醫(yī)院婦科手術(shù)遭非法直播，供人實(shí)時(shí)觀看。此類事件引發(fā)公眾對(duì)網(wǎng)絡(luò)攝像頭安全和隱私保護(hù)的討論，有網(wǎng)友擔(dān)憂，背后可能會(huì)有更深的產(chǎn)業(yè)鏈。

賣家發(fā)布的醫(yī)院婦科手術(shù)臺(tái)監(jiān)控視頻截圖。

澎湃新聞近日調(diào)查發(fā)現(xiàn)，有不少國內(nèi)監(jiān)控視頻在境內(nèi)外網(wǎng)絡(luò)平臺(tái)傳播，以推特（Twitter）、電報(bào)（Telegram）和QQ等平臺(tái)為主。這背后形成了一條利益鏈濟(jì)寧推廣引流策略：有人私自安裝偷拍攝像頭或破解他人攝像頭權(quán)限，然后將攝像頭ID出售，供人實(shí)時(shí)觀看，還有人專門做賣家的下線代理。

代理展示的轉(zhuǎn)賬記錄和交易截圖。

“如果不賺錢，誰愿意賣這個(gè)？”有代理稱，攝像頭ID又稱“臺(tái)”，賣臺(tái)只用一天就能賺回成本。除了婦科手術(shù)臺(tái)，還有還包括廁所、宿舍、更衣室、酒店等的攝像頭ID套餐，價(jià)格在一百到六百元不等，有些“精品”ID被炒至上千元。

有代理稱，為使利益最大化，會(huì)將同一個(gè)ID轉(zhuǎn)賣給多人濟(jì)寧推廣引流策略；而監(jiān)控視頻中的裸露、色情情節(jié)則會(huì)被錄成視頻，打包發(fā)布在群聊或網(wǎng)站中，付費(fèi)才能看。

澎湃新聞?wù){(diào)查發(fā)現(xiàn)，破解和安裝攝像頭成本低，ID和相關(guān)視頻售價(jià)高，刺激著不少買家轉(zhuǎn)變?yōu)榇?。裁判文書顯示，有作案團(tuán)伙在賓館安裝偷拍攝像頭，此后層層轉(zhuǎn)售，發(fā)展下線超過300人。

屢禁不止的黑產(chǎn)背后，存在著監(jiān)管和追責(zé)難問題。有致力于網(wǎng)絡(luò)安全的專業(yè)人士表示，網(wǎng)絡(luò)攝像頭的“弱口令”導(dǎo)致破解的門檻低，以至在互聯(lián)網(wǎng)空間“不設(shè)防”。且因技術(shù)和歷史原因，廠家在自查、召回和追責(zé)方面均有難度。

另有專業(yè)人士分析，偷拍產(chǎn)業(yè)鏈行為本身具有靈活性和隱蔽性，相關(guān)行為的定性和法律適用問題也時(shí)常困擾著辦案人員；而從受害者角度來說，由于心理上的恐慌和時(shí)間、金錢耗費(fèi)大，并不一定都能配合取證或堅(jiān)持追責(zé)。

廁所、臥室、手術(shù)臺(tái)都可能被實(shí)時(shí)偷窺

“都是有裸體的臺(tái)才會(huì)拿出來賣。喜歡偷窺的來。”1月19日，有賣家在推特上這樣為自己售賣的攝像頭ID打廣告。

賣家發(fā)來的攝影頭實(shí)時(shí)監(jiān)控套餐。

澎湃新聞?dòng)浾咭再I家身份向該賣家咨詢，對(duì)方稱，因微信賬號(hào)會(huì)被封，現(xiàn)在他只能通過推特和電報(bào)群聊引流。他稱，花280元到480元可購買對(duì)應(yīng)的“套餐”，通過對(duì)應(yīng)的設(shè)備ID，用戶便能實(shí)時(shí)監(jiān)控他人臥室、廁所、按摩店、女更衣室、學(xué)校女宿舍、婦科檢查科室、情趣酒店、民宿等場(chǎng)所，觀看軟件包括云視通、綠房子、樂橙、螢石云、360監(jiān)控。

除了一對(duì)一的售賣，還有賣家建立了專門用于交易的群聊和網(wǎng)站。

賣家或群主發(fā)布的監(jiān)控視頻錄播。

在加密聊天軟件Telegram上，記者加入了一個(gè)群成員超過8000人的群聊，發(fā)現(xiàn)成員均為禁言狀態(tài)，群主會(huì)分享通過攝像頭錄制的色情視頻，如想看更多刺激畫面，則要交錢“贊助”。

