12月25日，甘肅蘭州一女子稱家里的監(jiān)控在晚上突然傳出陌生人喊話，“轉(zhuǎn)過(guò)來(lái)”，當(dāng)事人稱，這個(gè)監(jiān)控是辦理寬帶時(shí)贈(zèng)送的，當(dāng)天剛裝上。聽到喊聲后，她立刻拔掉了監(jiān)控并報(bào)警。該女子透露，目前，寬帶公司僅表示會(huì)記錄相關(guān)情況并上報(bào)，但沒有給出具體答復(fù)。
記者調(diào)查發(fā)現(xiàn)，此前也有不少類似案例，從而引發(fā)公眾對(duì)個(gè)人隱私安全的擔(dān)憂。網(wǎng)絡(luò)安全方面專家稱，目前黑產(chǎn)里確實(shí)有偷拍隱私視頻轉(zhuǎn)賣或者在線付費(fèi)觀看的產(chǎn)業(yè)鏈，但這種“喊話”像是惡作劇或者是誤操作?！霸撌录槐鰜?lái)可以讓更多用戶和廠商警醒，提高安全意識(shí)和采取足夠的安全措施?！?img src="https://app-img2.ngzb.com.cn/1000140c579df9496b59476378593c7692e75603f9036484442da7ce2898fe4e90a84?t=3"/>監(jiān)控半夜遭陌生人“喊話”
此前也有類似案例
該女子在爆料帖中稱，當(dāng)晚一家三口在床上玩手機(jī)，突然監(jiān)控中傳出陌生聲音“轉(zhuǎn)過(guò)來(lái)”。她聽到聲音后轉(zhuǎn)頭看向監(jiān)控，愣住了，“那個(gè)聲音連續(xù)喊了三次‘轉(zhuǎn)過(guò)來(lái)’ ”。當(dāng)時(shí)，她的丈夫背對(duì)著攝像頭斜躺著，始終沒有回頭，“他說(shuō)擔(dān)心對(duì)方進(jìn)行人臉識(shí)別盜取信息，所以沒有回頭?！?/p>
事發(fā)后，該女子立即拔掉監(jiān)控并報(bào)了警。她表示，這個(gè)監(jiān)控是辦理寬帶時(shí)送的，當(dāng)天剛裝上?！靶『?個(gè)月，把這個(gè)東西放臥室也是為了方便看娃娃，沒想到會(huì)發(fā)生這樣的事，現(xiàn)在想起來(lái)還覺得脊背發(fā)涼。”
針對(duì)此事，網(wǎng)友們紛紛發(fā)表意見。有人建議將攝像頭放在客廳，在家時(shí)用不透明袋子遮住攝像頭；有人說(shuō)，監(jiān)控一定要自己安裝，并設(shè)置密碼；還有人提到，攝像頭可能被黑客入侵，存在安全隱患。
今年9月，有網(wǎng)友發(fā)布視頻稱，自家臥室的某品牌攝像頭中突然傳出陌生男子的聲音，“麻煩調(diào)一下”“這個(gè)就行”，該女子發(fā)現(xiàn)不是自己老公的聲音，更害怕了。該女子表示，本來(lái)安裝攝像頭是為了方便照看孩子，沒想到出現(xiàn)這種情況，看來(lái)不能太相信攝像頭，有隱私活動(dòng)時(shí)還是關(guān)掉為好。
之后，該品牌在官方微博發(fā)布聲明稱，已經(jīng)征求用戶同意，取回設(shè)備并進(jìn)行檢測(cè)，目前設(shè)備狀態(tài)一切正常。聲明稱，后續(xù)會(huì)再次進(jìn)行檢測(cè)，同時(shí)也邀請(qǐng)第三方鑒定機(jī)構(gòu)對(duì)該產(chǎn)品進(jìn)行鑒定測(cè)試。該品牌還強(qiáng)調(diào)，該款攝像機(jī)及相關(guān)網(wǎng)絡(luò)服務(wù)未被網(wǎng)絡(luò)攻擊，任何未經(jīng)授權(quán)的個(gè)人或設(shè)備均無(wú)法與該攝像機(jī)進(jìn)行語(yǔ)音對(duì)話。
專家稱這種“喊話”像惡作劇
廠商應(yīng)采取足夠的安全措施
