“信息安全”是已然成为近年来国家和人民重点关注的问题,网络技术的发展,给我们的生活带来了便利,同时也使得我们生活在了一个透明的世界下,只要有网络的地方的,你的信息就有可能被暴漏。前两天,“360水滴摄像头事件”让人惊悚不已,你的一举一动都被人看的清清楚楚,这是一种怎样的感受,在这个透明化的世界下,信息安全好像就是一个笑话。
开门见山地说,关于这两天那篇《一位92年女生致周鸿祎:别再盯着我们看了》引起的争议以及随后360和周鸿祎的反击,并不是本文要讨论的,哪怕一丝一毫。
惯常流连于草榴等中文成人社区的老司机们,在接受身心教育和情操熏陶的同时,你大概也会在一些视频里看到这样的画面,为了营造一个风清气正的氛围,我在画面的关键地方打了马赛克:
这样的画面不一而足,不知道你注意到一个细节没有,在这些视频截图的左下角均有“360”、“360摄像机”的水印,而这些视频拍摄的场景都是在一些情趣酒店,从角度来看,这些摄像头多数都隐藏在天花板或者墙角等隐蔽的地方。
在这些成人社区或网站上,如果你仔细数数,在所有酒店类的成人视频中,有摄像头厂家水印的,80%—90%显示的是360,不知道是不是巧合,如果是巧合,也未免太多了。
那我们就要问了,安装这些摄像头的是什么人?会是上面这些画面中住酒店的情侣(或非情侣)安装的拍着玩的吗?这种假设迅速被我们排除了。
因为如果是情侣之间拍着玩,像冠希老师那样,直接拿着手机或相机拍就可以,没必要如此大费周折,还要爬高撬开天花板的吊顶把摄像头装上去,然后拍完了,还把自己的视频上传到网上。另外提醒一下,这些视频都是没有打马赛克的,视频中的这些人做高难度爱情动作的时候,毫无意识有摄像头拍他们,否则谁愿意露脸啊。
那这些摄像头会是谁安装的呢,这些视频是怎么来的呢?我们大体分析认为有如下三种情况:
1. 酒店安装的,如果有这种可能的话;
2. 假装住酒店的人来安装的,然后利用安装的摄像头偷拍后面来住的房客;
3. 黑客发现了360摄像头隐藏的某个bug,然后黑掉了所有的360摄像头,并利用他们偷拍视频并发到网上赚钱。
为了求证,我把视频截图发给百度一位负责网络安全的同学,让他帮我鉴定一下这些视频会不会是黑客破解了360摄像头,然后把这些视频资源上传到那些成人社区。他说这种可能性很小,“更像是恶意放到房间里的。”
巧合的是,他本身是360小水滴摄像头的用户,还用它拍过路况,他说:“它体积小、设置简单,还稳定,而且还便宜。”另外,他还跟我强调,它具有夜视功能。
打开京东页面,搜“360摄像头”会出来不同型号的,有云台版、防水版、小水滴大众版、小水滴夜视版,还有一种更高级的叫“看店宝”,可以全景监控,具备夜视功能。360的智能摄像头显然非常受欢迎,光是京东上的用户评论数就有20多万。
随后我又咨询了国内一位知名度挺高的黑客朋友,他直指要害:“以你贴的图片为例,这个摄像头出现在酒店房间里就是异常的。”
他认为这些视频不太可能是故意贴上360的Logo来陷害360:“如果是贴的,应该骗不过草榴上的老司机。发布者能找到视频,老司机们应该也会找到原始视频,揭穿发布者。”
另外,他提示我关注一下这些上传带有360水印视频的ID是不是同一个人,是不是最新注册的,是不是同一时间段密集上传的。答案显然不是。这些上传者有的2008年就注册了,等级都很高,上传的视频也很多,显然不是一蹴而就的。
当然也有最近刚注册的,在第一会所上,有一位网友是2017年11月17日注册的,等级已经达到了7级,发了247个帖子。
最后,我向一位360内部人士求证,对方回应我:“这是有人泼脏水。”对方告诉我,360智能摄像头上会有蓝色灯光显示,即使白天也能看到。我没好意思反驳对方的是,日前被曝光的店主用360摄像头直播顾客吃饭就没人发现这些摄像头。
对方还跟我说,360会关掉360智能摄像头的直播功能,调整产品,“我们产品应该分开,就是直播的是直播的,监控的是监控的,家庭的是家庭的,(产品)要细化,对场景也细化。”
对方最后说:“我们会改进的。创新有代价,我们也愿意越来越好。”
我相信360一定通过最近的一系列事件吸取了教训。但在此之前,我们本文谈及的这些成人社区上的视频为什么那么多带有360水印,是故意抹黑360还是本来就是用的360的摄像头拍的,是谁把这些摄像头安装在酒店的,又是谁偷拍的,有没有可能是被黑客黑掉了这些摄像头,背后有什么利益链条?
面对这些疑问,尽管我采访了老司机、安全专家、黑客和360的人,我依然没有得到一个答案。在坐的各位,欢迎来解答。
(原标题:360摄像头”下的激情 信息安全就是一个笑话)