来源:法治日报
手机顶端多出一个小孔;玩偶上的纽扣有红光一闪而过;眼镜镜腿粗了一圈……谁会想到,这里面可能隐藏着摄像头,正在进行非法偷拍。
《法治日报》记者近日调查发现,一些微型摄像头、针孔摄像头的售卖及改装,在网购平台上特别是私密聊天软件里很常见,只要客户确定需求并支付定金,商家即可将偷拍设备或改装好的成套偷拍产品通过快递发送给客户。
近段时间以来,偷拍事件接连发生。一些偷拍隐私的行为,往往使用了偷拍设备。如何斩断销售及改装偷拍设备产业链条成为人们关注的焦点。
很多物品暗藏摄像头
偷拍设备可轻易买到
在一栋写字楼的厕所里,一名中年男子拿着手机,四处寻找拍摄位置:马桶后、储物架四周……接着,他将在各个位置拍摄的影像发送到一个偷拍交流群里。
群友七嘴八舌,讨论在哪里安放设备最不起眼、不容易被发现:“吊顶最好,在扣板里面开个缝,不唐突”“用黑色胶带固定到尖角位置”……
随后,该中年男子又将自己的偷拍设备图片发到群里,方便群友出谋划策。
记者浏览图片看到,其中一款偷拍设备是一个比大拇指指甲略小的圆形摄像头,后面是扁平电线,尾部一个方形模块上是各种标志:照相机图案、电池图案等。
不久,又一张照片被上传到群里,是从俯视视角拍下的酒店双人床。立即有群友问:“酒店偷拍怎么操作?我也想。”另有群友回复,用于酒店偷拍的针孔摄像头可以网上买也可以自制,门槛并不高。这名群友还提供了具体操作细节及注意事项。
这个偷拍交流群是基于某私密聊天软件所建,记者通过关键词搜索等方式找到该群。
记者“潜水”在群里观察几天发现,不时有群友探讨偷拍设备购买、改装、使用等内容。
有群友透露,最简单的偷拍器材价格很便宜,“有那种打火机大小的便携式摄像机,才一百多元,但效果不行,一分价钱一分货吧”。
在这款聊天软件里,还有偷拍设备的卖家发布相关信息。记者联系上其中一位卖家,其提供了多幅商品样图,蓝牙音响、烟灰缸、运动鞋、洗发水瓶,这些看似平平无奇的物品,实际上都隐藏着微型摄像头。
记者注意到,其中有这样一副黑色眼镜:黑色镜身、镜腿较为粗大、横梁宽厚。
据卖家介绍,这副眼镜的设计就是为了藏微型摄像头,同时,黑色的外观也有利于隐藏开孔。
“所有经过改装、嵌入针孔摄像头的商品,统一售价1000元。”卖家介绍说,这些经过改装的物品,外观并不会有特别明显的变化,例如,黑色公文包只是多一个小洞,充电器上只是多一个圆形反光小孔。
记者调查发现,这些偷拍设备并不仅在私密聊天软件上销售,在网购平台上也能买到,但直接输入“针孔摄像头”“隐蔽摄像头”等关键词无法搜索到,而以其他关键词进行搜索时,就会跳出许多偷拍设备。
如在某购物平台上,记者搜索“执法仪”后,其中显示一款改造后的“执法仪”化身偷拍设备,“拍摄时不亮灯”等文字介绍随即弹出,价格从30元起步,有录音、录像功能,形状大小同录音笔无异。
记者在这家购物平台上点开一款“无线监控器”,商品宣传栏写着“无网无电,4K超清画质,超清夜视”。下方的评论区不少用户分享购物体验称,“隐蔽性好,无光无声工作”。
还有买家贴图晒好评,在图片中,一颗纽扣模样的摄像头被缝制在布偶玩具上,如果不是仔细辨别,分不清哪一个是纽扣,哪一个是摄像头。记者翻看评论区留言发现,许多用户购买这款摄像头,正是考虑到其隐蔽性。
手机改装成偷拍设备
软件可添加偷拍功能
记者在调查中发现,一些物品被改装之后就成了偷拍设备,其中,最常被改装的是手机。
