住酒店被偷拍這種新聞已經(jīng)見怪不怪了，但是發(fā)現(xiàn)偷拍設(shè)備開啟反擒拿，還是需要技術(shù)含量的。

最近，一名山東青島Airbnb民宿房主因在對臥室的WiFi路由器安裝攝像頭被警方行政拘留，發(fā)現(xiàn)房間內(nèi)藏著路由器的是當(dāng)時(shí)的游客云飛（化名）。

劇情是怎么開啟的？

有一天，準(zhǔn)備到青島浪一波的游客云飛在入駐這個(gè)民宿房間后，發(fā)現(xiàn)路由器尾部一燈存在改裝痕跡。

抑制不住好奇心，他通過散熱孔看了看，結(jié)果看到燈后連接著很長的排線。

云飛覺得這事很好玩，在群里開啟了現(xiàn)場圖文直播，與吃瓜群友開始一場探索之旅。

在群友幫助下，他找到這款型號為Tenda ac5的路由器與正版路由器進(jìn)行比對，結(jié)果發(fā)現(xiàn)不對勁，這個(gè)路由器奇奇怪怪的地方應(yīng)該是攝像頭。

為了進(jìn)一步確認(rèn)，云飛打開了路由器后，看到了里面插著一個(gè)普通路由器不會(huì)有的數(shù)據(jù)儲存卡，好，實(shí)錘了。

發(fā)現(xiàn)這個(gè)偷拍設(shè)備可能非常值錢后，云飛抑制住了賣掉偷拍設(shè)備的沖動(dòng)，摸著良心報(bào)了警。

本來大家還在猜測，到底是其中一任房客干的這檔子違法勾當(dāng)還是房主所為，房主就顫抖著自首了。

后來，云飛說自己之所以這么屌，還是因?yàn)槭歉尚畔踩模匠＿€學(xué)習(xí)了隱私保護(hù)的課程。

看上去像個(gè)招聘貼，哼。

浪前必備反偷拍技巧

假如我不是信息安全從業(yè)者，要怎么做才能發(fā)現(xiàn)偷拍設(shè)備呢？

為回答上面問題，本宅特意找極棒實(shí)驗(yàn)室(GeekPwn Lab)的高級研究員宋宇昊聊了聊。

宋宇昊告訴雷鋒網(wǎng)，發(fā)覺偷拍設(shè)備的方法有三種：

1、如果你是個(gè)老司機(jī)，可以根據(jù)經(jīng)驗(yàn)——針孔攝像頭為了便于供電，通常會(huì)裝到插座或電器內(nèi)；此外，鏡頭需要直接面對目標(biāo)區(qū)域，鏡頭往往會(huì)被集成在煙桿、led燈之類的孔狀產(chǎn)品內(nèi)部；同樣的，這也讓此類設(shè)備被限定在某些范圍之內(nèi)。

2、光學(xué)手段——首先，根據(jù)攝像頭采用玻璃鏡頭材質(zhì)的原理，可以通過設(shè)備照射鏡頭捕獲反射光來發(fā)現(xiàn)暗藏的攝像頭；此外，為了實(shí)現(xiàn)夜視功能，有些攝像頭會(huì)裝載紅外LED進(jìn)行補(bǔ)光。

紅外光對人不可見，但對于部分不裝配紅外截止濾鏡的智能手機(jī)來說可以在屏幕上顯示出紅外LED發(fā)出的光亮。

3、如果你隨身攜帶了無線電搜索設(shè)備——對于裝載了WIFI模塊或其他無線電傳輸模塊的偷拍設(shè)備，通過專業(yè)的電磁波探測器能夠發(fā)現(xiàn)。

納尼，我就出去浪一回，還得帶個(gè)設(shè)備？

有沒有稍微簡單點(diǎn)的方法？

當(dāng)然，對于大部分出門玩耍的人來說，可能身上除了筆記本之外，不會(huì)有任何專業(yè)設(shè)備用于發(fā)現(xiàn)偷拍攝像頭。對此，宋宇昊稱，筆記本內(nèi)置無線網(wǎng)卡，可對有Wi-Fi模塊的攝像頭進(jìn)行粗略推斷。

對于信息安全經(jīng)驗(yàn)充足的人來說，筆記本搜索熱點(diǎn)可以幫助初步識別可疑熱點(diǎn)。此外，利用網(wǎng)卡在WiFi頻段進(jìn)行數(shù)據(jù)包抓取，通過對異常數(shù)據(jù)流量屬性進(jìn)行推斷，就可以為發(fā)現(xiàn)偷拍攝像頭提供證據(jù)。

在某寶上，幾十元的無線信號探測器即可用來掃描具備強(qiáng)電磁信號的偷拍設(shè)備。但上述兩種方法與專業(yè)用途的無線電設(shè)備功能相差甚遠(yuǎn)（價(jià)格幾萬到幾十萬不等），其無法對電磁信號的位置、磁場強(qiáng)度、無線電頻譜等特征進(jìn)行深入分析。

還有一種極端辦法，如果攝像頭本身是實(shí)時(shí)通過Wi-Fi對外傳輸數(shù)據(jù)，可以通過屏蔽周圍WiFi信號（需要購買屏蔽器）在不接觸攝像頭的情況下實(shí)現(xiàn)對抗。當(dāng)然，這種做法在沒有經(jīng)過特殊許可的情況下并不合法。

偷拍設(shè)備：警方破案利器

如果你發(fā)現(xiàn)了偷拍設(shè)備，應(yīng)該怎么做？

上面這位房主遇到了克星，直接讓警方“喜提”倒霉蛋一枚，但更多情況下警方并不知曉實(shí)施偷拍計(jì)劃人的真實(shí)身份。

驚喜來了，偷拍設(shè)備本身就是協(xié)助破案的利器。

假如偷拍人沒有半點(diǎn)反偵察的意識，又開啟了郵件勒索的騷操作，那么在實(shí)施勒索的時(shí)候其郵件很可能與自身信息相關(guān)聯(lián)，這對警方來說破案就是分分鐘的事；但若偷拍者隱藏了自己身份，有一個(gè)突破口就是分析偷拍設(shè)備。

“從偷拍設(shè)備中可以獲取到很多技術(shù)信息、日志信息以及配置文件。這些線索可能暗示出偷拍者的真實(shí)身份。”

原來，在偷拍者使用該設(shè)備的過程中，每次的啟動(dòng)、關(guān)閉、擦除和修改等行為都會(huì)以某種方式留下痕跡。根據(jù)對這些線索進(jìn)行分析，再與其他信息進(jìn)行結(jié)合比對，可以為尋找其使用者提供有強(qiáng)有力的證據(jù)。

宋宇昊告訴雷鋒網(wǎng)，酒店、賓館等地偷拍設(shè)備的頻現(xiàn)，其責(zé)任在運(yùn)營者，但運(yùn)營者未必有能力檢測。隨著技術(shù)的進(jìn)步，攝像頭的體積變得十分袖珍，使其能夠隱藏在電源插座、LED燈、路由器等隱蔽位置，正常的維護(hù)管理是無濟(jì)于事的。

法律制約對于設(shè)備廠商、個(gè)人起到的作用最大，通過加大約束力度，從而盡可能制止此類行為。雷鋒網(wǎng)得知，青島警方于3日晚拿到了嫌疑人的行政處罰決定書，獲悉民宿房主被行政拘留20日，并處罰金500元。

所以，最簡單的辦法是，抱著偷拍設(shè)備趕緊去報(bào)警吧！

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。