ショッキング！ 400台のカメラアカウントを150元で販売…プライバシーとセキュリティに注意してください！

今年初めから、中国サイバースペース管理局は工業情報化部、公安部、国家市場監督管理総局と連携し、盗撮などの違法行為に対する集中管理を強化し、カメラを違法に利用して個人のプライバシーを覗き見したり、プライベート動画を売買したり、盗撮や隠し撮りの技術を教えたりといった、国民の個人のプライバシーを侵害する行為に対する集中管理を行っている。

400アカウント、150元のカメラがブラックプロダクションをスパイ、衝撃的

北京に住むシャオ・チョウさんは記者に対し、仕事がとても忙しく、家には高齢者や子供がおり、彼らの世話をするために家にいられないのではないかと心配していると語った。面倒を避けるため、彼は確認用にオンラインでカメラを購入しました。予期せぬことに、彼の家は犯罪者によって「監視」された。

セキュリティ技術者は、いくつかのキーワードを検索することで、いくつかのソーシャルプラットフォーム上にカメラの覗き見に関連するグループが多数存在することをすぐに発見しました。関連するチャットグループに入ると、チャットの内容はさらに露骨なものとなり、カメラのリアルタイム画像を投稿する人も時々いた。

国家インターネット緊急センターの上級エンジニア、張嘉奇氏：グループ内のチャットは非常に活発です。ひびの入ったカメラを確認する方法や、カメラ ID アカウントを取得する方法を尋ねる人もいます。カメラID400枚は150元です。彼はまた、特殊なブラックマーケットスキャンツールを300元で販売している。ブラックマーケットスキャンツールは、1 分間に数千のカメラ ID をスキャンできます。多くのカメラのパスワードは変更されず、初期のデフォルトのユーザー名とパスワードが使用されるため、カメラ ID を取得すると、多数のカメラのリアルタイム画像を閲覧できます。

セキュリティ担当者は販売者の指示に従い、Cloud Visionをダウンロードしてインストールし、そのソフトウェアを使用してチャネルをスキャンしました。ユーザーIDとパスワードを入力すると、パソコンの画面に多数のカメラのリアルタイム監視映像が映し出され、映像に映っている人々は全く気づかない状態だった。

国家インターネット緊急センターの上級エンジニア、劉中金氏：盗撮カメラの闇市場で売られているカメラは、ホテルや自宅、寝室などプライベートな場所を狙ったものがほとんどです。これらのカメラから得られた情報は繰り返し売買され、闇市場の関係者はそこから莫大な利益を得てきました。数万台のカメラ映像の流出は国民のプライバシーを深刻に侵害している。

記者は、近年、盗撮などのブラック産業が発展と進化を続け、産業チェーンにおける分業がますます洗練されてきていることを知った。問題のあるアプリを管理するにはどうすればいいですか?中央サイバースペース委員会もいくつかの措置を講じている。

国家インターネット緊急センターのエンジニア、邢延珍氏：アプリストアでいくつかのキーワードに基づいてスクリーニングしたところ、100以上のカメラ関連アプリが見つかりました。そのうち8つのカメラアプリに深刻な脆弱性がありました。例えば、UID（ユーザーID検証）生成アルゴリズムに問題があり、カメラアクセス認証の仕組みが完璧ではなかったため、正規ユーザーと不正ユーザーを区別できなかった。

中国サイバースペース管理局は、盗撮カメラの闇産業に関連する3万件以上の有害情報、違法取引や有害コンテンツの流布に関与する5,600以上のアカウントに対処するよう、さまざまな地域やプラットフォームを指導した。 「秘密カメラ」や「透明写真家」などののぞき見や隠し撮りのアプリの削除を求めた。また、電子商取引プラットフォームに対し、小型カメラやその他ののぞき見機器を撤去するよう要請した。

中国サイバースペース管理局サイバーセキュリティ調整局副局長郭涛氏：私たちは、脆弱性のある雲世通、雷為師、HiSiliconなどのアプリをインタビューしました。公開された報告書と私たちの監視によれば、遠隔監視が可能なカメラは約 45 万台あります。今ではそれらはすべて使用不可能になっています。

郭涛氏は、規制当局の取り締まりを逃れるため、あらゆるレベルの闇市場の関係者が偽のアカウント、踏み台となるIPアドレス、他人の電話カードや銀行カードなどを使って身元を隠すことが多いと述べた。現在、こうした行為は効果的に抑制されています。専門家らは、個人が自分のカメラが違法に監視されるのを防ぐ方法についても提案している。

国家インターネット緊急センターの上級エンジニア、劉中金氏：

まず、バックドアを回避するために、大手ブランドのカメラを正式なチャネルを通じて購入し、ネットワーク セキュリティ認証に合格したものを購入します。

第二に、カメラを敏感な領域に向けてはいけません。

3 番目に、カメラのデフォルトのパスワードを変更します。できれば複雑で強力なパスワードに変更します。

4番目に、カメラのファームウェアとアプリを定期的に更新し続けます。

出典: CCTV ファイナンス