10月11日-17日，由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國人民銀行、國家廣播電視總局、全國總工會、共青團中央、全國婦聯(lián)等部門聯(lián)合舉辦的 2021年國家網(wǎng)絡(luò)安全宣傳周在陜西西安舉辦。

　　10月11日晚，以“共筑防線、共享安全”為主題的網(wǎng)絡(luò)安全線上主題晚會在陜西衛(wèi)視頻道、2021年國家網(wǎng)絡(luò)安全宣傳周官方網(wǎng)站、西安廣播電視臺等平臺播出。晚會聚焦防范電信網(wǎng)絡(luò)詐騙、個人信息保護等群眾關(guān)心的熱點問題，采用文藝作品、專題案例、現(xiàn)場互動等形式，讓觀眾欣賞到一場網(wǎng)絡(luò)安全知識的視覺盛宴。國家互聯(lián)網(wǎng)應(yīng)急中心支撐中央網(wǎng)信辦開展攝像頭偷窺黑產(chǎn)治理的相關(guān)工作在主題晚會中亮相。

　　10月14日晚，焦點訪談播出的《警惕“黑客”來敲門》節(jié)目中，對攝像頭偷窺黑產(chǎn)及人臉識別視頻黑灰產(chǎn)進(jìn)行了深入報道。犯罪團伙倒賣攝像頭隱私畫面牟取私利，利用人臉識別信息注冊大量手機卡用于賭博、詐騙，大量公民個人隱私遭到暴露。

　　在以上節(jié)目報道中，研究二室高級工程師劉中金在節(jié)目中對攝像頭偷窺黑色產(chǎn)業(yè)鏈進(jìn)行了揭露。

　　近年來，攝像頭偷窺黑產(chǎn)日益猖獗，不法分子利用攝像頭漏洞，在社交平臺、論壇等售賣攝像頭隱私畫面、攝像頭破解工具等，嚴(yán)重侵害了公民的個人隱私。國家互聯(lián)網(wǎng)應(yīng)急中心研究二室安全研究人員發(fā)現(xiàn)不法分子通過QQ、論壇、暗網(wǎng)、通信軟件等渠道批量的銷售攝像頭賬號、攝像頭偷窺APP、掃臺工具、破解工具等黑產(chǎn)軟件，單個的攝像頭價格大多在4-6元之間，被銷售的攝像頭大多朝向客廳、臥室以及院落等比較敏感的區(qū)域。通過進(jìn)一步分析，被黑產(chǎn)利用的攝像頭大多在認(rèn)證機制、傳輸協(xié)議等方面存在比較嚴(yán)重的安全漏洞，不法分子利用相關(guān)的安全漏洞制作掃臺工具、破解工具等黑產(chǎn)軟件，批量獲取攝像頭的訪問權(quán)限和賬號，進(jìn)而通過攝像頭的客戶端軟件，批量的訪問海量的攝像頭實時畫面。

　　針對這一問題，今年5月以來，中央網(wǎng)信辦會同工業(yè)和信息化部、公安部、市場監(jiān)督管理總局四部門深入開展攝像頭偷窺等黑產(chǎn)集中治理工作在網(wǎng)信辦等多部委指導(dǎo)下，國家互聯(lián)網(wǎng)應(yīng)急中心在打擊攝像頭黑產(chǎn)專項整治行動中，開展了大量的調(diào)查取證工作，包括黑產(chǎn)售賣渠道摸排、黑產(chǎn)工具功能驗證及線索分析、被黑產(chǎn)利用的攝像頭漏洞分析、黑產(chǎn)通信行為監(jiān)測及規(guī)模研判等具體工作。

　　國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測報告59個黑產(chǎn)掃臺工具服務(wù)端，識別發(fā)現(xiàn)超過40萬臺攝像頭受到黑產(chǎn)影響，并協(xié)助8家攝像頭生產(chǎn)廠商修補攝像頭安全漏洞10個，相關(guān)工作有力支撐了中央網(wǎng)信辦的攝像頭偷窺黑產(chǎn)集中治理工作：中央網(wǎng)信辦指導(dǎo)各地網(wǎng)信辦督促各類平臺清理相關(guān)違規(guī)有害信息2.2萬余條，處置平臺賬號4000余個、群組132個，下架違規(guī)產(chǎn)品1600余件。其中，百度、騰訊、UC等重點網(wǎng)站平臺，清理有害信息8000余條、處置違規(guī)賬號134個；京東、淘寶、閑魚等電商平臺，下架違規(guī)宣傳或違規(guī)售賣攝像設(shè)備1600余件、處置違規(guī)賬號3700余個、清理違規(guī)信息1.2萬余條。對存在隱私視頻信息泄露隱患的14家視頻監(jiān)控APP廠商進(jìn)行了約談，并督促其完成整改。不僅有效的打擊了經(jīng)營攝像頭黑產(chǎn)的不法分子，還在源頭上杜絕了攝像頭被偷窺的行為，攝像頭黑產(chǎn)的專項整治取得了積極效果。

　　國家互聯(lián)網(wǎng)應(yīng)急中心將持續(xù)拓展攝像頭等物聯(lián)網(wǎng)黑產(chǎn)的安全監(jiān)測能力，支撐主管部門形成長效治理機制。

　　在物聯(lián)網(wǎng)時代，攝像頭黑產(chǎn)僅僅是網(wǎng)絡(luò)安全問題的冰山一角，國家互聯(lián)網(wǎng)應(yīng)急中心很早就關(guān)注到物聯(lián)網(wǎng)網(wǎng)絡(luò)安全問題，并持續(xù)開展相關(guān)研究，在物聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測、物聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測和物聯(lián)網(wǎng)網(wǎng)絡(luò)安全靶場等方面形成了體系化的技術(shù)能力。針對物聯(lián)網(wǎng)安全“看不全、抓不住”的安全痛點，研發(fā)了數(shù)據(jù)驅(qū)動的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全綜合分析系統(tǒng)，形成了“云管端卡” 四位一體的網(wǎng)絡(luò)安全態(tài)勢感知能力，實現(xiàn)對海量物聯(lián)網(wǎng)資產(chǎn)測繪、精準(zhǔn)畫像及攻擊發(fā)現(xiàn)的能力。同時，中心也在物聯(lián)網(wǎng)芯片、固件供應(yīng)鏈安全以及5G+垂直行業(yè)網(wǎng)絡(luò)安全等方面持續(xù)開展技術(shù)攻關(guān)，面向關(guān)鍵信息基礎(chǔ)設(shè)施運營者和主管部門的需求提供網(wǎng)絡(luò)安全技術(shù)服務(wù)和網(wǎng)絡(luò)安全威脅情報服務(wù)。