在一个偷拍群里“卧底”时,记者看到一段演示视频,是一台被改造后的手机在进行偷拍。相较于正常手机,视频中的手机正面屏幕的一侧黑边宽一些,机身变长了一点,且套着黑色的外壳。
记者在聊天软件上找到售卖改装手机摄像头位置的商家。对方向记者发来价目表,其中详细罗列了不同的手机型号、配置、改造方案和价格。即使是同一款手机,根据不同的改造方案,会产生几百元的价格差。
手机改装商家介绍说,由于各品牌手机的设计、结构不一致,并不是所有机型都能改装,否则有可能影响拍摄效果。目前能改装的包括市面上的大部分机型,改装费用大致在2000多元。
据一家信息科技公司发表的文章介绍,想要将手机改装为偷拍设备,前提是手机内部布局合理,顶部有足够空间用来安装摄像头。
在手机改装商家发给记者的价目表中,共罗列了“底部喇叭孔”“顶部开孔”“改装底部或耳孔”“侧面卡针孔”等不同的改装方案。“4K的会加厚手机壳的哈。”商家提醒说。
面对记者如何交易的询问。商家说:“你确定好型号后,先支付我200元定金,然后提供收货地址,我这边寄出。收到货后没问题了,再补齐尾款。”
记者从商家提供的以往交易截图中看到,商家的发货地为江苏省和重庆市。对此,商家解释说:“我有几个工作室,会在不同的地方发货,更安全。”
“收到货后,问我要锁屏软件。”在商家与其他客户的聊天记录中,记者看到了这句话。经询问得知,收到商家寄出的改装手机后,商家会免费提供偷拍软件,可以实现在手机锁屏状态下进行偷拍。
“手机顶部开孔偷拍,让偷拍者不用举起手机就能完成偷拍,这种姿势一般人根本无法察觉。”有网友留言说。
记者在调查中发现,当前一些手机的应用软件也能添加偷拍功能,隐蔽性极高。
在某平台一名博主的演示视频中,手机屏幕显示位于浏览器搜索界面,当博主手指左滑,屏幕随即渐变进入相机模式,右滑又马上恢复浏览器原状。不仅如此,在这款软件的设置界面上,还有“相机透明度”“连拍间隔”等辅助功能。
在“连拍”模式下,每隔10秒,相机便会自动拍摄照片,即使滑到浏览器搜索界面,相机还是会持续工作。并且这些拍摄的照片都储存在浏览器独立相册中,手机自带图库里面并无痕迹。
这位博主介绍说,类似的偷拍软件还有很多。她随手打开手机上一个计算器App,操作了几下,计算器的功能都可以正常使用,“但是我只要输入设置的密码,就能进入相机模式。”
手机厂商应优化设计
从源头管控相关设备
对于非法生产、销售窃听、窃照专用器材行为,我国刑法已经将其纳入打击范畴,涉罪者将承担刑事责任。在司法实践中,多地法院已经判决多起非法生产、销售窃照专用器材刑事案件。
北京市盈科(常州)律师事务所信息网络与高新技术法律事务部副主任秦可天解释说,“非法生产、销售”是指未经有关主管部门批准、许可,擅自生产、销售窃听、窃照专用器材的行为,非法生产、销售的行为违反了国家有关规定,扰乱了国家对专用器材的管理,专用器材流入社会,可能严重侵犯公民个人隐私、企业商业秘密,严重的可能危及国家安全和利益。
值得注意的是,当前,用于偷拍的设备各种各样,特别是改装手机等设备使其具有偷拍功能,而不再是传统意义上的微型摄像头、针孔摄像头,对此,现行法律规范能否“管得住”?
北京中银律师事务所高级合伙人周俊利认为,这需要根据具体情况分析,改装后的设备经鉴定属于窃听、窃照专用器材,则涉嫌生产窃听、窃照专用器材罪。
在秦可天看来,改装手机、“执法仪”、家居用品和设备以具备偷拍功能,明显是为了非法获取他人的隐私,因此,改装手机等设备并进行偷拍,属于侵犯他人隐私的违法行为。
那么,该如何治理这一问题?