今年4月，北京市朝陽(yáng)區(qū)人民法院通報(bào)了一起案例，被告人巫某某通過(guò)技術(shù)手段獲取某品牌攝像頭的用戶名和密碼數(shù)據(jù)庫(kù)，控制了超過(guò)18萬(wàn)個(gè)攝像頭，涉及醫(yī)院、家庭、養(yǎng)老院、實(shí)驗(yàn)室等場(chǎng)所。法院最終判處其有期徒刑5年，罰金10萬(wàn)元，并沒收違法所得80余萬(wàn)元。
此前也有不少類似案例，這類問題引發(fā)公眾對(duì)私域和公共場(chǎng)所個(gè)人隱私安全的擔(dān)憂。
記者采訪了中國(guó)海天集團(tuán)有限公司創(chuàng)始人兼CEO鄒曉東(Seeker)，他在網(wǎng)絡(luò)安全界享有盛譽(yù)，被稱為“黑客煉金術(shù)士”。鄒曉東告訴記者，目前黑產(chǎn)里確實(shí)有偷拍隱私視頻轉(zhuǎn)賣或者在線付費(fèi)觀看的產(chǎn)業(yè)鏈?！暗沁@則新聞應(yīng)該不是這種情況，如果是黑產(chǎn)偷錄，應(yīng)該不希望被發(fā)現(xiàn)，所以不應(yīng)該使用監(jiān)控?cái)z像頭的網(wǎng)絡(luò)對(duì)講功能，這種喊話像是惡作劇或者是誤操作?！编u曉東表示，另一個(gè)需要注意的細(xì)節(jié)是監(jiān)控當(dāng)天剛安裝，猜測(cè)可能沒有修改初始密碼?！耙?yàn)槿狈ψ銐虻募?xì)節(jié)，所以不能準(zhǔn)確判斷真實(shí)原因?！?/p>
鄒曉東告訴記者，監(jiān)控被外人使用大體有幾種可能性：
1、監(jiān)控安裝人員掌握初始密碼，且本身這種監(jiān)控是提供網(wǎng)絡(luò)訪問權(quán)限的，所以存在監(jiān)控安裝人員本人或者密切關(guān)系人遠(yuǎn)程查看監(jiān)控并使用網(wǎng)絡(luò)對(duì)講的可能；
2、初始密碼可能是默認(rèn)密碼或者簡(jiǎn)單密碼，有可能被無(wú)聊黑客隨機(jī)掃描到并輕易破解登錄；
3、監(jiān)控默認(rèn)配置或者被錯(cuò)誤配置，導(dǎo)致設(shè)備端口暴露在公網(wǎng)，黑客通過(guò)掃描端口即可入侵；
4、家用路由器安全不足，如未啟用防火墻、弱Wi-Fi密碼等，黑客通過(guò)攻破路由器間接控制設(shè)備；
5、監(jiān)控設(shè)備本身安全性不足，可能設(shè)計(jì)上缺乏加密傳輸，導(dǎo)致數(shù)據(jù)容易被截獲或篡改，也可能設(shè)備固件存在已知安全漏洞，給了黑客利用的機(jī)會(huì)；
6、智能設(shè)備廠商的設(shè)備和云端服務(wù)之間的通信協(xié)議被攻克，黑客可以直接或間接遠(yuǎn)程控制該廠商的大部分設(shè)備；
7、特定型號(hào)的光貓和無(wú)線路由器存在已知或未知安全漏洞被自動(dòng)掃描和控制加入了大規(guī)模的僵尸網(wǎng)絡(luò)，黑客可以遠(yuǎn)程批量自動(dòng)執(zhí)行各種操作攻擊或者竊取信息。
鄒曉東認(rèn)為，從這種騷擾用戶的行為來(lái)判斷，不會(huì)是掌握高級(jí)技術(shù)的黑客所為，這個(gè)事件里后兩種可能性很低?！斑@個(gè)騷擾事件被爆出來(lái)可以讓更多用戶和廠商警醒，提高安全意識(shí)和采取足夠的安全措施?！?/p>
大家在生活中要加強(qiáng)個(gè)人信息保護(hù)意識(shí)，選擇正規(guī)渠道購(gòu)買監(jiān)控設(shè)備，及時(shí)更改默認(rèn)密碼，設(shè)置復(fù)雜度高的登錄密碼，并定期升級(jí)系統(tǒng)補(bǔ)丁。此外，最好不要將攝像頭正對(duì)臥室等隱私區(qū)域，時(shí)常檢查設(shè)備連接情況，發(fā)現(xiàn)異常要及時(shí)處理。作為攝像頭的使用者，一定要具備一定的安全防御意識(shí)，以免隱私被別有用心的人利用。
編輯 黃璐露
責(zé)編 楊雙竹
審核 段欽中