群主稱，該群的監(jiān)控視頻源自自行安裝的偷拍攝像頭?！熬褪钦５木W(wǎng)上賣的家庭攝像頭?！痹撊褐鞣Q，安裝者將攝像頭安裝到酒店隱蔽的位置，通過官方軟件可以觀看實(shí)時(shí)監(jiān)控和云回放。

該群主稱，每個(gè)公司攝像頭軟件使用方式不一樣，以前主流的可用來偷拍的是360攝像頭，目前主流的是螢石云、樂橙、TP-LINK安防，這三個(gè)軟件在應(yīng)用市場(chǎng)都能下載。

“一般情況，你們接觸到真實(shí)賣臺(tái)的人都是代理，攝像頭安裝者本人是不會(huì)出來賣臺(tái)的，機(jī)主發(fā)貨、代理賣貨，所以這價(jià)格不可能太便宜，再加上風(fēng)險(xiǎn)成本，如果不賺錢，誰愿意賣這個(gè)？”該群主稱。

除了在境外平臺(tái)推廣售賣監(jiān)控視頻的情況外，疑還有部分賣家活躍在QQ上。

澎湃新聞查詢發(fā)現(xiàn)，QQ上有多個(gè)名為“云視螢石云賓館監(jiān)控”“云視家庭破解ID”的群聊，已無法加入，但根據(jù)群聊介紹可關(guān)聯(lián)到相關(guān)的客服人員或者QQ號(hào)，對(duì)方均表示可以售賣攝像頭ID或者錄播視頻，且稱可出售針孔設(shè)備。

部分賣家仍在qq中招攬生意。

被輕易破解的攝像頭弱口令漏洞

除了私自安裝攝像頭偷拍，賣家還會(huì)通過軟件破解他人攝像頭觀看權(quán)限，這種方式成本更低。

“如果單純買監(jiān)控自己看，買云就行了，如果想和我一樣賣臺(tái)，就得買掃臺(tái)軟件（即破解軟件）?！贝硇≈軐?duì)記者說。

賣家發(fā)來的攝像頭破解軟件

小周稱，610元可以買到“掃臺(tái)”套餐，包含銷售渠道和運(yùn)營教程。

“掃臺(tái)軟件能破解監(jiān)控?cái)z像頭，發(fā)現(xiàn)有‘精品’、有看點(diǎn)的話，就留著ID售賣?！毙≈苈暦Q，賣臺(tái)（ID）是一本萬利的生意，不需要花費(fèi)太多時(shí)間，可以當(dāng)作兼職來做。賣掉一個(gè)ID不等于失去它的權(quán)限，仍能將它無限次轉(zhuǎn)賣給別人。

小周展示他的轉(zhuǎn)賬記錄稱，1月17日有多人向其轉(zhuǎn)賬，總金額超過1000元；他展示的聊天記錄顯示，他還向其他賣家提供了監(jiān)控視頻的賬號(hào)和密碼。

另一名賣家小洪自稱，他是“最上面的人”，其他代理都是他教的。

澎湃新聞發(fā)現(xiàn)，小洪出售的云視通“掃臺(tái)軟件”中，包含掃描器、弱口令檢查工具等一系列工具包的下載鏈接。小洪稱，通過安裝這些文件，可以掃描并破解攝像頭的弱口令，得到ID結(jié)果。

小洪發(fā)布的一段操作視頻顯示，在云視通APP輸入對(duì)應(yīng)設(shè)備ID并點(diǎn)擊連接，界面立即出現(xiàn)數(shù)十個(gè)家庭、賓館內(nèi)的實(shí)時(shí)監(jiān)控，再點(diǎn)開另一個(gè)設(shè)備ID，顯示出婦科手術(shù)室的實(shí)時(shí)監(jiān)控。

為何所謂的“掃臺(tái)軟件”可以輕易破解他人攝像頭？長(zhǎng)期致力于網(wǎng)絡(luò)安全的專業(yè)人士、網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍認(rèn)為，這與互聯(lián)網(wǎng)剛起步時(shí)期的生態(tài)有關(guān)。

曲子龍向澎湃新聞解釋，早期廠商為了方便顧客，便在攝像頭出廠時(shí)設(shè)置了初始密碼，例如“66666666”、“88888888”。但很多顧客對(duì)密碼重新設(shè)置概念不強(qiáng)，這導(dǎo)致弱口令的存在。而且只要知道攝像頭品牌，網(wǎng)上可查詢到數(shù)初始密碼，便可破解攝像頭，這也是當(dāng)前大部分?jǐn)z像頭通過破解密碼而被他人操控的原因。