中国政法大学传播法研究中心副主任朱巍认为,应当“上游”“下游”同时治理,对于“上游”的改装偷拍偷录设备要严厉打击,对于“下游”偷拍群、销售群的打击也要同步进行,网络平台应积极履行各环节主体责任。
“监管层面也要强化事后监管,即事后通过偷拍设备链条进行追溯。”朱巍建议道。
湖北省襄阳市公安局网安支队民警邢鸿飞说,制售偷拍设备属于暴利,监管部门要加强监管执法力度,对生产、销售偷拍设备的厂商严检查、严监管,从源头上遏制“偷拍神器”的生产和销售,堵住漏洞。执法部门要从严执法,加大对非法生产销售偷拍专用器材活动的打击力度。
对于一些手机被改装或安装偷拍软件的问题,手机厂商、软件应用商该如何应对?
周俊利建议,手机厂商应该加强对手机内部结构和外部设计的优化,尽量减少留给改装者的空间和机会,提高手机的防拆卸性能。同时可以加强对手机系统的安全保护,及时修复可能存在的漏洞和后门,防止偷拍软件利用系统漏洞获取摄像头权限和数据。应用商应该加强对用户隐私数据的保护,不得擅自收集、使用、传输或泄露用户的摄像头数据,一经发现,立即停止并进行处理。加强对应用市场的审核和管理,严格禁止发布和下载任何涉及偷拍功能的软件,一经发现,立即下架并进行处理。
北京市律师协会消费者权益专业委员会副主任饶伟呼吁,手机厂商、软件应用商应根据网络安全法、数据安全法等法律法规和国家有关规定,对开发、提供的应用程序进行合法性、安全性审核。
秦可天则认为,还可以建立举报反馈机制,鼓励用户举报发现改装或搭载偷拍软件的手机。通过这种方式及时了解并采取措施阻止偷拍软件的传播。主动监测市场上的改装手机,与相关政府部门、执法机构、行业协会等加强合作,共同打击改装手机和偷拍软件的制造和传播。
“建议软件应用商建立严格的应用审核和筛选机制,防止偷拍软件被上传到应用商店。通过加强审核和监管,及时发现和封禁存在偷拍功能的应用,保护用户隐私安全。”秦可天说,应用商要求开发者及时更新其应用程序,并确保其中没有违反隐私权和不当功能的内容。
北京京师律师事务所高级合伙人张艳霞建议,可以从前端、中端、后端“三管齐下”斩断偷拍产业链。在前端,严格控制生产、销售专业的监控设备,实行特种设备生产许可制度,从源头上防止工具被滥用;在中端,努力规避偷拍风险,酒店、试衣间等涉及个人隐私的场所强化管理者责任,消费者被偷拍,酒店等应当承担法律及连带赔偿责任;在后端,应严厉打击偷拍、传播行为,在国家层面尽快完善相关法律法规,并对传播偷拍的网站管理者、分享视频的社交账号等,在符合犯罪构成的前提下,按照传播淫秽物品罪、侵犯公民个人信息罪、非法利用信息网络罪等定罪处罚,形成震慑。
作者|法治日报全媒体记者 韩丹东 实习生 陈昊铮
1
针孔摄像头偷拍的事火了一阵子,最后也没谁给出一个完美的反偷拍方案,于是劲头一过,开房的开房,办事的办事,不关灯,不盖被,不带头套,一切照旧。
毕竟是刚需。
关于反偷拍这件事,幺哥还是有点小心得的,说起来,我关注摄像头偷拍这件事比绝大部分人要早一丢丢,大约两年前,反偷拍这件事还没火起来时,我就写过一篇文章,招呼那些经常周末去开房的同志们注意,酒店插座插不进去,可能里头有个摄像头。
在那篇文章里,我给读者介绍了两种低成本的反偷拍技巧:
一是是肉眼找面对床的可疑小孔(比如电插座,这是最常见的偷拍孔),用手机闪光灯和拍照功能来确认,原理是手机摄像头能拍到肉眼看不到的红外线,而夜视摄像头会发射红外线;
手机能拍到遥控器射出的红外线
二是拉上窗帘关掉灯,用手电筒四处照射,重点排查反光的点,因为鱼眼镜头容易反光。
两年前,这俩个方法确实有点用,有位读者真的找到过摄像头。但现在来看,当初那两招基本已经废了,因为偷拍者开始用镜头反光,也不发射红外线的摄像头。藏摄像头的位置也更加放飞,不再限于电插座孔,比如藏在电话机里、镜面玻璃后面,甚至,沐浴液瓶子里,最神奇的是摄像头做了防水处理,沐浴液瓶子还能继续用……总之一次次挑战人们的想象力边界。
那么问题来了,既然偷拍阵营一直在攀科技,那反偷拍阵营呢?
