今年以来,中央网信办会同工信部、公安部、市场监管总局等深入推进摄像头偷窥等黑产集中治理工作,对非法利用摄像头偷窥个人隐私画面、交易隐私视频、传授偷窥偷拍技术等侵害公民个人隐私行为进行集中治理。
家住北京的小周告诉记者,平时工作很忙,家里有老人和孩子,没办法在家照看,比较担心,为了省事就在网上随便买了一款摄像头用于查看,没想到自家却被不法分子“偷窥”。
利用一些关键词的搜索,安全技术人员很快发现,在一些社交平台上有大量的与摄像头偷窥相关的群,进入相关聊天群,里面的聊天内容更加露骨,还有人不定期发一些摄像头的实时画面。
国家互联网应急中心高级工程师 张家琦:群里面有人会问怎么破解摄像头,怎样去获取摄像头的ID(账号),400个摄像头ID是150块钱,他也会贩卖专门的黑产扫描工具。因为现在很多摄像头密码都不会修改,采用的是初始的默认用户名和密码,所以一旦他们获取到了这些摄像头ID之后,可以观看大量摄像头的实时的画面。
按照卖家的指引,安全人员下载安装了云视通,随后利用该软件进行扫台,输入用户ID和密码后,电脑屏幕上随即出现了大量的摄像头实时监控,画面中人是处在一个完全不知情的状态。
国家互联网应急中心高级工程师 刘中金:摄像头偷窥黑产所贩卖的摄像头,大多面向酒店、家庭、卧室等私人场所。这些摄像头的信息被多次反复贩卖,黑产人员从中牟取暴利,这些数以万计的摄像头画面的泄露,对公民隐私造成了严重的侵害。
记者了解到,近年来,摄像头偷窥等黑产不断发展演变,产业链分工日益精细化,如何治理有问题的App?中央网信办也采取了多项措施。
国家互联网应急中心工程师 邢燕祯:应用商店里面根据一些关键词筛选,发现了有100多款摄像头相关的App,发现有8款摄像头的App存在一些比较严重的漏洞,摄像头访问的认证机制是不够完善的,也就是它没有办法甄别是正常用户还是非法用户。
中央网信办指导各地各平台共处置涉摄像头偷窥黑产有害信息3万余条,处置涉违法交易、传播有害内容的账号5600余个;督促下架“隐秘相机”“隐形拍拍”等偷窥偷拍类App;约谈电商平台督促其下架微型摄像头等偷窥设备。
中央网信办网络安全协调局副局长 郭涛:我们对存在一些漏洞的App进行了约谈。前期群众举报和我们监测到的大约有45万多个可以被远程偷窥的摄像头,目前已经全部都不可能被利用了。