有不少人會買一個攝像頭，安裝在家里，通過手機實時查看或回看家里情況。但在安全監(jiān)控的同時，隨時可能成為別人偷窺的眼睛，讓家里的活動變成現(xiàn)場直播。

近日，浙江省麗水市景寧畬族自治縣人民法院審理了此例新型網(wǎng)絡(luò)“黑客”犯罪案，判決被告人王某犯提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，非法控制計算機信息系統(tǒng)罪和販賣淫穢物品牟利罪，數(shù)罪并罰，決定執(zhí)行有期徒刑1年6個月，并處罰金人民幣1.3萬元。

隨著智能手機等互聯(lián)網(wǎng)工具的廣泛應用，價格實惠的攝像頭也被一些人連接到手機上，用于看護家人或者防盜。但一些攝像頭在傳輸數(shù)據(jù)時可能被不法分子侵入，導致隱私被泄露，甚至因此危及用戶人身財產(chǎn)安全。

“攝像頭的主要功能是攝制影像資料，若在公共場合并不會造成很大影響；但攝像頭應用在家里或者其他私密空間，攝像頭被非法控制，就可能非法拍攝圖像和影像資料，不法分子可能利用這些資料進行勒索敲詐，獲取錢財；也可能把視頻資料上傳到網(wǎng)絡(luò)上，對個人隱私造成侵害，對個人的精神也會造成消極影響。”北京師范大學法學院教授、亞太網(wǎng)絡(luò)法律研究中心主任劉德良說。

2017年7月，北京警方成功打掉了全國首例網(wǎng)上傳播家庭攝像頭破解軟件的犯罪鏈條，抓獲涉案人員24名。犯罪嫌疑人稱，他們非法獲取某品牌攝像頭破解軟件，利用“黑客”手段破解網(wǎng)絡(luò)攝像頭IP,然后在QQ群中出售。

一個月后的8月初，浙江麗水警方成功打掉浙江省首個網(wǎng)上傳播家庭攝像頭破解入侵軟件的犯罪團伙。已被破解入侵的家庭攝像頭IP近萬個，涉及云南、江西、浙江等地。

北京律師張新年認為，網(wǎng)絡(luò)“黑客”未經(jīng)授權(quán)擅自破解或者提供軟件幫人破解私人監(jiān)控器IP,偷窺他人隱私，涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。此外將涉嫌色情的視頻信息在網(wǎng)上公開售賣，也涉嫌制作、復制、出版、販賣、傳播淫穢物品牟利罪。

雖然民法、治安管理處罰法、刑法均明確了侵犯個人隱私的法律責任，但是販賣家庭攝像頭信息的問題似乎沒有得到遏制。

“原因有很多，比如不法分子可能對這種行為在法律上的認定不清楚，也就是無知可能會導致他去實施犯罪；其二，不法分子認為實施這些隱蔽性很強，很難被發(fā)現(xiàn)，并且獲利很大，所以鋌而走險。”劉德良說。

網(wǎng)絡(luò)安全公司白帽匯創(chuàng)始人趙武長期關(guān)注攝像頭黑產(chǎn)，他說，破解個人攝像頭以窺私并出售私密視頻牟利的情況，近3年才出現(xiàn)，這與個人攝像頭的普及有關(guān)。現(xiàn)在很多人安裝網(wǎng)絡(luò)攝像頭，監(jiān)護家中的小孩、老人或?qū)櫸铮蛘弋敵杉抑邪卜拦ぞ摺５罅繑z像頭存在易被“黑客”入侵的安全漏洞。

2017年上半年，趙武的團隊曾向監(jiān)管部門上傳過一份報告，指出多款攝像頭存在易被攻擊的安全漏洞，甚至有些廠商在生產(chǎn)攝像頭過程中已經(jīng)預留了可以遠程操控的后門。

除了廠商需要不斷改進以外，趙武認為普通用戶還應注意一些使用習慣，防止隱私泄露。“有條件的要及時更新升級攝像頭固件，千萬不要把攝像頭對準臥室和床”。

“家用攝像頭用戶要提升防范意識，另外就是法律要對這種行為加大打擊力度，讓蠢蠢欲動者不敢以身試法，此外還要加強宣傳教育。”劉德良說，監(jiān)管部門也有必要牽頭制定數(shù)據(jù)傳輸加密、終端維護方面的強制性標準，避免因產(chǎn)品本身的問題導致家庭攝像頭一攻就破。只有堵住泄露隱私的“黑洞”，才能讓人們真正享受到科技進步帶來的紅利，而非家庭攝像頭下的“裸奔者”。

也有業(yè)內(nèi)人士提到，智能攝像頭安全方面出現(xiàn)的問題，某種程度上是當前物聯(lián)網(wǎng)安全問題的縮影。

“智能攝像頭的安全問題屬于物聯(lián)網(wǎng)時代存在的基本問題，終端、傳感器、控制器和端點，都可能會被非法控制。不法分子通過對攝像頭進行控制錄制視頻，從而對用戶進行勒索、詐騙錢財?shù)炔环ɑ顒印＿h程視頻聊天軟件也可能存在隱患。”劉德良說。

從立法的角度來看，劉德良認為現(xiàn)行刑法中的第二百八十五條、二百八十六條存在值得討論的地方。

“這兩個條款里說‘非法侵入計算機信息系統(tǒng)’,這跟我們一般的理解是有差異的。販賣家庭攝像頭信息的犯罪是運用軟件掃描用戶攝像頭里的用戶名和密碼，去破解，這種行為跟我們理解的‘非法侵入計算機信息系統(tǒng)’是有差別的。所以，這可能就是很多犯罪嫌疑人認為其行為在刑法上不構(gòu)成犯罪的解釋。”劉德良說，物聯(lián)網(wǎng)時代的很多終端設(shè)備都可以接入互聯(lián)網(wǎng)，如果都歸為“計算機信息系統(tǒng)”，這顯然是有問題的。

劉德良建議，是否可以將非法侵入包括攝像頭在內(nèi)的各種家用智能設(shè)備的信息存儲空間單獨列出來，“這樣無論在法律適用上還是對犯罪嫌疑人的警示教育方面都是有意義的”。