網路監視器被駭 恐怖 女入浴被看光

pineman

使用網路攝影機監視2home的站友，要慎防自己變成被監視的對象

http://www.appledaily.com.tw/appledaily/article/headline/20150714/36663878/
網路監視器被駭 恐怖 女入浴被看光
你也裝了嗎
2015年07月14日
上月30日吳女沐浴前，見手機顯示2人登入網路監視器，且監看畫面為自己下半身，她閃躲鏡頭時機器竟跟著轉，嚇得花容失色。設計畫面

【綜合報導】國人裝設普及的Webcam網路監視器，竟讓私生活變實境秀！台中市一名單身輕熟女在套房裝網路監視器，以便外出時透過手機觀看愛貓動態，日前卻發現有不明人士駭進系統，偷窺她準備入浴、僅穿內衣褲的私密情況，洗完澡習慣不穿衣服的她也擔心自己被看光光。專家研判，輕熟女的網路監視器應是被駭客侵入操控。
最強動新聞看這裡

擔任企業法務的吳芳芳（三十六歲）向《蘋果》投訴，今年三月她與朋友透過網路團購業者國民市集、以一千八百三十元購買「天使之眼ＨＤ網路攝影機」，四月初將機器放在套房小冰箱上，她可透過手機控制鏡頭轉動，監看整個房間，隨時觀看家中愛貓狀況。
吳女為監看寵物貓咪動態才購買網路監視器（箭頭處），不料自己卻遭不明人士偷窺。陳為坐攝
鏡頭竟跟著人轉動

但上月三十日晚上十一時許，監視器突然出現怪聲，吳芳芳說：「我當時準備洗澡，只穿內衣褲，聽見監視器有雜音，像是準備用內建喇叭對話的聲響」，她進廁所拿手機邊走邊登入，竟發現登入人數是二人，且手機監看畫面停留在她僅著內褲的下半身，「我想閃躲鏡頭，機器卻跟著轉，嚇得我用手按壓它並蹲下將電源拔掉。」
吳芳芳說，她事後退貨並報警，同時趕緊和一起團購的朋友聯絡，結果十四個買家中竟有三人出現類似情形，有一名朋友甚至聽見監視器說：「hello!」
吳芳芳說，她買來後就將密碼改為含英文與數字共十二位數密碼，鏡頭平常不會亂動也沒聲音；五月底她去泰國度假，友人至其住處幫忙餵貓，當時她未上線監看，但友人告知監視器鏡頭會自己動。吳芳芳說，她的心情已大受影響，決定搬家。
網路監視器外盒並無明確的製造生產商資料。陳為坐攝
專家：硬體有後門

《蘋果》檢視該網路監視器，據簡體字標示、說明書等，判斷應為中國製品，業者現仍販售，還強調「通過台灣ＮＣＣ認證」。賣出該監視器的國民市集彭姓業者承認是中國商品，但不願提供製造商資料，他辯稱「是使用者沒換密碼，這款機器租用的伺服器包含歐洲、大陸、泰國等，只是單純的ＩＤ（Identity，登入身分）跟ＩＰ（Internet Protocol，網際網路通訊協定）轉換，使用者的使用數據及習慣，都不會上傳儲存伺服器，也無法追蹤ＩＰ位置。」
弘光科技大學資訊管理系主任王健亞指出，一般網路設備業者會將帳密加密傳輸，使用者若更換成十二位數密碼，應不易被人看到，本案很可能是硬體有後門，甚至被植入木馬程式，幾乎可確定是程式設計者留下容易被人掌握的漏洞，或管理者盜用帳號密碼外流。
國外伺服器難追查