“破解的門檻低?！鼻育埛Q。

他表示，公共場(chǎng)所的攝像頭被破解，原理跟家庭攝像頭被破解原理一樣，大概有三種方式：第一種是通過攻擊監(jiān)控機(jī)的電腦進(jìn)行破解，第二種針對(duì)新一代的聯(lián)網(wǎng)攝像頭，大部分是通過匹配攝像頭出廠默認(rèn)的密碼、弱口令的方式被破解。

“第三種就是嗅探廠家調(diào)試后門或通過特定漏洞進(jìn)行破解，相比前兩種方式，這種攻擊在偷拍攝像頭產(chǎn)業(yè)并不常見，相對(duì)來說有一定的技術(shù)門檻。” 曲子龍說。

畸形癖好和窺私欲下的瘋狂黑產(chǎn)

曲子龍稱，目前的攝像頭破解生意，一種方式是將攝像頭接到指定賬戶后售賣權(quán)限，買方實(shí)時(shí)觀看；另一種方式是直接錄制特定畫面后售賣。

澎湃新聞梳理多份裁判文書發(fā)現(xiàn)，從利用軟件破解攝像頭或私自安裝偷拍攝像頭，到拍攝性愛或裸露視頻，再到售賣和發(fā)展下線，是攝像頭偷拍黑產(chǎn)的重要環(huán)節(jié)。

中國裁判文書網(wǎng)2018年公開的一份判決書顯示，2017年7月初，河北男子王某帥利用軟件破解他人家庭攝像頭的IP賬號(hào)和密碼信息，侵入并控制了30余臺(tái)家庭攝像頭的信息系統(tǒng)。

王某帥還在網(wǎng)絡(luò)上組建了5個(gè)QQ群，將破解教程和ID打包，以每包88元的價(jià)格出售給他人。法院認(rèn)為，王某帥構(gòu)成提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，非法控制計(jì)算機(jī)信息系統(tǒng)罪，販賣淫穢物品牟利罪。

澎湃新聞此前報(bào)道,2020年2月公開的一份山東省濟(jì)寧中院刑事裁定書顯示，趙某等人以非法牟利為目的，分別或結(jié)伙在國內(nèi)超9個(gè)城市的賓館房間內(nèi)私自安裝360攝像頭，拍攝入住客人性愛的淫穢實(shí)時(shí)視頻，并通過網(wǎng)絡(luò)將觀看上述淫穢視頻的“邀請(qǐng)碼”銷售給沈某、崔某等十余人，上述人員加價(jià)后再通過網(wǎng)絡(luò)相互轉(zhuǎn)賣或販賣給他人牟利。

趙某等4人通過QQ等軟件推廣并發(fā)展了超300名下線，一個(gè)邀請(qǐng)碼最高能賣至600元以上，每個(gè)攝像頭最多可生成100個(gè)邀請(qǐng)碼，供百人同時(shí)在線觀看，不少代理在一兩月內(nèi)便獲利數(shù)萬元。

在低成本高利潤(rùn)的黑產(chǎn)背后，是畸形的偷窺欲望作祟。

澎湃新聞在上述群聊內(nèi)添加的掃臺(tái)軟件買家小林說，他加入了很多偷拍群聊，里面有很重口味的內(nèi)容。他自稱“好這一口”。在發(fā)現(xiàn)掃臺(tái)軟件無法使用后，他舉報(bào)了群主的支付寶賬號(hào)。

“部分群體的心理畸形和特殊癖好，使得某些特定視頻變得更值錢了?！鼻育堈f，攝像頭破解已形成垂直黑產(chǎn)，從傳統(tǒng)的個(gè)人破解窺探隱私，轉(zhuǎn)變成了純商業(yè)化的非法買賣、建立在侵犯?jìng)€(gè)人隱私基礎(chǔ)上的商業(yè)化運(yùn)營。

追責(zé)和監(jiān)管存在的困境

近年來，相關(guān)部門加大力度打擊整治偷拍黑產(chǎn)亂象。

如，2021年5月以來，中央網(wǎng)信辦會(huì)同工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局深入推進(jìn)攝像頭偷窺等黑產(chǎn)集中治理工作。中央網(wǎng)信辦指導(dǎo)各地網(wǎng)信辦督促各類平臺(tái)清理相關(guān)違規(guī)有害信息2.2萬余條，處置平臺(tái)賬號(hào)4000余個(gè)、群組132個(gè)，下架違規(guī)產(chǎn)品1600余件。對(duì)存在隱私視頻信息泄露隱患的14家視頻監(jiān)控APP廠商進(jìn)行了約談，并督促其完成整改。

