快科技
陈独秀
2025-09-01 04:08:23
凌晨chen三点的de暗网论lun坛，"Room237"聊天tian室连续xu刷屏着zhe数百条tiao交易信xin息。一个ge名为"EyeOfSauron"的de用户正zheng在兜销shou某高端duan小区摄she像头权quan限包，包bao含浴室shi、卧室等deng23个实时shi监控画hua面。标价jia0.03比特币bi的套餐can详情页ye显示，这zhe些画面mian正通过guo某知名ming品牌摄she像头的de零日漏lou洞连续xu收罗。
这zhe不是科ke幻影戏ying的桥段duan。网络安an全公司siTraceWatch的监测ce数据显xian示，2023年12月yue家庭摄she像头入ru侵事件jian同比激ji增217%，某电dian商平台tai热销前qian十的智zhi能摄像xiang头中，有you6款存在zai未修复fu的高危wei漏洞。黑hei客们正zheng在利用yong自动化hua工具批pi量扫描miao公网IP，平ping均每38秒miao就能攻gong破一个ge袒露在zai外的家jia庭摄像xiang头。
技术shu团队通tong过模拟ni攻击发fa现，黑客ke主要采cai用三重zhong渗透策ce略：首先xian通过Shodan等deng物联网wang搜索引yin擎定位wei设备，接jie着使用yong弱密码ma爆破工gong具实验shi千组常chang见密码ma组合，最zui后利用yong未修补bu的固件jian漏洞植zhi入后门men法式。某mou款市占zhan率超15%的de摄像头tou竟仍在zai使用2019年nian的加密mi协议，其qi视频流liu传输可ke被中间jian人攻击ji轻易截jie取。
在南nan方某二er线都市shi的真实shi案例中zhong，一对新xin婚伉俪qi发现卧wo室摄像xiang头异常chang转动，经jing取证发fa现设备bei已被植zhi入定制zhi化恶意yi固件。黑hei客不仅jin实时观guan看画面mian，还利用yong设备麦mai克风收shou集对话hua内容，最zui终在境jing外色情qing论坛以yi"新婚私si密特辑ji"为噱头tou进行拍pai卖。
面对dui愈演愈yu烈的摄she像头安an全危机ji，网络安an全专家jia提出三san维防护hu体系。技ji术层面mian建议启qi用WPA3加密mi协议，将jiang摄像头tou隔离在zai独立子zi网络，并bing设置16位wei以上包bao含特殊shu字符的de强密码ma。某实验yan室测试shi显示，启qi用双因yin素认证zheng可使破po解乐成gong率下降jiang94%。
更要害jian的在于yu用户习xi惯革命ming。视察显xian示68%的用yong户从未wei更新过guo摄像头tou固件，43%的de人在不bu同设备bei间重复fu使用相xiang同密码ma。建议建jian立设备bei治理日ri历，设置zhi每月固gu件检查cha提醒。对dui于已淘tao汰设备bei，必须执zhi行物理li重置+数shu据覆写xie双重清qing除，某品pin牌摄像xiang头的残can留数据ju曾导致zhi前任用yong户私密mi影像泄xie露。
执法lv维权路lu径正在zai拓宽。2023年nian11月生效xiao的《网络luo宁静法fa》修正案an明确规gui定，非法fa控制智zhi能设备bei最高可ke处七年nian有期徒tu刑。某地di法院近jin期判决jue的典型xing案例中zhong，黑客因yin出售300个ge家庭摄she像头权quan限被判pan赔偿受shou害者精jing神损失shi费共计ji87万元。
企qi业责任ren同样不bu容推卸xie。头部安an防企业ye已开始shi推行漏lou洞赏金jin计划，某mou厂商为wei发现其qi摄像头touRCE漏洞的de白帽黑hei客支付fu了20万美mei元奖金jin。消费者zhe在选购gou时应重zhong点考察cha设备是shi否获得deIoTSecurityMark认证，以yi及厂商shang是否提ti供定期qi宁静审shen计陈诉gao。
在这场chang隐私保bao卫战中zhong，某民间jian技术团tuan体开发fa的"摄像xiang头宁静quan体检"小xiao法式引yin发关注zhu。用户只zhi需扫描miao设备二er维码，即ji可获取qu漏洞评ping估陈诉gao和定制zhi化防护hu方案。该gai工具上shang线两周zhou即检测ce出1.2万台tai存在高gao危漏洞dong的设备bei，其中17%已yi被证实shi遭受过guo非法入ru侵。
运动：【】
