Расследование BBC: как хакер Кутёж следит за всеми нами через 100 тысяч взломанных веб-камер

Даниил Александров

Журналисты рассказали о хакере, который продаёт всем желающим пароли к IP-камерам, позволяющие подсматривать за пациентами в операционных, клиентами проституток в банях, постояльцами гостиниц и сотнями тысяч других ничего не подозревающих людей. Веб-камеры, установленные во множестве общественных мест, крайне уязвимы для взлома, объясняют эксперты.

Хакер Кутёж. Фото: Русская служба BBC

Расследование случаев неправомерного использования и продажи паролей от веб-камер, к которым можно получить удалённый доступ через интернет, опубликовала Русская служба BBC. Как утверждают журналисты, им удалось пообщаться с человеком, которого в статье называют псевдонимом «Кутёж» (псевдоним якобы изменён, а настоящее имя не раскрывается). Если верить Кутежу, значительное число камер наблюдения, доступных через интернет для просмотра и управления, или так называемых IP-камер, уязвимы и наблюдать за людьми через них может кто угодно.

Сейчас любой школьник может найти в интернете средства для взлома IP-камер. Их эффективность будет крайне мала, мы же используем совершенно другие средства, которые в тысячи раз эффективней и есть только у нас.

По словам Кутежа, у него лично есть доступ к потокам со 100 тысяч камер, установленных в самых разных учреждениях, в том числе в больницах, школах, подпольных публичных домах. Как минимум один эпизод такого рода подтверждают авторы статьи: им удалось пресечь продажу паролей от камер, установленных в одной из московских клиник.

Видеопоток из кабинетов врачей попадал в руки злоумышленников. Пароль от одной такой камеры Кутёж продавал за 300 рублей.

Кутёж считает свою деятельность «немного аморальной, но только лишь в том, что это даёт возможность кому-то заниматься аморальными вещами».

На YouTube есть целые каналы, которые выкладывают записи с камер наблюдения, и записи эти добыты противозаконным путём — например, после взлома или кражи пароля. Во многих случаях, информация, которая записывается камерами и хранится в сети, вообще никак не защищена, и просмотр этого видео даже не является правонарушением. Например, на канале Cam Pranks выкладывают ролики, в которых хакеры берут на себя управление динамиками, которыми снабжены некоторые веб-камеры, и разыгрывают людей, которые находятся в показываемых помещениях.

Вот, например, гимн Украины начинает играть в одной из московских оптик. Продавцы ничего не могут с этим поделать.

https://youtu.be/OxNAT5b7CV8

А вот таким образом пранкеры пугают людей, в квартирах которых установлена веб-камера с динамиками, по ночам:

https://youtu.be/iq9wmRToNiM

А вот знаменитый случай, когда хакеры включили трансляцию песни группы «Ленинград» во время заседания администрации города Красноперекопска на севере Крыма. Осторожно, ненормативная лексика.

В сети «ВКонтакте» есть группы, где украденное с камер видео без «обнажёнки» можно посмотреть бесплатно.

Журналисты также пишут о двух легальных поисковых сервисах, которые позволяют обнаруживать в сети доступные IP-камеры. Первый — Shodan. Он назван в честь главной злодейки из игры System Shock. Другой — Censys. Его создали для выявления уязвимостей в системах, использующих камеры слежения, его аппаратная часть разработана Google.

Опрошенные Русской службой BBC эксперты объяснили, что взломанные или перехваченные IP-камеры могут использоваться как устройства для DDoS-атак, а также для промышленного шпионажа и сбора компромата.

Ранее Medialeaks писал о системе Methbot, созданной в США выходцами из России. С помощью этой сети злоумышленники зарабатывали до 5 миллионов долларов в день. Создав сеть из 250 тысяч фальшивых сайтов и огромную армию «умных» ботов, они имитировали гигантский спрос на рекламу и обманывали рекламодателей.

В октябре 2016 года специалист по информационной безопасности Алексей Шляпужников и общественный активист Олег Козловский сообщили об атаке на почтовые ящики представителей некоммерческих организаций, оппозиционных политиков, независимых экспертов и журналистов, которую сервисы Google и «Яндекс» опознали как вмешательство спецслужб правительства. Были атакованы сотни ящиков.

