买个软件就能入侵你家摄像头(3)
8月初,浙江丽水警方成功打掉浙江省首个网上传播家庭摄像头破解入侵软件的犯罪团伙。已被破解入侵的家庭摄像头IP近万个,涉及云南、江西、浙江等地。据警方披露,他们的手法与北京破获的案件如出一辙。
摄像头漏洞为入侵根源
猎豹移动安全专家李铁军在查看了记者购买的软件后介绍,该破解软件其实是一个扫描器,其本身危害性并不是很大,这些摄像头被入侵的根源还在于设备存在安全漏洞。
李铁军介绍,目前,智能摄像头厂家众多,很多规模较小的厂家缺乏经验,卖出设备后也没有提供后续的安全维护,一旦被不怀好意人士发现漏洞,就可能出现摄像头被他人入侵的情况,而像小米、360等一些大型厂商,会不断维护其设备,就算出现安全隐患,也会及时修复。
“有安全常识的用户,会设置一个相对复杂的密码,但是,如果摄像头本身有漏洞,复杂的密码也无济于事,防止摄像头被入侵的关键,是厂商能否及时解决设备本身的安全问题。”李铁军说。
北京市炜衡律师事务所上海分所高级合伙人邹晓晨告诉法治周末记者,在公共安全领域,摄像头的应用范围很广,为了保障其使用安全,国家公安机关、行政部门以及一些公共管理部门,会采取特殊的技术手段以避免不怀好意人士子入侵,而普通用户由于缺乏安全防范意识,使得家庭摄像头往往成为黑客攻击的重灾区。
“目前很多摄像头生产厂家良莠不齐,一些设备存在严重安全隐患,且长期不升级,很难保障摄像头的安全;此外,很多用户没有安全意识,依旧采用‘admin’等默认的弱口令,这也会导致黑客能够轻易入侵摄像头。”邹晓晨说。
制作、销售破解软件存法律风险
“目前,这些犯罪分子的警惕性比较高,整个链条大致分为制作破解工具的人员、销售总代理以及许多分销商,一般的用户多是通过分销商买到的破解软件。”邹晓晨表示,根据刑法第285条第三款,制作这些破解软件的人员涉嫌提供侵入、非法控制计算机信息系统程序、工具罪。
邹晓晨分析道,从司法实践上来讲,对于销售总代理以及其他分销商,有时会作为提供侵入、非法控制计算机信息系统程序、工具罪的共犯处理,这种情况下入刑点较低,只要为20人以上提供了破解软件即构成犯罪,因此,按照这种方式打击犯罪十分有效。
“还有另外一种可能性,将出售破解软件的人员按照非法经营罪处理,由于贩卖的破解软件一般都在几十元左右,而该罪的起刑点是5万元,因此,一般情况下很难达到起刑点。”邹晓晨介绍,在司法实践中,两种罪名都曾使用过,究竟按照哪种罪名打击还要根据案情决定。(责任编辑:方向)
- “扫一扫”关注融合网微信号
免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。
根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。