摄像头窥私调查：一元钱的隐私

陈金,张靖超

12月20日，360公司水滴直播产品团队发布公告称：由于内部业务调整，水滴直播自即日起停止运营。360智能摄像机将专注提供可靠的安防监控功能，继续为用户提供服务。

据悉，事件缘起于一篇题为《一位92年女生致周鸿祎：别再盯着我们看了》的文章。该文作者指责360公司将商家监控摄像头同步在旗下水滴直播平台上，侵犯了被拍摄者的个人隐私，引起了社会的广泛关注。

《中国经营报》记者调查发现，如今市场上存在出售相关破解软件、监控视频和摄像头ID及密码的交易，一个监控摄像头的ID和密码单价最低仅需4元就可获取，一条隐私视频的单价则仅需一元。

“实际上，监控设备的漏洞早已公开，由于传统厂商的疏忽，硬件商在其中应承担起主要责任。”猎豹移动安全专家李铁军向记者透露，相关的破解软件制作与开发成本几乎为零，这也就造成了大量涉及用户隐私的监控视频在网上以极低的价格被兜售。

“楚门的世界”

在今年7月18日，国家质检总局的风险提示称，国家质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测：共从市场上采集样品40批次进行了检测，结果表明，32批次样品存在质量安全隐患。其中，28批次样品数据传输未加密；20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度；16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施；10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频；5批次样品后端信息系统存储的监控视频可被任意下载，或者用户注册信息可被任意查看。

事实上，利用破解软件入侵智能家居摄像头的不法分子实繁有徒。在2017年7月，北京市公安局曾发布消息称成功打掉了全国首例网上传播家庭摄像头破解软件的犯罪链条，抓获涉案人员24名。

水滴直播平台身陷舆论风波后，记者就水滴产品安全性能等方面问题向360方面询问，对方表示不便再作回应。

此前，360方面在接受媒体采访时表示：“92年女生在文章中多次说商家不清楚直播功能，实际上是混淆概念，诱导读者认为只要是360智能摄像机就会一直做直播，故意制造社会恐慌。用户新买的摄像机实际上是没有直播功能的，如果用户想要做直播，还需要经过好几个复杂的步骤。”

天猫电器城的一位店小二也告诉本报记者，水滴的直播功能在出厂时处于关闭状态，而网上流传的部分监控视频实际上是通过非法渠道偷拍而来。

北京志霖律师事务所律师、中国政法大学知识产权中心特约研究员赵占领表示，商家在未告知消费者并征得其同意的情况下通过水滴直播进行直播是明显的违法行为，侵犯了消费者的肖像权。但消费者在公众场合消费是否属于隐私存在争议，商家是否侵犯消费者隐私权也值得商榷。

赵占领告诉记者，“如果平台明知道商户违法直播而不作为，就要承担连带责任。根据《侵权责任法》第三十六条规定的‘通知-移除’规则，如果用户向平台举报商家侵权，平台不作为，也要承担连带责任。”

黑产链条

本报记者调查发现，这种以贩卖隐私视频获利的违法行为已形成一条完整的黑色产业链条，涵盖破解软件的销售、破解的监控摄像头ID销售、监控视频剪辑、监控视频销售等。

12月20日下午，本报记者在QQ群组里输入“摄像头”等关键字，搜索结果页面显示有数十个相关群组，人数在200~500人不等。记者随机加入了其中两个群组，加入的短短半天时间内，就有近80名新人加入群聊，并且不断有人添加记者好友询问是否需要购买破解软件与ID账号。

一名贩卖破解软件的人员向记者兜售“破解套餐”，破解摄像头软件+教程＋IP扫码机，价格只需要220元，另外还可以提供包括五千多个宾馆房间摄像头和一万多个卧室内摄像头的IP（网络之间互连的协议）。