但偷拍和偷窺黑產(chǎn)仍沒有被根除。

“打擊偷拍產(chǎn)業(yè)鏈最難的是這個(gè)行為本身具有靈活性和隱蔽性。嫌疑人可以在任何時(shí)間、地點(diǎn)從事設(shè)備改裝、偷拍偷錄活動(dòng)，真的是讓人防不勝防?！辈痪们埃K省常州市公安局武進(jìn)分局網(wǎng)安大隊(duì)副中隊(duì)長(zhǎng)陸葉濤在接受央視網(wǎng)采訪時(shí)說。此外，嫌疑人到案后其使用的設(shè)備器材能否順利查獲并收繳，收繳后能否認(rèn)定為竊聽竊照專用器材，非法獲取、非法控制的攝像頭賬號(hào)等電子證據(jù)該如何固定，偷拍偷錄具體涉及的行為該如何定性和法律適用等問題，都在困擾著辦案民警。

從受害者角度來說，維權(quán)也并非易事。

中國政法大學(xué)刑事司法學(xué)院副教授接受央視網(wǎng)采訪時(shí)表示，很多受害人基于隱私保護(hù)的顧慮或者其他原因，可能在配合取證方面也有一定的阻礙，被偷拍的時(shí)間和地點(diǎn)就難以形成一個(gè)完整的證據(jù)鏈。

曾被房東偷拍的山西女孩琳琳（化名）告訴澎湃新聞，房東掌握了不少自己在出租屋的私密視頻，她曾猶豫是否要曝光。在房東被刑拘后，她仍時(shí)常感到恐慌，她總覺得正常生活受到影響，對(duì)后續(xù)追責(zé)也感到不自信。

小唐入住的賓館內(nèi)兩次發(fā)現(xiàn)針孔攝像頭。

曾于2021年10月入住湖南郴州一家賓館的女子小唐，在賓館內(nèi)部發(fā)現(xiàn)針孔攝像頭，換房后又發(fā)現(xiàn)針孔攝像頭。她于是報(bào)警。

2022年1月21日，小唐告訴澎湃新聞，警方近日已抓到偷拍者，并移送起訴。但涉事賓館從未聯(lián)系過她，追究民事責(zé)任也較為困難?！胺缮蠈?duì)這種事情賠償也不多，而且我不是當(dāng)?shù)厝?，（追?zé)）還得請(qǐng)律師和去當(dāng)?shù)兀瑢?shí)在沒時(shí)間去做這些事情?！彼f。

對(duì)攝像頭廠商的監(jiān)管及其自我監(jiān)管也存在難點(diǎn)。

曲子龍說，首先，因技術(shù)原因，商家自查并不一定能發(fā)現(xiàn)攝像頭被破解。其次，賬號(hào)、密碼的登錄方式缺少多因子的風(fēng)控。最后，第一代攝像頭具有“非聯(lián)網(wǎng)、非云端”的特點(diǎn)?！坝锌赡芤粋€(gè)小型公司倒閉了，但它此前售賣的攝像頭還在市面上被使用。廠商無法進(jìn)行監(jiān)管，考慮到安裝、拆除的成本，也不太可能將攝像頭召回?！?/p>

曲子龍強(qiáng)調(diào)，很難從法律上界定攝像頭廠家的責(zé)任，在《數(shù)據(jù)安全法》等法規(guī)頒布之前，買賣攝像頭的雙方只屬于買賣合同關(guān)系，現(xiàn)在無法用法律去追究歷史責(zé)任。

“比如我5年前向你買了一個(gè)攝像頭，我們倆之間存在商品的‘三包條款’，也就是你要保證攝像頭可用，而且不是壞的。你（賣方）需完整向買方提供質(zhì)保服務(wù)，但并不包含不泄露隱私、不可以被黑客破解、遵守隱私保護(hù)相關(guān)法規(guī)等?！鼻育埛Q，以前對(duì)攝像頭的產(chǎn)品設(shè)計(jì)并無關(guān)于不泄露隱私等要求，因此，（當(dāng)時(shí)的）企業(yè)很難有動(dòng)力去按照這個(gè)規(guī)格提升產(chǎn)品的成本。

曲子龍建議，無論是攝像頭、社交賬號(hào)、網(wǎng)站賬單，理論上都應(yīng)該定期更換密碼，尤其是常用的和錢財(cái)、隱私相關(guān)的賬號(hào)。對(duì)于不用的賬號(hào)或者功能，應(yīng)該直接把它注銷掉，或者把功能關(guān)閉掉。

欄目主編：顧萬全 文字編輯：曹飛 題圖來源：上觀題圖 圖片編輯：笪曦

來源：作者：澎湃新聞 莊岸