想当网红么?别改摄像头密码就行,比绯闻快多了~

发表于 讨论求助 2019-10-13 18:36:14


千里之堤

溃于蚁穴



之前央视就爆过关于摄像头被人破解用来偷窥的新闻。。。


差评君当时觉得这事儿反响好像传播的还挺广的,应该不少人会提高点安全意识,把自己的口令给换掉什么的。


结果今天小黑胖就给差评君看了张截图:

(居然还有!你好歹换个隐晦点的名字吧!)


对,虽然被曝光了,但传说中的摄像头 ip 分享群还是照样活得好好的。。。


不过差评君当时想的是,说不定只是骗人的呢,于是决定亲自进去看一眼。


结果进去一看,进群要付钱(不得不说QQ的功能真的是越来越多了,付费进群的功能居然都能开通)。。。


而且进群一看,特么没有任何人说话,只有群主在那重复发消息。


而且消息的内容居然是让你加另一个群。。。


结果另一个群加群也是收费的。


等等,不会就这样一层套一层就这么让你不停付钱吧!!!


不过差评君想了想,五分钟内退群是会退钱的,所以不如就先将计就计跟你们玩玩吧~


不过这第二个群就,画风完全不一样了:


嗯,这个群看上去像是真的,

有人索要 ip 地址,也有人讨论。。。


从对话来看,以前不少人是加群拿到资源马上跑路的,这群主还一脸受害者的样子(其实都不是好人吧)。


也有警告不要乱动摄像头的,毕竟动了之后会被主人发现,(结果这种人还不在少数。。。


不过差评君还是直奔主题,去找了找群文件,

(基本都是工具和教程。。。)


一堆没用的东西,还有不少截图,都是被破解摄像头里面截下来的。。。


截图里面有年轻夫妻的,还有类似女寝的,(差评君甚至怀疑有些本身就是房东装来偷窥用的


翻了半天都没什么有价值的,直到差评君翻到了一个神秘的txt文件,


打开之后吓了一跳,居然真的是一大堆已经登录成功的摄像头 ip 地址和登陆账号密码。。。


至于这些里面是什么,差评君没兴趣知道(真去看了就犯法了)。


差友们可能会好奇,这些东西到底是从哪来的呢,首当其冲可能就是卖摄像头的卖家了。。。


毕竟大部分用户都是不懂基本网络知识的小白,所以其实卖家在帮助安装摄像头的时候。。。


手里可能就掌握了大量资源,网上被各种流传的摄像头ip地址和登陆账号密码,一部分可能就是一些无良卖家泄露的所以请找正规的店家


除了源头上泄露出去的数据,还有一种手段就是所谓的扫描软件了。


嗯,差评君给你们搞到了一个拿来玩玩:


其实工具的原理很简单,选一个ip段,这个软件给你一个个ip试过来,用弱口令去尝试登陆,失败了就放弃直接下一个ip。


至于什么是弱口令,差评君在软件的包里面找到了这个东西:

(对,弱口令就是这种一猜就能猜出来的口令。。。)


在座的各位,有多少人是躺枪的?


如果是就赶紧去改了吧!所以扫描软件真的没有你们想的那么玄乎。。。


差评君突然想起了之前给大家讲过的黑客 凯文·米特尼克(Kevin David Mitnick)


他被号称为社会工程学之父,他一直有一个很坚定的观点:“人性才是最大的漏洞 ”。


就算谷歌废了sha1、撕逼赛门铁克、白帽子们各种找计算机漏洞,最后被不断加高计算机安全的壁垒,可能还是倒塌在用户自己的不良习惯上。。。


相信看了差评君那么多文章,大部分差友应该都还是挺有安全意识的~


但是如果差友们身边真的有喜欢用弱口令的朋友或者父母,快提醒他们换了吧,也许他们已经是受害者了呢?


说到这里差评君又想起了之前的 WannaCry 勒索病毒,


但凡用户、单位有一定的安全意识,好好做安全更新,也不至于在漏洞早就被公开并且出了修复补丁的情况下,还出现这么大损失的情况。


对了,听说最近又来了个变种,



“  千万不要在一个地方摔倒两次啊。。。 ”

发表
26906人 签到看排名