【财讯】偷拍黑产：288元获8个酒店监控 20元1条女性裙底视频

后来产品出故障投诉了吗？ 自己的合法权益受到侵害但没有投诉吗？ 文芳阁投诉平台全天候为你等着。 不用担心费用。 【点击投诉】

照相机，路由器可能在“监视”你。

酒店安装了偷拍照相机，照相机、路由器的漏洞可能会泄露隐私。 公安机关对网络乱象保持着严厉的高压态势

“我再也不敢相信酒店了”张良(化名)对新京报记者说。

6月11日，张良和她在住宿的石家庄酒店发现，电视企业的品牌标志位置上的小洞有反射点。 之后，在警察和酒店的三方证下电视机被取下，照相机突然出现。 照相机主体上还安装了16g的存储卡。 警察取出存储卡，内部有多个隐私视频。

张良的遭遇不是一个例子。 据新京报记者调查，从录像到兑换的偷拍动画买卖黑产业链相继浮出水面。 这个从事黑产的人说，288元可以得到8个酒店房间的监视，12个家庭房间的监视。 在一个街景中，有些网民声称20元可以收购偷拍的女性裙子底部的录像。

更可怕的是，物联网设备的脆弱性带来了隐私泄露的风险。 根据记者的测试，20台某企业品牌的相机中有11台可以直接利用guest的顾客观看“视频直播”。 专家说，路由器的脆弱性也有可能控制照相机。 根据记者的调查，另一个企业品牌的路由器通过“后门打开”，直接显示密文密码。

如何减少隐私的泄露？？ 安全官员警告说，手机检查在一定程度上可以保障隐私的安全，但并不万全。

酒店发现了偷拍照相机，16g存储卡中含有大量的隐私录像

在警察的陪同下，张良看到自己发现的酒店照相机在存储卡里的复印件，和他握着的拳头几乎在一起的眉毛一刻也没有松动。

今年6月，张良和她一起在石家庄工作，住在了被飞猪预订的石家庄市城市站的快速酒店广安街官鲤鱼公寓店。

和她在酒店住了一晚后，6月11日上午10点左右，电视上的小洞引起了张良的观察。

“找到小洞后，我用手机在里面拍照，发现里面有反射点。 ”。 这个反射点引起了张良的警戒。 他打了海尔的电话，得到了那个型号的电视商标位置没有小洞的回答。

然后张良警告。 据张良介绍，他和酒店负责人目睹了当时赶到的警察一起打开电视的瞬间，扁平的长方形物体映入眼帘。

据说这个扁平的窥视照相机长约7、8厘米，宽约4、5厘米，用黑胶紧紧地缠着。 这个装置的尾部有长针状的装置。

张良怀疑那个针状装置实际上是无线发射装置。 “我在网上找过偷拍照相机。 和这个类似。 后面有无线发射机。 你可以同时看直播。 ”。

张良说，这个设备曾经被改造过电路，和电视共用插头。 整体来看，除了小孔把照相机藏起来以外，其他都和正常一样。 窥视装置的主体上，张良还发现了存储卡的插槽，其中插入了16g的存储卡。

“里面有很多隐私录像，受害者不仅仅是我。 ”。 张良说。

记者从石家庄市公安局长安分局了解到，该局领导已经观察到了这件事，因为事件正在调查中应对不便。

现在张良和她一起回北京了。 但这场风波在他心里投下了阴影。 “我再也不敢相信酒店了”张良对新京报记者说:“每次住酒店都不能仔细检查酒店里有没有照相机。”

最近，很多服务领域的针孔照相机偷拍事件已经明确。

6月15日，表先生在深圳优衣库试衣间发现试衣间里藏着针孔照相机，引起了社会的关注。 新京报记者后来从深圳龙华警察那里得知偷拍的嫌疑犯被警察逮捕了。 优衣库方面回答说该嫌疑犯不是店内的员工。

另外，新京报至今为止，在河南郑州，游客黄先生和她住在当地的玉泰酒店，但房间的电视机下面意外地发现了插座上有针孔摄像头。 6月23日，郑州警察对玉泰酒店出现针孔摄像头进行了事件通报，保险公司的员工在网上购买了偷拍设备，在酒店房间安装设备后进行了偷拍，但由于检查中没有泄露偷拍视频，现在被刑法逮捕

