Как рынок торговли камерами делает людей "участниками реалити-шоу"
Сегодня журналистам РЕН ТВ удалось получить подтверждение, что в России взломаны тысячи частных камер видеонаблюдения, расположенных в гостиницах, массажных кабинетах, интим-салонах и даже в квартирах, где хозяева позаботились о безопасности. Все эти базы любой желающий уже может приобрести в Интернете, а значит, получить доступ к приватной информации, скрытно наблюдать за вашей личной жизнью, в режиме прямого эфира следить за тем, что происходит в доме у соседа. Эти данные представляют интерес не только для банальных извращенцев – здесь и шантаж, и промышленный шпионаж. Кто взломал сеть, сделав нас участниками круглосуточного реалити-шоу, и можно ли выйти из-под наблюдения Всевидящего ока – в материале РЕН ТВ.
Это Махачкала, косметологический салон. Как в него не пускают нашу съемочную группу, наблюдаем в прямом эфире. Онлайн-трансляция оказалась у нас в рамках журналистского расследования. Параллельно можем увидеть, что происходит в кабинетах.
Кто установил эти камеры – сам владелец салона или наемные работники – неясно, но это – единая система видеонаблюдения. Директор салона так и не ответил на наши вопросы. Одно ясно точно: хакеры подобрали пароль, и теперь трансляция в открытом доступе.
Если торговля взломанными камерами были единичными случаями, то сейчас продают целые базы. Чтобы проверить, можно ли получить к ним доступ, мы купили пак за 600 рублей. Тысячи онлайн-камер. Можно залезть кому-нибудь в дом, в сауну или массажный салон. Находка для вуайериста.
Частная жизнь в прямом эфире: люди как на ладони едят, спят и много что еще делают. На кухне, в туалете, в спальне. Они ставили камеры для собственной безопасности. Но как только систему видеонаблюдения взломали и подключились к ней, она работает против, подвергает хозяев риску. Теперь подглядывать за ними может каждый. Некоторые балуются, взламывают видеоняни и пугают детей.
Если даже сами и не ставили камеру, то ее мог поставить рабочий или сантехник, скрытую. Много подобных сюрпризов и в съемных квартирах. В Красноярске, например, девушка нашла камеру в вентиляции.
А в обнаженном виде попасть в Сеть может каждый. Даже если камер нет дома, они могут быть в гостиницах, раздевалках фитнес-клубов, массажных салонах и косметологических кабинетах. Причем, это не частные скрытые камеры – они все в одной системе с ресепшеном. Так, на одном из видео видно, что их пытались спрятать в цветах, чтобы люди не заметили. Так незаконно бизнесмены контролируют сотрудников и клиентов. И эти кадры тоже могут стать доступны для всех. В Интернете тысячи подобных роликов.
"Если все меры защиты соблюдены, то достаточно сложно, из-за того, что камер много – можно без труда найти незащищенные устройства. В Сети есть материалы, которые без труда объясняют по шагам, как это сделать", – говорит специалист по кибербезопасности Александр Вураско.
Еще раз: доступ к этим камерам может купить любой. Покупателю присылают файл со списком айпи-адресов, логинами и паролями к ним. Их уже перекодировал продавец. Причем, по словам экспертов, в самом взломе систем видеонаблюдения нет ничего сложного. За хакеров работает программа, которая сначала ищет камеры, а потом подбирает к ним ключи, зачастую заводские, либо несложные комбинации.
"Интерфейс веб-камер, на котором стоит пароль admin-admin, просто никто не задумывается над этим вопросом. То, что производитель поставил по умолчанию, то и стоит. А то, что поставил производитель по умолчанию, есть в описании, которое можно скачать в Интернете", – рассказывает специалист по кибербезопасности Дмитрий Артимович.
Такая информация открывает простор для шантажистов. Они могут распознать лица и потом вымогать деньги. Мы тоже в рамках эксперимента поступили еще проще. По номеру машины во дворе мы вычислили номер телефона владельца.
– Вы на кухне, ребенок рядом. Вы в красной пижаме, ваш муж в трусах стоит. А какой у вас пароль?
– Устанавливал специалист, но он там ставит штатный пароль. Я не менял ничего.
– Да, пожалуйста, смените пароль.
Шантаж – это одна статья. Но юристы уверяют, привлечь к ответственности за нарушение неприкосновенности частной жизни, а это до двух лет колонии, можно и тех, кто подглядывал, и тех, кто покупал доступ к системе видеонаблюдения, и, собственно, самого продавца и хакера, обычно это один и тот же человек. Такое же наказание может грозить и владельцам салонов со скрытыми камерами.
"Что касается установки видеокамер в салонах красоты, то это допустимо только в местах общего пользования, например, ресепшен, зона ожидания и так далее. Там, где проходит непосредственно процедура, видеокамера запрещена, видеосъемка не должна проводиться. За нарушение нормы организатором съемки грозит ответственность", – говорит руководитель юридической компании Валерия Рытвина.
В итоге найти тех, кто взломал систему видеонаблюдения, практически невозможно. Следы они оставят, если только начнут кого-то шантажировать. А пока в Интернете тысячи онлайн-трансляций, которые просто находка для вуайеристов. Многие записывают и сливают компрометирующие кадры в Сеть. А единственный выход обезопасить себя – проверить дом на наличие скрытых камер, если есть система видеонаблюдения – сменить пароль, и ходить только в проверенные салоны и фитнес-клубы, где не подглядывают за клиентами.