触目惊心！400个摄像头账号卖150元…

国家互联网应急中心高级工程师 张家琦：群里面聊天还是比较活跃的，有人会问怎么看破解摄像头，怎么样去获取摄像头的ID账号，400个摄像头ID是150元，他也会贩卖专门的黑产扫描工具，300元。1分钟黑产扫描工具可以扫描几千台摄像头ID。因为现在很多的摄像头密码都不修改，采用的是初始默认的用户名和密码，所以一旦他们获取到这些摄像头ID之后，可以观看大量摄像头的实时画面。 

国家互联网应急中心高级工程师 刘中金：摄像头偷窥黑产所贩卖的摄像头，大多面向酒店、家庭、卧室等私人场所。这些摄像头的信息被多次反复贩卖，黑产人员从中牟取暴利，这些数以万计的摄像头画面泄露，对公民隐私形成了严重侵害。

国家互联网应急中心工程师 邢燕祯：从应用商店里面根据一些关键词筛选，发现了超过100多款摄像头相关的App，其中有8款摄像头的App存在一些比较严重的漏洞，例如UID（用户身份证明）的生成算法是有问题的，摄像头访问的认证机制是不够完善的，也就是它没有办法甄别是正常用户还是非法用户。

中央网信办网络安全协调局副局长 郭涛：我们对存在一些漏洞的云视通、雷威视、海芯威视等App进行了约谈。前期群众举报和我们监测到的大约有45万多个可以被远程偷窥的摄像头，目前已经全部都不可能被利用了。

国家互联网应急中心高级工程师 刘中金：第一，通过正规的渠道去购买大的品牌，以及通过网络安全认证的摄像头来避免被植入后门；第二，摄像头不要朝向敏感区域；第三，对摄像头的默认口令进行修改，最好修改成复杂口令，一个强密码；第四，对摄像头的固件以及App保持常态化更新。