两名安全研究人员在黑客会议上表示,城市中使用的无线监控摄像头网络很容易受到黑客攻击。通常,警方依靠这些摄像头来监控一些死角,但这些监控网络很容易受到攻击。事实上,无论是淘气的黑客还是想要隐藏犯罪记录的罪犯,都可以破解这些摄像头。这也再次证明了物联网的脆弱性。
科技公司的工程师表示,他们能够侵入警方的无线网状网络。这些网络是由承包商建立的,其他城市也有类似的网络系统。“我们可以做各种恶作剧,比如让哥斯拉出现在镜头中,或者切换镜头监控其他不相关的地方。”
网状网络通过802.11Wi-Fi技术连接,但网络中的每个节点都相互连接,而不仅仅是网络的枢纽。网络覆盖可达数英里,比挖洞埋线成本低得多。该网络在未经许可的 2.4GHz 或 5GHz 频谱上运行。通常,国土安全部授权此类网络由像这样的鲜为人知的承包商安装。通常,此网络会将博世摄像机连接到网状网络。数据被发送到监控方并存储在电子录像机中。
这在一定程度上削减了警务巡逻人员的财政支出。监控摄像头在公园、商场和行人较多的地方随处可见,一个警察可以监控多个区域。现在,英国大部分地区都安装了监控网络,并帮助英国警方找到了地铁爆炸案的嫌疑人。警察在下班后仍然可以监控和管理,并可以发出警告。有一次工程师和朋友在喷泉周围闲逛,突然传来“请远离喷泉”的声音,由此产生了入侵监控网络的想法。
他们仔细研究了网络无线监控系统,对其进行了逆向工程,并绘制了 122 个摄像头的确切位置。原来,破解这些摄像头轻而易举,Wi-Fi信号没有加密,连设备供应商的名字都印在网络盒子上,安全性几乎为零。每个网络节点都以最多 256 个数字命名,黑客通过植入新节点来控制网络。
“那些供应商做得太粗暴了,”监控系统说。后来监控系统采用了新的WEP加密系统无线监控系统,但是技术太老了,容易破解。有多种方法可以破解网络。一旦被黑,您可以在监控屏幕上截获实时监控视频或假视频。
这个 hack 让人想起一个叫做 Storm () 的游戏。在游戏中,黑客通过智能手机控制城市的整个电子基础设施,包括监控摄像头。电影《十一罗汉》还展示了一群劫匪将假镜头植入赌场摄像机以隐藏抢劫案。