不願具名的監視器製造商感嘆：「中國廠商沒有資訊安全觀念，連管理員都可能偷看。」他分析，網路監視器這類設備透過帳密登入時，會先進入認證伺服器，帳密最有可能從此處外流，但駭客藉此入侵雲端只能看見畫面，「如果被害人的鏡頭有轉動且發出聲音，幾乎可以確定是被他人用手機侵入操控。」
台中市刑警大隊科偵組專員卓家興指出，若被害人報案將會從登入者ＩＰ追查，但若伺服器設在國外或以公共wifi登入，恐怕很難追查。
律師蔡其展指出，若有人未經同意透過網路監視器同步監看，已觸犯妨害祕密罪，若從硬碟下載則屬妨害電腦使用罪，最高都可處五年徒刑；倘被害人的親密畫面被外流上網，可依《刑法》散布猥褻物品罪最高處二年徒刑，被害人還可要求賠償。
應定期換帳號密碼

網路監視器遭駭客入侵有先例。兩年前美國妙齡小姐冠軍沃芙（Cassidy Wolf）家中的網路監視器遭駭，她被拍下裸照，還被威脅在鏡頭前表演性愛秀；美國聯邦調查局（ＦＢＩ）逮捕一名十九歲大學生駭客，發現他偷窺沃芙長達一年。五年前美國紐澤西州羅格斯（Rutgers）大學新生克雷門提（Tyler Clementi），遭室友用網路監視器「實況轉播」他與同志男友的激情場面，因此崩潰自殺身亡。
行政院資通安全辦公室表示，許多民眾只注重網路監視器的使用方便，缺乏資安意識，未定期更換帳號、密碼，甚至直接用出廠密碼，很容易被破解，致個資、隱私外洩，未來會加強宣導注意資安風險。
網路監視器操作原理和漏洞
【報你知】Webcam網路監視器

弘光科技大學資訊管理系主任王健亞指出，Webcam（網路監視器）是一種可透過有線或無線網路傳輸影像的攝影機，使用者可透過電腦軟體或手機App，輸入帳號、密碼，經伺服器認證即可連上Webcam，將即時畫面傳回電腦或手機。無論人在何處，只要有網路，都可遠端監控錄影。

2home

現在手機大都份都有兩個鏡頭,一個照相用的,一個是照自己的,來路不明的app 最好少裝,否則照相木馬上身,自己滑手機,有雙下巴的圖片,可能會被透過網路,傳送出去,到莫生人的手上,就被流傳出去.

pineman

2home 發表於 2015-12-31 10:51
現在手機大都份都有兩個鏡頭,一個照相用的,一個是照自己的,來路不明的app 最好少裝,否則照相木馬上身,自己滑 ...

　　mobile01站有網友發現異狀而發文詢問，某little rice牌small ant網路攝影機會使用2個IP，其中一個似乎不經由DHCP配發，這聽起來有點讓人hair hair的，不知道資訊會不會被central south sea拿去用（該攝影機畫面一定會外傳，這是正常且已知，但會不會另外傳到哪裏給其他人拿去用就天知道）。事涉敏感事務，發文夾雜菜英文，請見諒。

2home

pineman 發表於 2015-12-31 11:06
　　mobile01站有網友發現異狀而發文詢問，某little rice牌small ant網路攝影機會使用2個IP，其中一個似乎 ...

現在有雲端，所以手機連上網路後，就可以主動自動上傳,木馬平常己偷偷錄好隱藏的影片和照片了，也不需要固定ip了，或即時連線，其實每次裝app,都會跳出app需要手機上的一些資料，包含GPS ，鏡頭，相片目錄的權限，要你同意，若您不得不按確認，無疑就是同意對方合法可以取用你的資料。

若照自己的前鏡頭沒用，最好用個貼紙貼掉鏡頭，就算拍到了，也是黑的。

現在有連網電視就更要小心了，尤其為了遠端視訊，而追加的鏡頭，小心專心看電視的呆樣
被錄起來上傳雲端，還好駭客可以取用的資訊有點氾濫，除非你是名人或和金錢有關的帳號密碼，否則對他們也沒什麼價值，最多是被當冤大頭的僵屍跳板而己。

早期有一部沙朗史東演的銀色獵物，有描寫這類偷窺劇情。