前天我收到了一个老司机朋友的一条消息。。。
来自老司机的好东西
软件的名字叫 “ 破解摄像头 ”，让人不禁有那么一丝遐想。。。
（Logo 还蛮漂亮的）
点开之后发现。。。雾草！有料啊！
（App 截图）
随便点一个，还真他妈能看，更丧病的是还有评论。。。
（直播界面）
我想试试切换清晰度，结果被告知要收费。。。
我觉得应该再摸个究竟，于是换了别的版块。。
还是要钱。。。无奈我花了 128 块充了个包年高级 VIP，得到了最高权限，甚至在酒店秘摄那一档里看到了酒店里面小情侣的啪啪啪。。。我出去办了些事，回来再看这个软件的时候，发现这对小情侣还在啪啪啪。
体力这么好？？？仔细看了一会才发现，这软件特么坑爹啊，是一段录播在循环播放！原来这是一个黑产软件，专门利用人性骗财的。。。
但我还是觉得这事情应该不止这么简单，于是我就找到了黑客老司机朋友振宇，让黑客老师傅们帮忙探个究竟~老师傅驾轻就熟，直接找出了对面的服务器信息和域名，并且告诉我的确不是直播，而是录播。。。
（WS9.mp4 就是录播的视频）
经过域名反查和，找到了网站的负责人和公司。
（反查结果）
（多半是假身份，公司也是域名公司）
然后发现，这个人名下，还有超级多的域名，并且很多域名都是干涉黄买卖的。。。
随便登一个试试，画风大概是下面这样的↓↓↓
振宇那边的老师傅告诉我，这些网站都绑定在同一个服务器上，并且服务器补丁齐全，服务器还做了加固，应该是很专业的团伙。。。
既然是专门做黑产的，那就不奇怪了，但我还有个疑问，这些明显是家庭摄像头录下来的画面都是哪里来的呢？
肯定是有源头的！于是我就去 QQ 群搜了搜。。。相关的群还真不是一般的多！而且都是 2000 人群！
（为了提高门槛，他们还会设置付费加群）
他们在群里会贩卖一种软件，专门用来扫描和入侵网上的家庭摄像头。
（软件打开是要注册码的，这些人专门贩卖注册码）
注册码买的也不贵，才 170。。。
甚至还贴心的推出了教学视频教你一步一步用。
（软件功能贼强，还能 9 画面选台！）
为了让这些买了软件的变态偷窥狂能看得爽，群主会不定期推出 “ 好资源 ”，这些好资源的意思就是诸如小情侣卧室之类地方的摄像头，总之就是会让你看爽那种。
（每日精品分享的设备地址和密码）
群里的讨论非常活跃，而且现在很多摄像头有云台移动的功能，不少老司机为了找到好角度还会主动控制摄像头！
委托振宇那边的老师傅用 “ 计算机基（he）础（xie）知识 ” 分析了一下这个软件，老师傅说了一句： “ 原理很简单 ”。
老师傅讲，这其实就是个扫描器，专门扫描暴露在互联网上的家用摄像头，扫到之后会尝试破解一些没有密码或者密码很弱（比如 “ 123456 ” “ admin ”这样的密码）的摄像头。
这些软件大多数会调用 “ 空间搜索引擎 ” 的 API，和我们平时用来搜索网页的引擎不同，空间搜索引擎是一种可以直接抓取到联网设备的搜索引擎，这些搜索引擎本来大多都是给信息安全从业者作为工具去寻找设备漏洞的。
（空间搜索引擎 ZoomEy）
空间搜索引擎会搜索到摄像头设备并且根据设备的指纹信息识别出来设备是工业摄像头还是家庭摄像头，并且找到这些摄像头的 IP 地址。很不幸的是这被一些不法分子用来寻找一些并不是很安全的家庭摄像头，没准就是你家的。
如果恰巧你给密码设置的简单了一点，比如 “ goodlife123 ”（别以为这是个很复杂的密码，在黑客的弱口令密码本里，这种都算是最弱鸡的那一批），那么你的运气就很棒了。
因为会有无数人花 170 块来看你的私生活，在他们眼里，看你不穿衣服的样子比看那些无聊综艺有趣得多~可笑的是，这类软件在 GitHub 上还有开源代码，拿过来随便改改就能用。。。
（用 ZoomEy 随便扫扫就能扫到三个）
为了证明这东西做起来真的很简单，振宇那边的老师傅甚至还特意自己做了个这玩意做示例。。。
老师傅赶工一天开发出来的东西，贼好用
你的隐私，在这些技术面前，非常脆弱。。。所以，该怎么防范呢？
首先，如果一定要用家庭摄像头在自己家的话，最好选择大厂摄像头，振宇那边的黑客老师傅告诉我，像某粮食牌和某数字牌的摄像头因为财力比较雄厚，会悬赏他们圈内人挖掘漏洞，浅层的漏洞大多被修复了，想入侵很难。
这些大厂每次补漏洞都会推送固件升级，只要别偷懒，及时进行固件升级就好~还有就是老生常谈的弱口令问题了，密码一定要设置的难一点，简单的密码在黑客的穷举（就是一个一个试）密码本面前根本不堪一击。。。
（常见弱口令）
是时候给你们见识一下密码本信息有多海量了！
（共有 9.4 亿条信息）
所以，大家设置密码的时候尽量英文大小写、数字和特殊符号混用，这样被穷举破解的概率比较低。我跟振宇兄合作这篇文章，真的是很想跟大家强调一下家庭摄像头的安全性，一定一定要注意。不然，你的私生活就全被看光了！
评论