以被别人这样控制。”李某交代。

在李某购卖的摄像头ID中，民警发现，这些摄像头涉及范围广泛，包含家庭、医院、酒店、美容院、宿舍等多类场所。

弱口令很容易遭到入侵

11月19日，泾川县公安局民警又成功将李某上线雷某抓获，经讯问，李某交待，他所买卖的网络摄像头ID，是通过软件对网络摄像头进行扫描而获取的。“能扫描成功的，大都是使用初始密码或者存在弱口令的问题。”面对民警讯问，雷某表示。

“使用初始密码、弱口令或者长期未更改密码的摄像头很容易遭到入侵，这不仅会导致自身隐私被泄露，还有可能带来敲诈勒索、诈骗钱财等犯罪案件的发生。”办案民警表示。

目前，李某、雷某因涉嫌非法控制计算机信息系统，被公安机关依法刑事拘留，案件还在进一步侦查中。

泾川县公安局网安民警提醒大家，很多家庭在刚购入一台家用摄像头时，都没有刻意地去更改密码，而是一直沿用着出厂设置的初始密码，事实上，这样是极其不安全的行为，同品牌同批次的产品大部分都拥有着同一个出厂密码。因此，当拿到摄像头时，应尽快更改成复杂组合密码，并进行周期性修改，以免被人破解和入侵。

~

网络安全学习，我们一起交流

~