花36美元买了个摄像头,然后它在我不知情的情况下录制了682GB视频

文/Caleb来源:大数据文摘直播行业愈演愈烈。根据2020年底的一项数据显示,我国网络直播用户规模达到了6.17亿。随着直播的兴起,一些录播视频也得到了不少人的观看,这也就引起了录播软件的疯狂下载。但是,不知道有没有人遇到过这种情况,在偶然间浏览硬盘时,会发现电脑上存在几百个千兆

NetSmell 出品

  文/Caleb

  来源:大数据文摘

  直播行业愈演愈烈。

  根据 2020 年底的一项数据显示,我国网络直播用户规模达到了 6.17 亿。

  随着直播的兴起,一些录播视频也得到了不少人的观看,这也就引起了录播软件的疯狂下载。

  但是,不知道有没有人遇到过这种情况,在偶然间浏览硬盘时,会发现电脑上存在几百个千兆字节的冗长视频文件,最关键的是,当你打开这些视频文件,你会发现这是在你不知情的情况下录制的。

  换句话说,这几十甚至上百个小时的录像,在你不知情的情况下记录了你生活的一切,细思极恐。

  这样的事情就发生在了一位名叫 Tom McKay 的博主身上。

  到底是怎么回事,和文摘菌一起来看看吧~

  36 美元的摄像头,免费开源的软件,上演现实版《窃听风暴》

  事情是这样的。

  不久前,McKay 在亚马逊上花 36 美元买了一个 1080p 网络摄像头,品牌叫 Victure。

  他的办公桌正对着一个窗户,也就在他的显示器后面。如果 Victure 网络摄像头不缺乏自动平衡曝光水平的能力,这就不是一个问题。白天,你会被照得像吸血鬼一样,而到了晚上,你看起来就像是山洞里的小精灵。

  同样的,如果 McKay 能够弄清楚如何在没有第三方软件的情况下让摄像头这样做,这也不会成为一个问题。

  在网上搜索询问后,McKay 还是没能找到通过 Windows 抵消曝光水平的方法,虽然你可以控制亮度和对比度,但这些表面的调整,仍然不能缓解内心的不安。

  从左到右:Victure 摄像头默认自动曝光设置;摄像头通过 Window 的内置亮度滑块进行调整;摄像头通过亮度和对比度滑块进行调整。

  于是,McKay 开始寻找其他方法来手动调整摄像头。

  大多数网络摄像头软件都要花钱,但他碰巧安装了一个免费开源的软件 Open Broadcaster Software Studio(OBS Studio),每次使用网络摄像头时,McKay 都要先打开 OBS Studio。

  恐怖的是,只需点击几下,你可以修复曝光设置,但会得到一个明显更令人毛骨悚然的 Zoom Meeting Tom。OBS Studio 直接从摄像头获取信息,并将其输出到一个虚拟的网络摄像头上,然后在任何视频会议软件中选择将其作为视频源。

  令人气愤的是,这就是在这件事上想要占便宜的后果。

  这简直就是现实版《窃听风暴》!由于某些原因,每当 McKay 开始使用虚拟摄像头时,OBS Studio 就会随机开始录音,这触发是随机的,没有任何通知,这也就是为什么在 6 月初 McKay 会惊讶地发现 442G 的录像视频。

  上面这张图可能是网络摄像头捕捉到的 McKay 不那么尴尬或妥协的瞬间之一,但在他把硬盘上的所有视频都删除之前,他也没有任何心思去检查摄像头到底拍了些什么。

  你可能会说,或许是 McKay 不小心按了录像键或什么的,他并没有意识到软件已经开始运行了。

  但从 6 月 9 日到现在,在文件夹里又出现了大约 240GB 的录像,这还不包括 5 月份 309GB 的录像。从穿的T恤来看,这些录像断断续续地涵盖了约一个星期的时间。

  万幸的是,这些镜头都没有被上传到网上,也没有被同事看到。

  Victure 摄像头和 OBS Studio 都“来头不小”

  好奇之下,文摘菌去翻了翻 McKay 所使用的 Victure 摄像头。

  在英国一项针对摄像头进行的调查统计中,特别提及到了 Victure。这款摄像头只需 35.99 美元,可以说是亚马逊上最便宜的摄像头之一了,同时,它还有着 4.5 的高评价。

  但是,在查看一些 1 星评论时,有消费者表示,有人通过摄像头正在随意地监视他们。

  这要归咎于弱默认用户名和密码。这些通常只是“用户名”或“管理员”和“密码”。当有人安装任何摄像头并且不更改默认登录信息时,就会非常容易受到黑客攻击。

  大多数连接设备的默认登录信息都可以在互联网上轻松找到,有了这些信息和摄像头的 IP 地址,就可以通过应用程序查看和控制摄像头。

  在互联网上,你甚至可以找到有数百个被黑的摄像头的直播,这些录制的视频还会被上传到 YouTube 上,而被监视的人们在家中显然并未意识到这个问题。

  OBS Studio 也是大有来头。

  一种新的远程访问木马(RAT)正在对在线赌博下手,该木马除了具有可预测的功能(如文件评估和渗漏)外,还采用了使用直播来监视受害者屏幕的方法。

  实现后项功能的关键,便是通过滥用 OBS Studio 的框架来嗅探受害者的屏幕,此外,该攻击还滥用阿里云的对象存储服务(OSS)来托管 BIOPASS RAT Python 脚本以及存储从受害者那里泄露的数据。

  黑客可以使用上述两个框架中的任何一个来跟踪受感染系统的桌面,他们还可以将视频流式传输到云端,通过 BIOPASS 控制面板实时观看提要。

  网络安全研究人员还发现,检索 BIOPASS 的脚本会监控访问者是否已被感染,如果没有,则将其注入目标站点的在线支持聊天页面。

  根据多家媒体报道,“如果脚本确认访问者尚未被感染,它将用攻击者自己的内容替换原始页面内容,新页面将显示一条错误消息,并附有说明,告诉网站访问者下载 Flash 安装程序或 Silverlight 安装程序,而这两者都是恶意加载程序”。

显示余下内容
相关文章:
  1. 京东零售CEO徐雷:已完成自查整改 国家监管对我们影响不大
  2. 亚马逊解析封号事件:并未影响中国卖家在平台的整体业务增长
  3. 英国信息专员呼吁联合对抗互联网cookies弹窗顽疾
  4. 老铁们托不住快手这消失的万亿市值?
  5. 新东方合办学校无资质被判退学费13万:此前股价一路暴跌70%
  6. 特斯拉Model 3售价降至23万!2年内累降12万,车主:已麻木
  7. 8599元!三星新一代折叠屏Galaxy Z Flip3 5G发布:外屏尺寸暴增
  8. 库克的成绩单,乔布斯会满意吗?
  9. 教培行业里的清北毕业生:从年薪60万到毕业两周就失业
  10. 争建AI算力中心热潮背后:谁在花冤枉钱?
 

发表评论

您的电子邮箱地址不会被公开。