花28元购买包括酒店和家庭客房在内的20人偷拍机

事实上，张良发现的窥视摄像头只是产业链冰山的一角。

熟悉“照相机泄露隐私屡见不鲜”黑产的人告诉新京报记者:“所得的私人录像主要是根据买卖而变化的。”

根据记者的调查，现在黑市上流通的偷拍视频总体分为两种，一种是人为设置的窥视照相机拍摄的，另一种是利用照相机的脆弱性。

在网上，记者与昵称“aaaaa专业破解”的qq客户取得了联系。 根据该网民提供的价目表，“8个酒店房间被监控，12个家庭房间被送去，全部对床，活动体验价格为288元，只有一天。 ”。 价目表的下部显示着“支持任何设备，手机和电脑都可以操作”。

为了说明真实性，这个网友把酒店偷拍视频的闪光灯照片( qq的功能，照片如果对方读了就会自动删除)发给记者，照相机疑似安装在酒店房间的天花板上，正好可以看到床。

“照相机有声音和播放功能。 ”他说

在偷拍的背后，黑生产者一方面偷看别人的隐私，另一方面利用这些视频疯狂地变化着。

新京报记者观察到，大量色情网站将“照相机”、“家庭”、“酒店”、“窥视”等关键词设定为标签，使顾客更容易检索。 在某国际有名的色情网站上，记者通过搜索关键词“照相机”得到了1158件结果，通过搜索“酒店”得到了1480件结果，通过“偷看”得到了19942件结果。

令人吃惊的是，现在偷拍已经“职业化”了。 据熟悉上述黑产的人介绍，除了猥亵网站外，他还说:“在一点街上也做隐私材料的买卖。 有些充值会员可以在这些街景的会员板块上看到。 ”。

7月3日，记者通过搜索关键词“街道照片”，进入了“街道照片cn”的街道照片网站。 该网站被称为“国内最好的街景”，同时据说“集中在原创街景的第一站”。

在该网站的照片滚动窗口中，记者偶然发现展示了偷拍裙子底部的照片。 根据该网站站务区的“收费募集原创作品”投稿，原创街道照片的作品价格为30元至200元。

通过在该帖下发表的联络方法，记者与昵称为“街拍中国”的qq客户取得了联系。 “街头照片中国”说:“街头照片cd视频要求20元起2分钟以上。”

《街拍中国》中提到的“cd”，即隐语“抄底”的拼音首字母，意味着偷拍的女性裙子视频。

easyn相机有漏洞，有些可以使用guest帐户登录查看

事实上，比人为设置窥视照相机更可怕的是照相机本身有洞。

据新京报报道，迄今为止，部分相机的云视通账号已经销售，“包括整个网络最低98元”。 新京报记者试图用15元购买云视通账号，但看到某个家庭的个人生活实时直播，当事人不知道。 据云视通客服透露，客户采用旧照相机时没有写密码，所以账号被偷了。

有问题的不仅仅是“云视通”。

记者使用“钟馗之眼”检索关键词easyn时发现“约972750件结果花了1.153秒”。 其中，中国的结果数为132914条。

新京报记者从检索到的中国范围内的132914件结果中随机选择20台进行测试，其中11台只使用来宾账号(来宾账号，顾客权限通常有限)和默认密码登录，观看“现场直播”

7月7日，记者登录easyn照相机后，看到穿着黄色连衣裙的女性的日常生活，连脚步声都听清楚了。

一个安全圈的人指出，guest客户帐户的密码通常不会由客户创建。 也就是说，easyn照相机容易引起隐私泄露。

商标easyn的所有者是深圳市普顺达科技有限企业(简称“普顺达”)。 工商资料显示，普顺达成立于2006年10月26日，注册资本1100万元。 这家企业的经营范围是互联网电子产品、电脑周边产品技术的开发和销售国内商业、物资的销售业货物和技术进出口。 (以上不包括法律、行政法规、国务院决定规定需要事先批准和禁止的项目)互联网电子产品、电脑周边产品的生产。

7月5日下午，新京报记者致电普顺达官网联系方法，联系了该企业的工程师。 这是因为这个漏洞的产品是“多年前的产品”，“客户只要不更改guest和user的密码，就可以从ip地址进入照相机”。

