专家称无线监控可轻易入侵 - 安防知识网

两名安全研究员在Defcon黑客大会称，城市里用的监控摄像头无线网络很容易遭到入侵。通常，警察们依靠这些摄像头来监控一些地域死角，

两名安全研究员在Defcon黑客大会称，城市里用的监控摄像头无线网络很容易遭到入侵。通常，警察们依靠这些摄像头来监控一些地域死角，但这些监控网络不堪一击。事实上，不管是喜欢恶作剧的黑客还是想雪藏犯罪记录的罪犯，都有可能黑掉这些摄像头。这也再次证明物联网是多么脆弱。

　　Exigent Systems技术公司的工程师表示，他们能够黑进警方的无线网状网络。这些网络由承包商LeverageIS设置提供，在其它城市中也有类似的网络系统。“我们可以搞出各种恶作剧，比如让镜头中出现哥斯拉，或者切换镜头，监控其它不相干的地方。”

　　网状网络是通过802.11 Wi-Fi技术连接的，但是该网络中的每一个节点相互连接，而不是仅连接网络枢纽中心。网络覆盖面积能达到几英里，这比挖坑埋电缆线的成本要低许多。该网络是在未授权的2.4 GHz 或5 GHz频谱下运行的。通常，这种网络由国土安全部授权，让像 LeverageIS 这种不出名的承包商来安装。一般该网络会将Bosch摄像头连接到网状网络。数据会被发送至监控方，并被保存在电子视频记录仪中。

　　一定程度上来说，这削减了警力巡逻人员的财政开支。监控摄像头在公园、商场以及行人较多的地方随处可见，单个警员就能监控多个地区。如今，英国多数地区都安装了监控网络，还曾帮助英国警方找到了地铁爆炸案的嫌疑人。警方在下班后依然能进行监控管理，还能发出警告。有一次Exigent的工程师Kinsey 与友人在一座喷泉周围闲逛，突然传出一声“请远离喷泉”，由此Kinsey有了黑掉监控网络的想法。

　　他们仔细研究了这些网络，展开逆向工程，并绘出了122个摄像头的准确位置。后来发现要黑掉这些摄像头真是轻而易举，Wi-Fi信号没有加密，连设备供应商的名字都印在了网络盒子上，安全度几乎为零。每个网络节点以256以内的数字命名，黑客通过植入新的节点从而控制网络。

　　Kinsey表示：“那些供应商的做法过于粗糙。”后来，监控系统采用了新的WEP加密系统，但这种技术太古老了，很容易破解。黑掉网络的方法各式各样，一旦黑进去，就能截获监控实时录像，或是在监控屏上伪造录像。

　　这种黑客技术让人想到了一款名为《监听风暴》(Watch Dogs)的游戏。游戏中，黑客通过智能手机控制城市的整个电子基础设施，包括监控摄像头。电影《十一罗汉》中也展示了一群抢劫犯向赌场的摄像头植入伪造的录像，以此隐瞒抢劫。