0
住酒店被偷拍這種新聞已經(jīng)見(jiàn)怪不怪了,但是發(fā)現(xiàn)偷拍設(shè)備開(kāi)啟反擒拿,還是需要技術(shù)含量的。
最近,一名山東青島Airbnb民宿房主因在對(duì)臥室的WiFi路由器安裝攝像頭被警方行政拘留,發(fā)現(xiàn)房間內(nèi)藏著路由器的是當(dāng)時(shí)的游客云飛(化名)。
劇情是怎么開(kāi)啟的?
有一天,準(zhǔn)備到青島浪一波的游客云飛在入駐這個(gè)民宿房間后,發(fā)現(xiàn)路由器尾部一燈存在改裝痕跡。
抑制不住好奇心,他通過(guò)散熱孔看了看,結(jié)果看到燈后連接著很長(zhǎng)的排線。
云飛覺(jué)得這事很好玩,在群里開(kāi)啟了現(xiàn)場(chǎng)圖文直播,與吃瓜群友開(kāi)始一場(chǎng)探索之旅。
在群友幫助下,他找到這款型號(hào)為Tenda ac5的路由器與正版路由器進(jìn)行比對(duì),結(jié)果發(fā)現(xiàn)不對(duì)勁,這個(gè)路由器奇奇怪怪的地方應(yīng)該是攝像頭。
為了進(jìn)一步確認(rèn),云飛打開(kāi)了路由器后,看到了里面插著一個(gè)普通路由器不會(huì)有的數(shù)據(jù)儲(chǔ)存卡,好,實(shí)錘了。
發(fā)現(xiàn)這個(gè)偷拍設(shè)備可能非常值錢后,云飛抑制住了賣掉偷拍設(shè)備的沖動(dòng),摸著良心報(bào)了警。
本來(lái)大家還在猜測(cè),到底是其中一任房客干的這檔子違法勾當(dāng)還是房主所為,房主就顫抖著自首了。
后來(lái),云飛說(shuō)自己之所以這么屌,還是因?yàn)槭歉尚畔踩?,平常還學(xué)習(xí)了隱私保護(hù)的課程。
看上去像個(gè)招聘貼,哼。
浪前必備反偷拍技巧
假如我不是信息安全從業(yè)者,要怎么做才能發(fā)現(xiàn)偷拍設(shè)備呢?
為回答上面問(wèn)題,本宅特意找極棒實(shí)驗(yàn)室(GeekPwn Lab)的高級(jí)研究員宋宇昊聊了聊。
宋宇昊告訴雷鋒網(wǎng),發(fā)覺(jué)偷拍設(shè)備的方法有三種:
1、如果你是個(gè)老司機(jī),可以根據(jù)經(jīng)驗(yàn)——針孔攝像頭為了便于供電,通常會(huì)裝到插座或電器內(nèi);此外,鏡頭需要直接面對(duì)目標(biāo)區(qū)域,鏡頭往往會(huì)被集成在煙桿、led燈之類的孔狀產(chǎn)品內(nèi)部;同樣的,這也讓此類設(shè)備被限定在某些范圍之內(nèi)。
2、光學(xué)手段——首先,根據(jù)攝像頭采用玻璃鏡頭材質(zhì)的原理,可以通過(guò)設(shè)備照射鏡頭捕獲反射光來(lái)發(fā)現(xiàn)暗藏的攝像頭;此外,為了實(shí)現(xiàn)夜視功能,有些攝像頭會(huì)裝載紅外LED進(jìn)行補(bǔ)光。
紅外光對(duì)人不可見(jiàn),但對(duì)于部分不裝配紅外截止濾鏡的智能手機(jī)來(lái)說(shuō)可以在屏幕上顯示出紅外LED發(fā)出的光亮。
3、如果你隨身攜帶了無(wú)線電搜索設(shè)備——對(duì)于裝載了WIFI模塊或其他無(wú)線電傳輸模塊的偷拍設(shè)備,通過(guò)專業(yè)的電磁波探測(cè)器能夠發(fā)現(xiàn)。
納尼,我就出去浪一回,還得帶個(gè)設(shè)備?
有沒(méi)有稍微簡(jiǎn)單點(diǎn)的方法?
