专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

  • A+
所属分类:云安全

专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

专栏丨《网络犯罪案例分析》第十三期:摄像头入侵


i春秋“网络犯罪案例分析”专栏每周更新1个真实案件,通过剖析真实的网络犯罪案例,加强网络安全从业者的法律意识,坚决不触碰法律红线,切实做到知法、懂法、尊法。


投稿作者


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

YOU


i春秋特聘讲师、CISP-PTE认证讲师、NSATP认证讲师、Cisaw-Web认证讲师。


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

本期概述:被告人出售摄像头破解软件,非法侵入他人监控系统,获利25000余元,触犯提供侵入、非法控制计算机信息程序、工具罪,判处有期徒刑三年。

专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

本期关键词


1、提供侵入、非法控制计算机信息程序、工具罪


2、摄像头破解


案情详述



被告人张卫某,男,1996年6月23日出生,汉族,小学文化,农民,户籍所在地河北省保定市定兴县,住定兴县,因涉嫌非法侵入计算机信息系统罪,于2019年9月17日被定兴县公安局刑事拘留;因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪,经定兴县人民检察院批准,于2019年10月23日被定兴县公安局逮捕,后羁押。


被告人刘某,男,1996年4月7日出生,汉族,小学文化,农民,户籍所在地贵州省毕节市纳雍县,住纳雍县,因涉嫌非法侵入计算机信息系统罪,于2019年9月26日被定兴县公安局刑事拘留;因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪,经定兴县人民检察院批准,于2019年10月23日被定兴县公安局逮捕,后羁押。


2018年8月份开始,被告人张卫某在网上出售“拾荒者终极版”软件程序,该软件程序能够通过扫描摄像头非法侵入他人监控系统,预览摄像头画面,被告人张卫某以办_理年卡、月卡等形式,以100元、200元、300元、400元、500元不等的价格,在网上出售该软件程序。为方便交流,被告人张卫某创建了“拾荒者售后”QQ聊天群,张卫某在群内指导、帮助购买者使用该软件程序,被告人张卫某共交付他人使用“拾荒者终极版”软件程序235人次。被告人刘某为“拾荒者终极版”软件程序安装收费系统,并维护该软件程序的正常运行。经鉴定,“拾荒者终极版”软件程序具有扫描摄像头并利用漏洞获取IP摄像头用户名和密码并登录预览摄像头画面的功能;具有对“安格华”“云视通”“有看头”三款摄像头进行弱口令猜接,并调用对应程序进行画面预览的功能。被告人张卫某通过销售该软件程序非法所得17000元,被告人张卫某支付给被告人刘某1700.76元。


2019年7月,被告人张卫某意图制作“V12”摄像头破解软件,并通过“拾荒者售后”群向群成员收款,案发时该破解软件未完成制作,张卫某已收款8170.38元。




诉讼过程和结果


被告人张卫某、刘某向他人提供专门用于侵入计算机信息系统程序,扰乱公共秩序,情节特别严重,其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪,定兴县人民检察院指控的罪名成立。辩护人柴克森辩称对被告人张卫某适用缓刑,但被告人张卫某的犯罪情节特别严重,对社会危害性较大,不符合缓刑的适用条件,故对辩护人的意见,不予采纳。二被告人系共同犯罪,在共同犯罪中,被告人张卫某起的作用较大,系主犯;被告人刘某起的作用较小,系从犯。二被告人当庭自愿认罪认罚,且积极退还了非法所得款,依法对被告人张卫某从轻处罚,对被告人刘某减轻处罚。为了打击刑事犯罪,维护社会秩序,依照《中华人民共和国刑法》第二百八十五条第三款、第二十五条第一款、第二十六条第一款、第二十七条、第五十二条、第五十三条、第六十四条、第六十七条第三款之规定,判决如下:


一、被告人张卫某提供侵入、非法控制计算机信息程序、工具罪,判处有期徒刑三年,并处罚金人民币5000元。


二、被告人刘某提供侵入、非法控制计算机信息程序、工具罪,判处有期徒刑一年一个月,并处罚金人民币2000元。


三、将被告人张卫某非法所得款25170.38元;被告人刘某非法所得款1700.36元予以没收,上交国库。


四、将被告人张卫某的手机1部、电脑主机2台;被告人刘某的手机1部、电脑主机1台、硬盘3块由扣押机关予以没收。


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵


案件分析


案件比较简单,明白一点就行,在刑法中的“计算机信息系统”,是指具备自动处理数据功能的系统,包括计算机、网络设备、通信设备、自动化控制设备等。简单点说就是我们的个人电脑、服务器、智能手机、智能家居、家用路由器等都属于“计算机信息系统”,不能狭义的认为只有非法控制计算机才算违法。所以在本案中,非法控制摄像头属于刑法意义上的“非法控制计算机信息系统”。


相关法律规定


《中华人民共和国刑法》


第二百八十五条 


(第一款)【非法侵入计算机信息系统罪】违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。


(第二款)【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。


(第三款)【提供侵入、非法控制计算机信息系统程序、工具罪】提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,依照前款的规定处罚。


(第四款)单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。


《最高人民法院、最高人民检察院关于办_理危害计算机信息系统安全刑事案件应用法律若干问题的解释》


第二条


具有下列情形之一的程序、工具,应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”:


(一)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权获取计算机信息系统数据的功能的;


(二)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权对计算机信息系统实施控制的功能的;


(三)其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。


第三条


提供侵入、非法控制计算机信息系统的程序、工具,具有下列情形之一的,应当认定为刑法第二百八十五条第三款规定的“情节严重”:


(一)提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的;


(二)提供第(一)项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的;


(三)明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的;


(四)明知他人实施第(三)项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的;


(五)违法所得五千元以上或者造成经济损失一万元以上的;


(六)其他情节严重的情形。


实施前款规定行为,具有下列情形之一的,应当认定为提供侵入、非法控制计算机信息系统的程序、工具“情节特别严重”:


(一)数量或者数额达到前款第(一)项至第(五)项规定标准五倍以上的;


(二)其他情节特别严重的情形。



专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

END


往期回顾

《网络犯罪案例分析》第十二期:微信群控
《网络犯罪案例分析》第十一期:博彩引流
《网络犯罪案例分析》第十期:短信轰炸
《网络犯罪案例分析》第九期:非法获取公民信息
《网络犯罪案例分析》第八期:短信轰炸
《网络犯罪案例分析》第七期:内鬼事件
《网络犯罪案例分析》第六期:工具分享
《网络犯罪案例分析》第五期:DDoS攻击
《网络犯罪案例分析》第四期:黑帽SEO
《网络犯罪案例分析》第三期:全网扫描
《网络犯罪案例分析》第二期:微博刷量
《网络犯罪案例分析》第一期:域名劫持
 

专栏丨《网络犯罪案例分析》第十三期:摄像头入侵


文末下方点个在看


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

i春秋官方公众号为大家提供

前沿的网络安全技术

简单易懂的实用工具

紧张刺激的安全竞赛

还有网络安全大讲堂

更多技能等你来解锁

专栏丨《网络犯罪案例分析》第十三期:摄像头入侵


专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

本文始发于微信公众号(i春秋):专栏丨《网络犯罪案例分析》第十三期:摄像头入侵

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: