12万台摄像头被入侵!家里安摄像头,自己却成了被监视的对象

韩国又爆出一起轰动全国的色情视频贩卖案:

12万台摄像头被入侵,上千段视频被挂到网上贩卖,而这样的大规模赛博犯罪,竟然是4个业余黑客完成的……

大约从2024年底开始,一位代号A的犯人用自己在各种线上教程,黑客论坛,公开的黑客技巧上学到的一点基础黑客手法,开始了对社会上各种IP摄像头的大规模入侵。

A使用的技术并不复杂,无非是试探默认密码、重复字符或简单数字/字母组合,进行简单粗暴的破解,他甚至没有使用黑客工具。

即便是这样粗糙的手段,A也成功攻破了大量安装在众多家庭,卡拉OK,瑜伽工作室等场所的IP摄像头,总计约6.3万余个。

(A用基础手法攻破大量摄像头)

在攻破这些摄像头后,A提取了545个来自于这些摄像头场所的“真实场面”视频,将它们编辑后在海外网站上出售,获利3500万韩元(16.8万人民币)。

彼时的A并不知道,在韩国的某个角落,一个代号为B的人也和他用相同的手段黑进大量IP摄像头,提取色情视频,编辑后贩卖。

B比A更加肆无忌惮,他入侵了7万多个摄像头,制作了648个非法拍摄视频,获得了1800万韩元(8.6万人民币)的犯罪收益。

(韩国城市远景)

而于此同时,另一个代号为C的人也入侵了1.5万和摄像头,提取了大量非法拍摄的视频,虽然没有公开销售,却含有大量未成年人的内容。

还有一个代号为D的韩国男子,入侵了136台摄像头,制作非法视频的数量不详。

这4个人,从去年年底开始进入了韩国国家警察厅(KNPA)的视野,一年多来,他们4个人总共入侵了12万台摄像头,受害人所在的场所包括私人住宅,卡拉OK,瑜伽工作室,妇科诊所等地方。

(韩国一个瑜伽练习室)

他们彼此互不认识,却各自独立从事着性质相同的犯罪。甚至A和B,还时不时在同一个外国网站上出售视频。

4人最终被定为“性剥削罪”,性剥削罪指的是在未经当事人同意的情况下拍摄其身体。

这12万个被攻破的摄像头都属于IP摄像头,也就是是通过互联网传输影像的摄像头,通常用于安防监控、婴儿或宠物监视等目的。

(一个典型的IP摄像头)

由于它们无需像闭路电视那样的外置录像设备,安装起来更便捷,也更容易受到黑客攻击。

然而,让4名犯罪分子屡屡得逞,一破一个准的根本原因还是:

大部分摄像头的密码太简单了!

据韩国国家警察厅透露,其中大部分摄像头的密码都是相同的字母,或简单的数字和字母组合,攻破它们甚至不需要专业的技巧。

因此,警察厅建议IP摄像头用户创建更复杂的密码、每六个月至少更改一次,并经常更新固件。

从2011年到2022年,韩国警方一直在严厉打击相关犯罪,也逮捕了相关犯罪者5万多人,但如今来看,依旧屡禁不止啊...