黑客盗录家庭监控录像

简介

家庭监控录像一般由联网型网络摄像机、网络视频录像机(NVR)以及配套的云端服务组成，用户可以通过手机应用远程观看实时画面、回放存储的录像。这类设备把视频数据送上互联网，在带来远程便利的同时，也把登录入口暴露在网络中。黑客和出售破解资源者获取画面的方式主要是不当的登录凭据获取，而非物理接触设备^[1]。

家庭摄像头的安装目的多为照看老人、儿童、宠物或看护财产，录制内容往往包含居所布局、家庭成员的作息和生活细节^[1]。国家互联网应急中心(CNCERT)曾指出，视频监控设备一旦被入侵控制，可能导致视频影像、个人隐私和用户数据泄露^[2]。除隐私后果之外，被控制的设备还能被组成僵尸网络，用于发起分布式拒绝服务攻击。

参见

弱口令问题早在2010年代前期就被公开披露。2014年11月，英国信息专员办公室(ICO)就一个设于俄罗斯、批量展示未修改默认密码摄像头画面的网站发出提示，称相关画面来自250多个国家和地区，其中英国约500多台设备^[3]。该网站以制造商、国家等类别归类画面，并在页面标注摄像头的经纬度，2014年峰值时收录约73000路画面，涉及152个国家和地区。英国信息专员当时表示，此类网站在英国属于违法行为^[3]。

2016年，名为Mirai的恶意程序利用摄像设备等物联网终端的弱口令进行传播，形成具有蠕虫特征的僵尸网络。CNCERT监测显示，2016年9月30日其源代码被公开后，当年10月24日至11月30日的抽样检测中，控制服务器IP达2341个，疑似被控智能设备IP地址105.9万余个^[2]。这一事件使联网摄像头被控制后的风险从隐私泄露扩展到网络基础设施安全层面。

国内监管与行业标准随后逐步跟进。国家信息安全漏洞共享平台自2013年起持续收录智能摄像头漏洞，截至2016年底已收录弱口令、远程命令执行、未授权访问等安全漏洞30余个^[2]。2025年3月，《法治日报》调查报道指出，网络上仍存在按季度或永久权限出售家庭摄像头观看权限、以及剪辑后售卖隐私视频的情况^[1]。2026年，国家互联网信息办公室等部门就消费类网联摄像头网络安全标识制度征求意见并印发实施规则，将摄像头列为首批实施网络安全标识的品类^[4]。

从技术路径看，常见突破口是设备的登录验证环节。安防设备常采用点对点(P2P)远程访问服务，用户凭硬件序列号即可在外网调看画面；若序列号结构可预测，攻击者便可批量猜测并确认设备在线状态，再以弱密码或过时固件中的验证绕过漏洞取得访问权限^[5]。另有方式是利用从其他渠道泄露的账号口令组合进行撞库尝试，或以出厂默认密码直接登录^[6]。

攻击对象具有明显的规模化与自动化特征。安全研究者对2018年前后相关网站收录情况的分析估计，曾有56万余台不同摄像头出现在此类目录中，其中约2万至2.5万台处于活跃状态，平均每天新增约215台。这一数量级说明，单个家庭的暴露并非针对性的定向攻击，而更接近对互联网上可被自动扫描到的设备进行批量筛选。

后果既包括实时画面被观看，也包括录像被存储、剪辑和传播。设备被取得权限后，画面与声音可被远程查看并录制下载^[1]。部分家用摄像头在安全设计上存在传输加密强度不足等问题，缺乏安全技术支持的廉价杂牌设备更易被攻击，而厂商完全修复既有漏洞的难度较大，新漏洞还会随技术演进不断出现^[6]。物联网环境下摄像头与路由器、机顶盒等设备互连，也在一定程度上扩大了可被利用的入口^[6]。

在法律责任层面，盗取摄像头账号密码并加以控制的行为侵犯公民隐私权，可能涉及非法获取计算机信息系统数据、非法控制计算机信息系统等罪名；若传播内容属淫秽物品，还可能涉及相关牟利类罪名；出售账号密码等信息则可能构成侵犯公民个人信息罪^[1]。这一认定思路与《网络安全法》《个人信息保护法》确立的个人信息处理规则相衔接。

• 僵尸网络 —— 大量被恶意程序控制的联网设备集群，摄像头是其常见组成单元。

• Mirai —— 2016年公开源代码的物联网恶意程序，曾利用摄像头等设备的弱口令扩散。

• 网络摄像机 —— 家庭监控录像的主要采集终端。

• 国家互联网应急中心 —— 持续监测智能设备漏洞与恶意代码的机构。

• 弱口令 —— 家庭摄像头被远程访问的常见入口。