2
GeekPwn 2019 搞了一个反偷拍挑战赛。
可能有些新读者对极棒还不熟,我简单说两句:
GeekPwn 其实是个黑客破解比赛,但是一般主办方为了和谐,通常对外叫“网络安全极客大赛”。(既然说到这了,我也强调一下,本文提到的所有“黑客”也指的是安全技术研究者,中性词,不要跟“黑产”混淆)
每一年,各种软硬件在极棒被破解,比如远程控制特斯拉汽车,破解 iPhone 的生物识别,手机的生物识别系统、智能音箱,共享单车等等。参加的选手也以各大知名互联网公司的研究员和高校学生为主。
据此,我有理由相信今年极棒的反偷拍挑战赛应该能代表目前国内甚至国际一流的水准。(至少目前没看到更厉害的)
今年我全程观赛,发现比赛规则有点小变态:
选手不准用肉眼观察,只能用自制的设备在房间里晃悠,找出摄像头的数量和位置,还必须由评委来操作设备;
限时十分钟;
漏报,误报,都要减分;
检测设备要轻便,过于笨重也要扣分。
具体怎么做的呢?整个房间直接用布罩住,上面贴很多号码牌,有的后面有摄像头,有的没有。
选手们依次进入房间,把工具和使用方法交给裁判,让裁判员挨个去找。最后选手需要说出哪些号码后面是摄像头。
据说报名的有一百多组,筛选过后留下了11组,我在现场看主持人黄健翔介绍选手时,发现去年在极棒用一张A4纸破解人脸识别的小灰灰(高树鹏)也参加了。
右边队名也是非常硬核
几组选手依次进房之后,有的检测出11个,有的检测出7、8个,有的是13个,但在揭晓结果之前,谁也不知道哪个是误报,哪个漏报。
极棒的负责人大牛蛙为了帮观众打发等待的时间,现场“教学”如何在一个房间里藏六十多个摄像头。
比如下面这个时钟,没有任何孔,其实摄像头藏在镜面玻璃里:
拿话筒的是评委杨哲,RC2反窃密实验室负责人
下午六点半比赛结束,比赛房间里的布终于被拉开,评委揭晓答案,一共15个摄像头。
但没有一位选手全部找出,得分最高的选手拿了20分,满分40分。
这些反偷拍选手,全班不及格啊。
3
选手们用的技术手段其实不难理解。
由于摄像头被布蒙住,没法用光学特征(比如反光)来识别,所以他们多半用的无线电波、热能。尽管现场没有细说,但根据幺哥的现场观察和个人经验,大致可分为下面几类:
1)WiFi 信号检测
既然要偷拍,就需要传输视频画面,偷拍者没法拉一根网线,所以要么用WiFi,要么用4G卡,要么存进SD卡里,每隔一段时间过来取。后两种方法价格贵风险高,所以实际情况中大多数偷拍者直接蹭的酒店WiFi。
基于此,就产生了一个检测方法:
只要跟摄像头连入同一个WiFi,就能通过局域网里设备的特征来判断是否摄像头,比如很多偷拍摄像头的设备名里有 camera(相机)字样或是设备厂商的名字,另外,摄像头设备的 mac 地址也带有一定特征等等。
图片来自网络
但这种方法没法确认摄像头的具体位置,也许你联网搜到的摄像头其实装在隔壁老王的房间也不一定。
怎么用 WiFi 找到摄像头具体位置?
