我用Google“偷窥”

网络社会

Google强大的搜索功能给人们的生活学习带来了巨大的方便,但近日传来一条惊人消息:只要输入某些特殊关键字,就可以搜索到数千个网络监控摄像头的IP地址,通过它们你可以随意查看其所监控的实时影像,而它们的拥有者却毫不知情。

一石激起千层浪

得知此消息后,笔者立即进行了探寻:这条消息始于一个网络社区,其后很快被转载到热门博客论坛BoingBoing,以及国内一些博客论坛。

笔者在http://www.graffe.com/forums/showthread.php?t=26886上找到了相关的背景资料,具体操作如下:打开Google,在搜索栏中输入关键字“inurl:"ViewerFrame?Mode="”,可搜索到2060个查询结果(粗略统计有超过1000个瑞典Axis和500多个Panasonic的网络监控摄像头)。

笔者随意点击了几个,均会弹出一个要求安装IE插件的对话框(不安装就无法在浏览器中直接查看),完成后即可在页面中看到摄像头实时拍摄的场景了。这些摄像头中有些显示的是街道;有些显示的是电脑机房;有些显示的是展览馆;有些甚至是办公室和会议室。对于那些带有云台的监控摄像头,你甚至可以通过网页上的按钮去控制它。

目前,已有好事者将搜索到的网络摄像头按其所在的地理位置制作成了列表(http://www.opentopia.com/hiddencam.php),供网友查看。

技术分析

“监控摄像头”并不是什么新鲜事物。前几年,广州市警方为了打击广州火车站附近的犯罪活动,在周围建立了完善的“电子监控网”;在一些比较高档次的住宅小区内部,为了维护社区的安全,很多物管也建立了数字监控系统。这些监控设施的存在,给犯罪分子一定的“震慑”作用,也加快了警方的反应速度。但一直以来反对之声不断,主要原因是人们觉得它侵犯了个人隐私,这一事件的曝光无疑加重了人们的担心。

小资料:网络监控系统原本是从数字监控系统的基础上发展起来的,利用现有的网络(包括局域网和广域网),把视频监控图像、声音信号传送到观看者的电脑屏幕上。它打破了地理位置和所在区域的限制,无论你身在何处都能看到你所要看的视频监控图像,一般用于医院、小区、校园、超市、部队、办公大楼、交通路口、海关等场所,它的应用节省了大量的人力资源。

那为什么会出现文章前面提到的情况呢?根据两家摄像头厂商网站的资料显示,这些网络监控摄像头都提供了密码保护功能,只有输入密码才能控制并查看监控内容。而且Axis的某些摄像头还提供了更加安全的措施,即用户可以设定指定的IP地址进行接入。这些安全措施应该说是有效的,可惜这些保护功能在产品出厂时,默认是关闭的。

安全的思考

消息在网上传开后,网友的反应非常强烈,有的认为“太好了!足不出户,就可以看尽世界风光。”;有的说“许多监控摄像头都在十字路口,可以随时查看相关路口交通状况了!不过国内的好像还少了一点!”;有的比较犹豫“这是真的吗?下载ActiveX控件,会不会感染病毒哦?”;还有的说“还好,我的电脑上没有摄像头,要是别人可以查看我家里的情况,就太恐怖了!”

从网友的反应来看,除了觉得新奇以外,大多数网友与笔者一样感到担忧。

我们姑且放下隐私问题不论,单单从这一事件所暴露出来的安全隐患,就足以让人们深思。这些没有任何限制措施的监控摄像头遍布世界各地,用途多种多样。如果这些监控摄像头设置在银行、自动提款机或者其他保密机构,那产生的后果将是不堪设想的。

Google引发的隐私安全问题也不是第一次了,去年推出的Google Desktop Search虽然给人们带来了许多惊喜,但它同时会自动保存QQ等即时通讯工具的聊天记录、Outlook和Outlook Express信息和基于网页应用软件的相关内容等,这里面可能含有你根本就不想保留的一些隐私内容(Google的官方曾声称:无论任何信息,只要你在电脑屏幕上出现过一次,以后就可以非常快速地找到它)。

编后:随着大众对此类事件的关注(有消息透露,我国的《个人信息保护法》即将出台),也充分说明了人们的隐私安全意识正在提高。但我们不能因噎废食,只是希望相关厂商在安全方面做得更加完善一些。