上述工程师表示:“在反馈年这个问题后，我通知了客户固件升级和要求客户更改网页上的密码。 但是有些产品来自oem，有些客户没有收到消息，所以有这个问题。 ”。 “年后发货的照相机修复了这个问题。 ”。 这个工程师强调。

不仅在公共场所，照相机在智能家居中也起着重要的作用。 但我没想到人们整天躺在床上时，有可能被照相机后面的两只眼睛盯着。

根据年11月、360日发表的《典型的iot设备互联网安全分解报告书》，与iot设备相关的脆弱性增长率比脆弱性整体的增长率高14.7%。 远程密码、预设和机密新闻泄露是iot设备的三大常见漏洞。 报告显示，客户对iot设备安全的担心是泄露和盗窃隐私第一，其次是人身安全性、支付安全性、病毒攻击和wifi风险第二。

路由器的脆弱性也有可能控制照相机。

值得注意的是，为隐私泄露埋下危险的不仅仅是照相机的脆弱性。 “路由器的漏洞也可能控制照相机。 ”。 一位安全圈专家告诉新京报记者。

创宇404实验室副社长隋刚对新京报记者介绍说:“如果照相机的传输协议是明文的话，就可以掌握顾客名和密码，获得路由器的权限可以通过内部网，用其他工具加上顾客名和密码来控制。”

“市场相当一部分的照相机传输协议是明文。 』隋刚称。

根据腾讯安全云鼎实验室发布的《年度iot安全威胁分解报告》，路由器、摄像头和智能电视是攻击频率最高的三种iot设备，分别达到45.47%、20.71%和7.61%。 占iot设备攻击量近一半的路由器，由于市场保有量巨大，如果脆弱性爆发，容易引起大范围的攻击。

根据上述安全圈的专家，通过攻击路由器，不法分子不仅可以监视照相机，还可以监视客户的网络行为。

前一年，网民在“吾爱开裂”网站的“悬赏问答区”中提到了飞鱼星路由器的脆弱性。 根据投稿，“飞鱼星互联网行为管理路由器可以获得加密的顾客密码”，提供飞鱼星路由器的密文密码，悬赏50吾爱币寻求密码。

记者发现，时隔4年，部分飞鱼星路由器的密文密码直接显示，可以在开源软件的密码词典中获得登录密码。

6月26日，安全人士佳伟(化名)用zoomeye检索关键词“volans”(飞鱼星)检索了111393件结果，其中包括设备111056台、网站205件。

在资料卡的ip地址新闻中，安全人员佳伟随机进入路由器登录页面，发现该路由器的密文密码留在网站根目录下，访问不受限制。 也就是说，该路由器具有机密文件泄露的漏洞，能够管理密文的密码泄露。

因为有机密文件的漏洞，佳伟很容易得到一系列密文密码。 “通过将此字符串导入到当前常用的开源密码恢复工具中，您可以使用密码词典获取此路由器的密码。 ”帽子于小葵(化名)告诉了新京报记者。

佳伟测试了表眼中显示的前五页路由器。 前五页包含100台路由器。 其中90台处于在线状态，10台处于离线状态。 根据测试，15项测试成功，整个获取密码的过程大约消耗了10几秒钟。

“显示的字符串实际上是密文密码，理论上只要能得到密文密码，这些路由器就可以解密，只是密码词典的大小和时间问题。 ”。 帽子对蓝先生说是白色的。

据zoomeye报道，在飞鱼星的顾客中，中国以107593的数量居首位。 从全球视角分布图来看，北京、上海、香港、成都、东莞、沈阳六个城市分布非常密集。

于葵对新京报记者说，这个路由器的攻击阈值极低，但危险性极大，管理密文密码就像为黑客直接打开了后门一样。 “几乎不需要技术，初级黑客可以登录路由器的后台。 路由器下面的电脑都是通过路由器连接到网络的，有很大的风险。 ”。

安全谷(北京)科学技术有限企业经理菅弘对新京报记者说，路由器受到攻击后，顾客的行动很容易被监视。 “在wifi攻击中入侵路由器后，您可以查看路由器下面的所有设备，也可以使用技术手段监视摄像头。 ”。