Мать показала, как научить сына самостоятельно убираться. Увидев лайфхак, люди готовы звонить в опеку Мать показала, как научить сына самостоятельно убираться. Увидев лайфхак, люди готовы звонить в опеку Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Мама попросила сестру выбрать другое имя для дочери, но ой. Новый вариант сделал их дружбе фаталити Мама попросила сестру выбрать другое имя для дочери, но ой. Новый вариант сделал их дружбе фаталити Супермодель побаловала себя сладким, и её карьера закончилась. Хватило одной печеньки, которая продаётся везде Супермодель побаловала себя сладким, и её карьера закончилась. Хватило одной печеньки, которая продаётся везде Жажда лучшего. Как работает «умный» напиток idrinq и почему кофеин и гуарана — позавчерашний день Мама поняла, что перестаралась с уборкой, когда её дом взлетел на воздух. Искали причину не убираться? Вот она Мама поняла, что перестаралась с уборкой, когда её дом взлетел на воздух. Искали причину не убираться? Вот она «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию Он вам не Апу. Актёр озвучки из «Симпсонов» извинился за роль индийца, и фаны выписывают его из кумиров Он вам не Апу. Актёр озвучки из «Симпсонов» извинился за роль индийца, и фаны выписывают его из кумиров Семья сняла ковёр, а на полу привет из 50-х. Теперь им ясно, что прошлые жильцы отдыхали масштабно (буквально) Мужчина сделал ДНК-тест и обнаружил брата, о котором не знал. Но удивился ещё больше, когда увидел его Что будет, если весь день соглашаться с детьми. Родители провели опыт, и их фото — антиреклама эксперимента Что будет, если весь день соглашаться с детьми. Родители провели опыт, и их фото — антиреклама эксперимента Спокойно, арахнофобы, есть шанс договориться с пауками. Ведь учёные сделали из паутины трек, чтобы понять их Спокойно, арахнофобы, есть шанс договориться с пауками. Ведь учёные сделали из паутины трек, чтобы понять их Родители ломали голову, почему у сына болит живот. Рентген показал — настоящая головоломка была внутри малыша Родители ломали голову, почему у сына болит живот. Рентген показал — настоящая головоломка была внутри малыша Чилийское шоу показало BTS курильщика, и ответ — хейт.  Ведь фаны реальной группы проснулись и выбрали войну Чилийское шоу показало BTS курильщика, и ответ — хейт. Ведь фаны реальной группы проснулись и выбрали войну Историки случайно нашли в магазине артефакт, считавшийся утерянным. Так они доказали — учёные круче детективов Историки случайно нашли в магазине артефакт, считавшийся утерянным. Так они доказали — учёные круче детективов Супруг изменил жене, и она придумала, как отомстить. «Лучше бы развод», —  поймёт муж, узнав о её методах Супруг изменил жене, и она придумала, как отомстить. «Лучше бы развод», — поймёт муж, узнав о её методах К продавцу выстраивается очередь, но дело не в его товарах. В нём посетители не могут развидеть звезду дорам К продавцу выстраивается очередь, но дело не в его товарах. В нём посетители не могут развидеть звезду дорам Люди на видео подходят к торговому центру, и их волосы встают дыбом. Хуже цен в этом городе только физика Skyeng намерен завоевать пятую часть рынка профессионального образования Skyeng намерен завоевать пятую часть рынка профессионального образования Домохозяйка жила невзрачно, но напоследок удивила родных. Они узнали, зачем женщина таскала в дом пакеты Домохозяйка жила невзрачно, но напоследок удивила родных. Они узнали, зачем женщина таскала в дом пакеты Паре позвонил Альберт Энштейн и сообщил о беременности жены. Нет, это не шутка, просто доктор — двойник физика Паре позвонил Альберт Энштейн и сообщил о беременности жены. Нет, это не шутка, просто доктор — двойник физика Видите пояс на животе у девушки с видео? А его нет. Этой иллюзией молодую маму наградила беременность Видите пояс на животе у девушки с видео? А его нет. Этой иллюзией молодую маму наградила беременность Гений явился в суд по Zoom отвечать за угон машины, но просчитался. Теперь на нём сразу два украденных авто Брат зашёл в тикток сестры и узнал, что пропустил свои похороны. Так он и понял — мать воспитала инфлюенсершу Брат зашёл в тикток сестры и узнал, что пропустил свои похороны. Так он и понял — мать воспитала инфлюенсершу Мама одевает семью в занавески и пододеяльники, но все рады. Взглянув на их наряды, вы захотите себе такие же Мама одевает семью в занавески и пододеяльники, но все рады. Взглянув на их наряды, вы захотите себе такие же Тор не был в собаке, но попал в кота. Ветеринары не ожидали, что котёнок-скелет вырастет в самый толстый мем Тор не был в собаке, но попал в кота. Ветеринары не ожидали, что котёнок-скелет вырастет в самый толстый мем Блогер узнал трюк ФБР, вынуждающий отвечать «да» на все вопросы. Вы уже попадались на эту уловку — в магазинах Мошенник хотел обмануть продавца в Сети, но не на того нарвался. Вместо телефона он получил съедобную месть Facebook заблокировал страницу французского города. Его название может само ответить на вопрос почему Facebook заблокировал страницу французского города. Его название может само ответить на вопрос почему Спортсменка похвасталась фигурой, а у людей отпали челюсти. Всего одно движение — и из принцессы вышел Халк Спортсменка похвасталась фигурой, а у людей отпали челюсти. Всего одно движение — и из принцессы вышел Халк Копы поймали карманников, но вопросы у офицеров не к ним. А к их четырёхруким сообщникам, которых не посадить Копы поймали карманников, но вопросы у офицеров не к ним. А к их четырёхруким сообщникам, которых не посадить Реддиторша заперла ключи в комнате и зря не дождалась слесаря. Дальнейшее её соседка точно расскажет психологу Реддиторша заперла ключи в комнате и зря не дождалась слесаря. Дальнейшее её соседка точно расскажет психологу Ремейк фильма «1+1» заказывали? Блогер ради челленджа подружился с бродягой и в один день изменил его жизнь Ремейк фильма «1+1» заказывали? Блогер ради челленджа подружился с бродягой и в один день изменил его жизнь Блогершу уволили за то, что та трясла жирком на видео, но дело не в танце. Она хирург, и угадайте, чей был жир Блогершу уволили за то, что та трясла жирком на видео, но дело не в танце. Она хирург, и угадайте, чей был жир Парень ждал больше 10 лет, чтобы открыть записку от друга. Так он узнал истинную личину приятеля (троллью) Парень ждал больше 10 лет, чтобы открыть записку от друга. Так он узнал истинную личину приятеля (троллью) Мама показала, как цепляет прищепки, и заработала титул сумасшедшей. Зря, ведь именно она всё делала правильно