黑客團(tuán)體已入侵破壞50000多個(gè)家庭安全攝像機(jī)

據(jù)報(bào)道，一個(gè)黑客團(tuán)體聲稱在盜取人們的私人錄像并將其部分發(fā)布到網(wǎng)上之前，已經(jīng)入侵破壞了50000多個(gè)家庭安全攝像機(jī)。盡管這些視頻中有相當(dāng)一部分似乎來自新加坡，但生活在泰國、韓國和加拿大的許多人似乎也侵犯了他們的隱私。

其中一些視頻（長度從一分鐘到二十分鐘不等）顯示了不同年齡的人正在換衣服或處于裸露狀態(tài)，甚至有人將這些視頻已上傳到色情網(wǎng)站。

據(jù)媒體引用了一個(gè)未知名的黑客組織的話說，它已經(jīng)與70多個(gè)成員共享了這些視頻片段，這些成員為終身獲得贓物僅需要支付150美元。該團(tuán)伙的即時(shí)通訊應(yīng)用程序Discord上的小組有近1000名成員，據(jù)報(bào)道，該團(tuán)伙專門從事黑客監(jiān)控?cái)z像機(jī)的工作。

為了進(jìn)一步證明自己的主張，該集體免費(fèi)提供了一個(gè)樣本，其中包含700兆字節(jié)的數(shù)據(jù)，其中包括4000多個(gè)剪輯和圖片。據(jù)報(bào)道，他們也愿意與其他成員共享對所有被劫持?jǐn)z像機(jī)的訪問權(quán)限。此外，具有偷窺傾向的“VIP成員”將被視為關(guān)于如何“探索、觀看和錄制”被黑客入侵的攝像機(jī)的課程，這可能意味著私人視頻的數(shù)量會(huì)隨著時(shí)間的推移而增長。

“看起來令人擔(dān)憂，這清楚地提醒我們，當(dāng)將攝像機(jī)放置在互聯(lián)網(wǎng)上時(shí)，必須牢記安全性正確安裝它們。設(shè)置好智能設(shè)備后，它們?nèi)詴?huì)定期放置在家里，而無需考慮隱私問題?！?ESET安全專家Jake Moore說。但是，他希望該事件將促使人們在設(shè)置智能相機(jī)時(shí)采取安全預(yù)防措施。

盡管關(guān)于網(wǎng)絡(luò)罪犯如何能夠使用通常用于增強(qiáng)安全性或監(jiān)視未成年人的攝像機(jī)的細(xì)節(jié)很少，但對于攝像機(jī)如何受到損害有多種合理的解釋。

與其他設(shè)備一樣，連接互聯(lián)網(wǎng)的攝像機(jī)也無法幸免于安全漏洞。例如，幾個(gè)月前英國的消費(fèi)者監(jiān)管機(jī)構(gòu)是哪家？警告說，由于一系列安全漏洞，全球約有350萬臺(tái)攝像機(jī)容易遭到黑客攻擊。去年，ESET研究人員在D-Link云攝像機(jī)中發(fā)現(xiàn)了一系列漏洞，這些漏洞可能使攻擊者利用其視頻流。

黑客應(yīng)歸咎于密碼設(shè)置不佳。用戶可能會(huì)堅(jiān)持使用設(shè)備制造商設(shè)置的默認(rèn)密碼，因此對于任何有惡意的人來說，獲取或猜測都不難。其他用戶可能低估了對“純粹的”物聯(lián)網(wǎng)設(shè)備的強(qiáng)大唯一密碼或口令的需求。

無論哪種情況，都不應(yīng)低估IoT安全性，因?yàn)槭褂酶鞣N類型的智能設(shè)備都會(huì)對安全性和隱私產(chǎn)生深遠(yuǎn)的影響。為了避免將來遭受隱私之夢的困擾，請確保所有IoT設(shè)備都運(yùn)行最新的固件版本，并及時(shí)應(yīng)用所有安全補(bǔ)丁。選擇密碼時(shí)，請盡量避免創(chuàng)建密碼的主要錯(cuò)誤。盡可能使用多因素身份驗(yàn)證保護(hù)您的帳戶。

如果您正在考慮購買連接的設(shè)備，請選擇一家信譽(yù)卓著的供應(yīng)商，而不是選擇最便宜的設(shè)備，靠譜的供應(yīng)商具有制造良好安全設(shè)備的良好記錄，并會(huì)在其生命周期內(nèi)定期對其進(jìn)行更新和修補(bǔ)。
責(zé)任編輯：YYX