當(dāng)然,對(duì)于大部分出門玩耍的人來(lái)說(shuō),可能身上除了筆記本之外,不會(huì)有任何專業(yè)設(shè)備用于發(fā)現(xiàn)偷拍攝像頭。對(duì)此,宋宇昊稱,筆記本內(nèi)置無(wú)線網(wǎng)卡,可對(duì)有Wi-Fi模塊的攝像頭進(jìn)行粗略推斷。
對(duì)于信息安全經(jīng)驗(yàn)充足的人來(lái)說(shuō),筆記本搜索熱點(diǎn)可以幫助初步識(shí)別可疑熱點(diǎn)。此外,利用網(wǎng)卡在WiFi頻段進(jìn)行數(shù)據(jù)包抓取,通過(guò)對(duì)異常數(shù)據(jù)流量屬性進(jìn)行推斷,就可以為發(fā)現(xiàn)偷拍攝像頭提供證據(jù)。
在某寶上,幾十元的無(wú)線信號(hào)探測(cè)器即可用來(lái)掃描具備強(qiáng)電磁信號(hào)的偷拍設(shè)備。但上述兩種方法與專業(yè)用途的無(wú)線電設(shè)備功能相差甚遠(yuǎn)(價(jià)格幾萬(wàn)到幾十萬(wàn)不等),其無(wú)法對(duì)電磁信號(hào)的位置、磁場(chǎng)強(qiáng)度、無(wú)線電頻譜等特征進(jìn)行深入分析。
還有一種極端辦法,如果攝像頭本身是實(shí)時(shí)通過(guò)Wi-Fi對(duì)外傳輸數(shù)據(jù),可以通過(guò)屏蔽周圍WiFi信號(hào)(需要購(gòu)買屏蔽器)在不接觸攝像頭的情況下實(shí)現(xiàn)對(duì)抗。當(dāng)然,這種做法在沒(méi)有經(jīng)過(guò)特殊許可的情況下并不合法。
偷拍設(shè)備:警方破案利器
如果你發(fā)現(xiàn)了偷拍設(shè)備,應(yīng)該怎么做?
上面這位房主遇到了克星,直接讓警方“喜提”倒霉蛋一枚,但更多情況下警方并不知曉實(shí)施偷拍計(jì)劃人的真實(shí)身份。
驚喜來(lái)了,偷拍設(shè)備本身就是協(xié)助破案的利器。
假如偷拍人沒(méi)有半點(diǎn)反偵察的意識(shí),又開(kāi)啟了郵件勒索的騷操作,那么在實(shí)施勒索的時(shí)候其郵件很可能與自身信息相關(guān)聯(lián),這對(duì)警方來(lái)說(shuō)破案就是分分鐘的事;但若偷拍者隱藏了自己身份,有一個(gè)突破口就是分析偷拍設(shè)備。
“從偷拍設(shè)備中可以獲取到很多技術(shù)信息、日志信息以及配置文件。這些線索可能暗示出偷拍者的真實(shí)身份。”
原來(lái),在偷拍者使用該設(shè)備的過(guò)程中,每次的啟動(dòng)、關(guān)閉、擦除和修改等行為都會(huì)以某種方式留下痕跡。根據(jù)對(duì)這些線索進(jìn)行分析,再與其他信息進(jìn)行結(jié)合比對(duì),可以為尋找其使用者提供有強(qiáng)有力的證據(jù)。
宋宇昊告訴雷鋒網(wǎng),酒店、賓館等地偷拍設(shè)備的頻現(xiàn),其責(zé)任在運(yùn)營(yíng)者,但運(yùn)營(yíng)者未必有能力檢測(cè)。隨著技術(shù)的進(jìn)步,攝像頭的體積變得十分袖珍,使其能夠隱藏在電源插座、LED燈、路由器等隱蔽位置,正常的維護(hù)管理是無(wú)濟(jì)于事的。
法律制約對(duì)于設(shè)備廠商、個(gè)人起到的作用最大,通過(guò)加大約束力度,從而盡可能制止此類行為。雷鋒網(wǎng)得知,青島警方于3日晚拿到了嫌疑人的行政處罰決定書,獲悉民宿房主被行政拘留20日,并處罰金500元。
所以,最簡(jiǎn)單的辦法是,抱著偷拍設(shè)備趕緊去報(bào)警吧!
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。