除了窥视照相机，“他们(黑客们)可以抓住包，劫持dns，监视顾客的互联网痕迹，篡改路由器上的dns服务器ip，把dns变成黑客恶意的dns服务器。 由此，局域网内的顾客访问网站时，顾客的计算机解析其他ip进行开采、钓鱼攻击等行为。 ”。 于小葵说。

飞鱼星路由器的制造商是成都飞鱼星科学技术株式会社(简称飞鱼星)。 这家企业去年在新三板上市了。

年9月，国家市场监督管理总局官网通报了路由器产品质量国家监督提取结果。 抽样检查发现，3批产品不符合标准规定，与发热要求、电源端子传导骚扰电压项目有关，其中包括成都飞鱼星科技株式会社的无线路由器。

7月5日下午，新京报记者向飞鱼星提出了这个脆弱性测试的过程，飞鱼星的员工与技术部门联系后说:“现在这个问题确实存在。”

那么，为什么四年没修复这个漏洞了呢？ 飞星客服表示将记者的问题反馈给市场部。 截止日期之前没有回应。

律师:处罚力度不够，震撼不了偷拍者

3月7日，公安部新闻发布会通报全国公安机关开展“网络”特别行动相关情况。

山东济宁市公安局网安支队队长刘建表示，不法分子在少数酒店客房非法设置摄像头，偷拍酒店房客，在网上销售视听账号，已经形成黑色产业链。 主犯在网上购买智能照相机后，取下照相机外壳改造成隐藏照相机，设置在酒店吊灯、空调等隐藏场所，用手机下载的智能照相机app软件查看隐藏照相机的回复画面。 把不良行为等镜头的截图发给底线代理，底线代理在微信、qq群上发表截图，让读者购买照相机的账号。

在公安部的统一指挥下，济宁公安机关在全国逮捕了29名犯罪嫌疑人，扣押犯罪的微型网络摄像机300多人，手机64台，银行卡56张，偷拍的酒店客房录像10万多人。

刘建说，作为提供公共服务的酒店酒店，应该加强安全管理，充分保护客户的隐私。 公民发现侵犯公民个人新闻的违法犯罪行为，留下相关证据的，应当及时向公安机关报告，公安机关依法严厉打击。

安全谷(北京)科技有限企业经理菅弘告诉新京报记者，张良遇到的照相机后面的针可能是天线。 菅弘建议，用专用的手机设备用红外线和激光寻找反射点，可以识别照相机。 也可以通过用无线信号检测器锁定信号发送源来进行检测。 但是，即使依靠设备，也不能保证万全。 “根据镜面物体的不同，可能会导致设备误报。 另外，一点无线传输照相机有可能被伪装成wifi信号或其他波段的信号，被称为“2信号伪装”，没有被充分发现。 ”。

“不道德，更违法。 》北京国旺律师事务所的律师党占荣就是这样形容偷拍行为的。

但是党占荣认为各种偷拍事件的司法实践有一定的困难。 这些偷拍录像进入好处链时，受害者不知道。 “在司法实践中，对于这样的偷拍事件，客户几乎没有防范能力，现在的各种针孔微型照相机，在房间里通常很少被发现。 ”。

“另外，根据现在的法律规定，偷拍事件中停留在民事赔偿和行政处罚的阶段，刑事上确定定性并不容易。 这是因为盗窃产业链的巨大利益时，显然违法价格相对较低，处罚力度不足以震撼偷拍者。 ”。 党占荣说。

菅弘说，顾客需要提高采用家用照相机的安全意识。 “家庭摄像头通常连接到wifi，客户可以从手机远程观看。 但是，许多普通客户对近年兴起的家用相机一窍不通，大部分人都是基于操作水平的。 许多客户采用出厂默认的客户名称，没有变化。 ”。

党占荣在隐私泄露的情况下，受害者首先通报，警察调查取证，固定证据，其次受害者也证据保全网络和其他运营商的照片和视频等隐私资料，验证隐私泄露的过程，最终明确泄露者

新京报记者李大伟罗亦丹lidawei@xjbnews

全天候滚动播放最新的财经信息和视频，越来越多的粉丝福利扫描二维码备受关注( sinafinance )。