麗水法院審理新型網絡『黑客』犯罪案家庭攝像頭被不法分子侵入專家建議

　　加大打擊力度堵住泄露隱私『黑洞』

　　□本報記者趙麗

　　□本報實習生 靳雪林

　　有不少人會買一個攝像頭，安裝在家裡，通過手機實時查看或回看家裡情況。但在安全監控的同時，隨時可能成為別人偷窺的眼睛，讓家裡的活動變成現場直播。

　　近日，浙江省麗水市景寧?族自治縣人民法院審理了此例新型網絡『黑客』犯罪案，判決被告人王某犯提供侵入、非法控制計算機信息系統程序、工具罪，非法控制計算機信息系統罪和販賣淫穢物品牟利罪，數罪並罰，決定執行有期徒刑1年6個月，並處罰金人民幣1.3萬元。

　　隨著智能手機等互聯網工具的廣泛應用，價格實惠的攝像頭也被一些人連接到手機上，用於看護家人或者防盜。但一些攝像頭在傳輸數據時可能被不法分子侵入，導致隱私被泄露，甚至因此危及用戶人身財產安全。

　　『攝像頭的主要功能是攝制影像資料，若在公共場合並不會造成很大影響；但攝像頭應用在家裡或者其他私密空間，攝像頭被非法控制，就可能非法拍攝圖像和影像資料，不法分子可能利用這些資料進行勒索敲詐，獲取錢財；也可能把視頻資料上傳到網絡上，對個人隱私造成侵害，對個人的精神也會造成消極影響。』北京師范大學法學院教授、亞太網絡法律研究中心主任劉德良說。

　　2017年7月，北京警方成功打掉了全國首例網上傳播家庭攝像頭破解軟件的犯罪鏈條，抓獲涉案人員24名。犯罪嫌疑人稱，他們非法獲取某品牌攝像頭破解軟件，利用『黑客』手段破解網絡攝像頭IP,然後在QQ群中出售。

　　一個月後的8月初，浙江麗水警方成功打掉浙江省首個網上傳播家庭攝像頭破解入侵軟件的犯罪團伙。已被破解入侵的家庭攝像頭IP近萬個，涉及雲南、江西、浙江等地。

　　北京律師張新年認為，網絡『黑客』未經授權擅自破解或者提供軟件幫人破解私人監控器IP,偷窺他人隱私，涉嫌非法獲取計算機信息系統數據、非法控制計算機信息系統罪，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金。此外將涉嫌色情的視頻信息在網上公開售賣，也涉嫌制作、復制、出版、販賣、傳播淫穢物品牟利罪。

　　雖然民法、治安管理處罰法、刑法均明確了侵犯個人隱私的法律責任，但是販賣家庭攝像頭信息的問題似乎沒有得到遏制。

　　『原因有很多，比如不法分子可能對這種行為在法律上的認定不清楚，也就是無知可能會導致他去實施犯罪；其二，不法分子認為實施這些隱蔽性很強，很難被發現，並且獲利很大，所以鋌而走險。』劉德良說。

　　網絡安全公司白帽匯創始人趙武長期關注攝像頭黑產，他說，破解個人攝像頭以窺私並出售私密視頻牟利的情況，近3年纔出現，這與個人攝像頭的普及有關。現在很多人安裝網絡攝像頭，監護家中的小孩、老人或寵物，或者當成家中安防工具。但大量攝像頭存在易被『黑客』入侵的安全漏洞。

　　2017年上半年，趙武的團隊曾向監管部門上傳過一份報告，指出多款攝像頭存在易被攻擊的安全漏洞，甚至有些廠商在生產攝像頭過程中已經預留了可以遠程操控的後門。

　　除了廠商需要不斷改進以外，趙武認為普通用戶還應注意一些使用習慣，防止隱私泄露。『有條件的要及時更新昇級攝像頭固件，千萬不要把攝像頭對准臥室和床』。

　　『家用攝像頭用戶要提昇防范意識，另外就是法律要對這種行為加大打擊力度，讓蠢蠢欲動者不敢以身試法，此外還要加強宣傳教育。』劉德良說，監管部門也有必要牽頭制定數據傳輸加密、終端維護方面的強制性標准，避免因產品本身的問題導致家庭攝像頭一攻就破。只有堵住泄露隱私的『黑洞』，纔能讓人們真正享受到科技進步帶來的紅利，而非家庭攝像頭下的『裸奔者』。

　　也有業內人士提到，智能攝像頭安全方面出現的問題，某種程度上是當前物聯網安全問題的縮影。

　　『智能攝像頭的安全問題屬於物聯網時代存在的基本問題，終端、傳感器、控制器和端點，都可能會被非法控制。不法分子通過對攝像頭進行控制錄制視頻，從而對用戶進行勒索、詐騙錢財等不法活動。遠程視頻聊天軟件也可能存在隱患。』劉德良說。

　　從立法的角度來看，劉德良認為現行刑法中的第二百八十五條、二百八十六條存在值得討論的地方。

　　『這兩個條款裡說「非法侵入計算機信息系統」,這跟我們一般的理解是有差異的。販賣家庭攝像頭信息的犯罪是運用軟件掃描用戶攝像頭裡的用戶名和密碼，去破解，這種行為跟我們理解的「非法侵入計算機信息系統」是有差別的。所以，這可能就是很多犯罪嫌疑人認為其行為在刑法上不構成犯罪的解釋。』劉德良說，物聯網時代的很多終端設備都可以接入互聯網，如果都歸為『計算機信息系統』，這顯然是有問題的。

　　劉德良建議，是否可以將非法侵入包括攝像頭在內的各種家用智能設備的信息存儲空間單獨列出來，『這樣無論在法律適用上還是對犯罪嫌疑人的警示教育方面都是有意義的』。