偷拍装置的 WiFi 模块会发出无线电信号,离得越远信号越弱,利用这一特性就可以定位信号源的位置,具体定位的计算方法很多,比如三角定位法。这是个初中数学几何算数题,就不展开讲了。
2)热成像仪
偷拍设备长时间稳定工作会发热,所以热成像仪能直接捕捉,一张图就看明白:
除此之外还有磁场检测等等,大体逻辑相似,就不一一介绍。
让我们回来比赛现场。
主办方有点鸡贼,幕布掀开以后,其中一个摄像头旁边放了个小风扇对着吹,帮助降温——防止发热被热成像仪检测出来。
还有几个摄像头专门改装过,抹掉了摄像头的设备特征,伪装一个人畜无害的别的电子设备。
主办方给选手使绊子真是毫不手软,不过话说回来,在实际当中,偷拍者也会对摄像头进行同样伪装,比如放在热源附近或者加个降温装置,避开热成像仪的检测,比如修改设备名称和mac地址,防止被追踪等等。
真正的偷拍者一定会比主办方还花心思,毕竟互联网圈子曾流行过这么一句:“性是网络的第一生产力”。
4
到头来你就会发现,童话里都是骗人的,这个世界上根本就没有什么最牛X的反偷拍技术,偷拍和反偷拍是一场无穷无尽的攻防赛。 此消彼长,你来我往。
两年前针孔摄像头还藏在电插座里,两年后这都能能藏进螺丝里了,谁知道再过两年能藏进哪里?偷拍行业有没有摩尔定律?你说有这技术,用在别什么地方不好?
但很多人其实没有意识到反偷拍是个攻防问题,他们总想找到那么一种一劳永逸的反偷拍方法,就像很多公司老板以为只要买个牛逼的安全产品就能防住所有黑客。
不好意思,真没有。
廉价的工具检测效果也差,昂贵的高精尖仪器一般人也没必要买,简单的方法你想的到,偷拍者当然也能想到,会规避的,人也不是傻子。
5
既然偷拍和反偷拍是一场攻防持久战,那它本质上就是一场成本博弈。 双方都在试图降低自己的成本,提高对方的成本。
这也是极棒搞隐私挑战赛的核心。
你看,极棒反偷拍挑战赛的规则:10分钟内完成检测、设备简单便携、不依赖肉眼,这些都是为了降低反偷拍的成本。
如果找个摄像头要几万块钱的大型设备,花几个小时,那还真不如带个头套去开房。
同时,反偷拍挑战赛也在拉高偷拍的风险成本,它形成了一种震慑,仿佛告诉所有人:
现在顶尖科技公司和高校学生、商业公司和黑客都在研究反偷拍技术了,你要是还想搞偷拍,最好先掂量一下自己几斤几两。
市面上目前已经有很多商业化的反偷拍产品,大多数也挺有用的。但我个人觉得,整体来看,形成一股震慑比单纯卖出去几个反偷拍产品意义更大。
反偷拍的最终目的,其实不是创造出一个工具让人们每次开房都带着它,而是形成一种威慑,提高作案的风险成本和工具成本,让人从一开始就放弃偷拍的念头。
正如降低犯罪率得靠街道的摄像头,而不是每个人出门带把榔头。
由此,我希望极棒的反偷拍挑战赛明年继续做下去,成为一个常规项目,直到反偷拍这件事彻底失去关注度。
甚至可以联合各地警方搞个联动(只是一个不成熟的小建议,童言无忌,毕竟我还只是个孩子),在警方授权的情况下,给黑客选手们一个小时的时间,让他们自由去酒店找摄像头,找到直接黑进去拿到证据(当然在警方授权的情况下),数量多者获胜,比赛完之后直接把证据交给警方抓捕,并且问责酒店……
这么搞几年,还有人敢偷拍那就怪了。
现在韩国动不动就搞几万人的反偷拍游行,而中国的偷拍情况这两年愈演愈烈,前车之鉴就摆在那,有些事确实可以提前做一做了。
再介绍一下我自己吧,我是谢幺,科技科普作者一枚,日常是把各路技术讲得通俗有趣。想跟我做朋友,可以加我的个人微信:xieyaopro。不想走丢的话,请关注【浅黑科技】!(别忘了加星标哦)