![网络摄像头入侵:您的网络摄像头会被他人用来窥探您的生活吗?](https://content.kaspersky-labs.com/fm/press-releases/cb/cb93b0306e0ab1ce72f4c5455428b020/processed/ksy-07-can-your-webcam-spy-on-you-q75.jpg)
直到在三岁儿子的卧室中听到奇怪的声音,这对父母才意识到黑客能如此密切地窥探他们的隐私。据《赫芬顿邮报》报道,黑客可以通过婴儿监视器的内置摄像头监视他们幼小的孩子,甚至可以远程转动摄像头来监视父母。
物联网 (IoT) 让入侵更加容易
婴儿监视器并不是唯一被黑客盯上的带摄像头的设备。任何连接到互联网的电子设备都可能被渗透:台式电脑、笔记本电脑、平板电脑、安防摄像头、手机等等。
攻击者甚至无需将目标聚焦在支持网络摄像头的设备。他们能通过任何不安全或安全性较低的网络入口点来渗入家庭网络。
消费类 IoT 设备的蓬勃发展在家庭网络中创造了大量易受攻击的入口。绝大多数制造商只在设备上使用基本密码,有时甚至是简单的 123456。在某些情况下,设备完全没有密码保护。
或者,即使 IoT 设备具备某种程度的安全保护,大多数供应商也不会像个人电脑和平板电脑制造商那样频繁地更新安全设置。
当有人从外部获取设备控制权限时,大多数设备所有者全然不知。不幸地是,黑客常常出于各种原因对女性进行窥探,包括偷窥和牟利。某些黑客会同时关注这两种目的。
犯罪是如何发生的
在美国备受瞩目的一起网络摄像头黑客事件中,当选 2013 年美国妙龄小姐的卡西迪·沃尔夫 (Cassidy Wolf) 就成为了受害者。一位以前的同学通过她卧室电脑上的网络摄像头悄悄监视着她。最后,他通过电子邮件向她发送了偷拍的照片,并威胁要公开这些照片,除非她在摄像头前向他展示裸体。后来,她向美国联邦调查局 (FBI) 提起投诉,而 FBI 起诉了这名黑客。最终,这名黑客因该罪行被法院判处 18 个月的有期徒刑。
黑客渗入目标受害者生活的最常见方式是发送电子邮件,声称为邮件阅读者提供某些信息或娱乐活动。用户需要点击邮件中附加的文件,或者点击通信中的内嵌链接,才能访问信息。技术人员将这类骗术称为“网络钓鱼”。
另一种策略是诱骗邮件收件人访问黑客知道受害者会非常感兴趣的某个网站。这类诈骗被称为“水坑式攻击”,该网站实际上会将恶意软件下载到浏览者的设备上。
如果邮件阅读者按照发件人的指示操作,他们就会在无意中将恶意软件下载到设备上。在很多情况下,他们允许 RAT(远程访问木马)入侵设备系统。这些病毒是入侵性极强的恶意软件,可让黑客完全不受限制地控制设备。
如何防范网络摄像头入侵
要防范入侵,必须具有强有力的安全防线。一种简单的做法是,避免点击可疑电子邮件、即时通讯软件以及广告中的链接。如果收到未经请求的电子邮件,看上去来自银行或重要服务提供商等可信的发件人,那么用户应该直接联系相关公司来获取所需信息。但是,他们不应该使用邮件中提供的电话号码。相关组织的官方网站中总能找到有效的客服电话号码。
Facebook 的创始人兼首席执行官马克·扎克伯格推广了一种简单而有效的合法解决方案来应对网络摄像头入侵,即在摄像头的镜头上贴上一块不透明的胶带。某些外置网络摄像头带有镜头盖。另外,外置摄像头在不用时也能快速轻松地拔下。
尽管家庭中的许多 IoT 设备都设有密码保护,但许多制造商会在设备用户手册中提供默认密码。这可能看起来很方便,但通常任何人都能在网上获取这些用户手册。在大多数情况下,要获取这些手册并不难。
如果可能的话,设备密码应该更改为由字母(大小写字母)、数字以及特殊字符构成的冗长且复杂的字符组合。
卡巴斯基为您提供了一款名为“IoT Scanner”的免费 Android 应用程序。该软件可以分析您的家庭网络,列出所有连接到网络的设备,并展示常见的网络安全漏洞。
互联网提供了丰富的信息,让人们紧密相连,但消费者需要始终注重安全防线,包括安装强大的互联网安全软件以及保持高度警惕。
卡巴斯基安全软件曾荣获 AV-TEST 的 2021 年互联网安全产品最佳性能和最佳保护两个奖项。在所有测试中,卡巴斯基安全软件都表现出卓越的性能和针对网络威胁的防护能力。