澳洲人注意!有人正盯着你直播“爱爱”,你却浑然不知!背后真相让人细思极恐!(组图)
一个巧合,有一哥们丢个软件给我,说是能看各种摄像头,像公园、酒吧、办公室、甚至泳池都有。好奇心爆炸的我,控几不住记几,一顿操作装上这 App ,结果..
美法中日韩,俄英泰马德澳,感觉半个地球的监控,我都能看到。
随便找一个点进去,发现真的是在直播,时间和日期都能对上。
而且种类非常多,像这种街景摄像头,一大堆。
来自战斗民族的直播,要是知道自己屁股正被几万人看着,怕是要抡起棒子打人。
来自越南的一群 IT 男,也许是刚写好的代码遇到 Bug,正在含泪检查中。
随着逐渐深入了解这个软件,发现并不简单。
里面大多数的摄像头,都是一些高速公路,风景之类,杂七杂八的一大堆。
但还是找到一些比较“恐怖”的。
这是美国的一个生物实验室,直播画面上的人一动不动,有点吓人。
刚开始,我还以为是网络问题,但画面上的时间,又在正常跳动..
有那么一点“生化危机”的感觉,貌似这人随时都会变异。
有点吓人,还是换个直播吧。
接下来,看到的直播,是大英伦的一家理发店,妹子一边回眸看他儿子的发型,一边偷吃他儿子的巧克力。
开始感觉到有点不对劲,怎么这些直播,都像是在偷窥呀。
游泳池,办公室,发廊,甚至生物实验室,还有些摄像头,可是直直地看着别人家里的呀。
我继续捣鼓这个软件,发现居然能按地区筛选。
美国,澳大利亚,巴西,英国,土耳其,巴基斯坦,还会写明每个国家,有多少摄像头正在直播。
我发现,居然有中国的,虽然数量不是很多,但也有 11 个摄像头。
香港,澳门,上海,广州的直播,都有。
更令我惊讶的是,这澳门的摄像头,拍到的貌似是别人起居室的一角啊?
还有一些大商场、巴士站之类,我就不放出来了。
我们好奇,这些人知道自己正在「被直播」吗?
这让我想起「360 水滴」直播那事,你们还记得否?
在没有告知的情况下,360 的摄像头,把监控画面,放到网上进行直播。
最有代表性的,就是这张截图。
直播当时的评论,都非常辣眼睛。
“这男长得真丑”
“这女的是小三吧”
“应该说这男的是干爹吧?”
而那两个人,全程懵然不知..
好好的吃着火锅还唱着歌,突然就上了新闻头条。
这种情况,已经算比较好的。部分摄像头拍到的不雅视频,还被放到网络传播。
细心一点的,你们可以看看左下角的水印,有非常明显的「360」标志。
你们先认真想想,不可能所有用户家里的摄像头,都会主动打开直播。
那怎么还会有这种视频流传出来?
我猜测,只有一种可能——被破解了。
既然酱紫,就顺藤摸瓜,看能不能找到这条黑产。
果然,我找到了「中间商」。明码实价,而且数量非常多。
我对这些兴趣不大,这些视频怎么来的,才是重点。
是谁,给这些卖家提供视频源的?
我又继续搭关系,总算找到罪恶之源。
仅仅靠一个软件,就能破解摄像头。
真有那么神奇?
200块,留着吃饭还是给机友揭露黑幕?我居然卡在这里。再三考虑之下,忍一忍还是买吧,不就吃一个星期泡面,谁怕谁。
怀着吃一个星期泡面的决心和全村人的希望,打钱了。希望不会像 P2P 暴雷那样,一收钱就跑路..
还好,他们还算有良心,给我发来一大堆软件。
理解能力十级的我,直接跳过「使用必读」,上机进行实操。
打开后,我随便输入 IP 段测试下,毫秒之间,就破解一个。
然后把这 IP 地址,输入到浏览器,用破解出来的用户密码登录,就可以了。
真的就是这么简单,完全没有技术含量可言。
为什么说没有技术含量?
首先这个 IP 地址的获取,网上这样的软件一大堆,虽然大部分已经失效,但依然会有那么一两个可用的。
正当我暗自高兴自己还没有中招时,卖软件的小伙,触不及防的一句话,让我很是惊愕..
“这个网站有很多 IP 地址,随便玩”
我打开那个网站,手贱用「Camera」作为关键词,搜了一下,七百多万个结果,囊括国内外,甚至直接把 IP 地址都列出来。
更加恐怖的是,这些 IP 地址,都是新鲜出炉的。7 月 25 号才安装的摄像头,就被抓到这里来公示了..
我随便找个 IP 测试一下,点进去之后,居然直接显示对方的管理后台。
虽然都是俄语,但这个登录页面,99.85% 是摄像头的管理后台。
破解这种事情,我就不做了,太缺德。
倒是可以了解下,这些摄像头是怎么被破解的。
那些破解软件,会从这种网站收集 IP 地址,然后逐一尝试破解。
这种尝试非常简单,瞄准的就是那些小厂设备,和不改管理密码的人。
很多摄像头,包括路由器,出厂时默认的账号密码,都是 admin | 123456 这种。
但 hin 多人认为,不改密码没什么大不了,甚至有一部分人认为,你能连上我家 Wi-Fi 再说吧,不然从哪进入我的后台?
你别不信邪,就用刚刚那个网站,我随手一点,就进了一个美国加州的路由器,所有数据一清二楚,想怎样就怎样那种。
实锤一发。
就是这么简单,用这些 IP 地址,加上“弱密码”组合,就能轻轻松松地,破解上百万的摄像头、路由器、以及智能家居。
So,这黑产其实很简单。
有人收集 IP 地址,然后进行破解。再把里面的视频,卖给中间商,中间商再去找卖家散货。
这其中的成本,几乎等于 0,可以说是 100% 的利润。
So,重点来了。
怎么防止被破解?
首先你们要认清楚一个概念,任何设备,一旦连上网,就会有一个 IP 地址,就像你家的住址。
你不可能把这个地址给抹掉,能做的,就只有装一个好的防盗门。
Hin 简单,用户名和密码不要用原厂,越复杂越好。
密码我就不必多说吧,123456 肯定不可行的,88888888 这种更是自寻死路,一抓一大把这样的。
大小写,英文数字混合,相对来说更加安全。
没完,还有!
这个用户名,能改必须要改。
99.87% 的人,都是用 admin 或者 user 这一类,觉得没有什么大不了,也容易记。
就是这些“默认”用户名,往往最致命。听哥一句劝,能改则改,不然被万人围观你做”爱爱”,实在是..