针孔偷拍类摄像头往往存在于酒店民宿等隐蔽场所，现有大部分市面上出售的针孔类摄像头都是通过带有无线模块的摄像头进行改装，其体积非常小在没有伪装的状态下如下图所示：

图 10黑产偷窥摄像头网络行为

恒安嘉新安全团队通过在telegram、QQ群、微信等相关渠道进行调研发现目前无线黑产偷窥摄像头在黑产领域主要有三点方向。

1.    通过售卖非法改装的黑产偷窥摄像头进行牟利

通过调研发现telegram、QQ群、闲鱼、微信等渠道有大批量改装后的黑产偷窥摄像头出售，其售价在几百元到上千元不等，其售卖的摄像头样式更是多种多样，其中包括：剃须刀、沐浴露、鞋子、插排、闹钟、音响、打火机等不同样式，发货地多为广州地区，有的甚至会将买家统一拉到群里互相分享偷拍到的视频。

2.    通过售卖摄像头appID进行牟利

在对telegram及QQ群聊进行调研时发现群内有大量已被破解的摄像头ID在公开售卖，黑产团队通过对其他系统“脱库”或暴力破解存在弱口令漏洞的摄像头设备，获取摄像头的账号密码，然后拿着这些账号和密码去平台售卖。购买者使用购买的账号密码通过App登录即可实时观看监控画面，偷窥他人隐私。

在群内经常可以看到有人会出售各类“台”，偷拍爱好者们习惯以“台”来称呼摄像头的ID，例如：酒店台、学生台、医院台等。

3.    隐私视频售卖

现实生活中，大量隐私视频在当事人并不知情的情况下在网络中传播。这一现象的背后实际上是一条集黑客破解、买卖、偷窥于一体的网络黑产链。黑客入侵摄像头获取到隐私视频（如偷窥视频）后，非法将之出售给从事偷窥和色情等非法交易的组织或个人。这些组织或个人在获得隐私视频后将之提供给非法博彩或成人用品的电商平台或钓鱼网站导流使用，从而从中谋得经济利益。而此类隐私视频的曝光将给视频当事人的生活埋下极大的隐患。

此外，部分黑产人员还通过出售APP的方式进行售卖操作。有特殊需要的人群只需通过APP账号充值的方式，就可获取在线观看隐私视频的权限。充值金额越高，所获得的摄像头 IP 地址“质量”就越高。这里所谓的“高质量”IP 就是 家庭卧室的摄像头。

通过调研发现，目前黑产上常见的云端远程监控配套的APP有以下几种，gooV、IVMS-4500、NVSEE、V380等。

恒安嘉新团队通过研究4款黑产常用的摄像头APP共提取摄像头网络通信规则19条，其中规则主要涵盖设备绑定、服务端指令下发、视频直播观看指令、获取视频通道请求、获取视频数据的请求及状态等。

图11规则提取节点

摄像头的最大风险在于没有有效的管理手段、资产管理混乱等。针对这种情况，建议采用统一的集中化管理，可避免专业性差、管理混乱、没有解决问题的技术带来的风险。通过接入专网，对资产进行统一管理。通过对摄像头产品漏洞进行监控，出现最新漏洞也可以快速反应，先于黑客发现漏洞，并在此之前修复。

就目前企业或机构用户而言，其在摄像头设备的使用过程中，存在着管理基数庞大且管理混乱、人员更换导致安全管理缺失等安全问题。基于此些问题，企业或机构用户应当根据企业或机构的实际情况，对内部的摄像头设备进行排查，盘点出网络资产的实际情况，继而在对相关设备和资产进行全面检查。针对相关问题，采取对应的安全防护措施，尽可能地避免损失发生。

关注我们

主动探测结合被动识别

定位安全事件和受害资产

快速发现并响应安全威胁

从此临危不惧，从容自若