如何黑进监控摄像头

默认密码。何黑四个字，进监搞定了绝大多数监控摄像头。控摄这不是何黑段子。Shodan上随便搜一个"admin:admin"，进监你能看到服装店试衣间、控摄小区地下车库、何黑甚至某些幼儿园的进监活动室。厂商出厂时懒得改，控摄安装师傅也懒得改，何黑用户根本不知道有这回事。进监

我去年帮朋友排查他家网络，控摄顺手扫了一下同网段设备。何黑六个摄像头，进监三个用admin/admin就能进，控摄还有一个是root/12345。后台界面停留在2016年的设计风格，实时画面卡得要命，但确实能看——能看客厅，能看卧室，能看门口那条街。

整个流程比你想的简单

先说最省事的路子。打开Shodan或者Zoomeye，搜索关键词"Server: Boa"或"Hikvision"或"dahua"，再加个country:CN。出来的结果全是暴露在公网上的摄像头登录页。挑一个，试默认账号密码。运气好的话，三十秒完事。

稍微麻烦一点的情况——密码被改过了。那就得看固件版本。海康威视2017年之前的固件有个经典漏洞，CVE-2017-7921，可以直接绕过认证读取设备信息，甚至拿到用户列表。大华也有类似的，CVE-2021-33044，认证绕过。这些漏洞的利用脚本GitHub上一抓一大把，会点Python就能跑。

再往下走，就是暴力破解。摄像头这东西跟服务器不一样，很多压根没有登录次数限制。Hydra挂上字典跑一晚上，弱密码基本都能出来。我见过一个小区物业的摄像头，密码是"88888888"，字典跑了两分钟就出了。

根本原因是厂商不在乎。摄像头芯片方案就那么几家，固件外包开发，安全审计几乎没有。一个深圳的方案商告诉我，他们一套固件从立项到出货三个月，测试只测功能不测安全。出了漏洞怎么办？发个新固件，用户自己升级。但大部分用户根本不知道要升级。

另一个原因是部署环节。装摄像头的师傅关心的是画面能不能出、远程能不能看，不关心密码强度。很多设备出厂默认开UPnP，直接把自己映射到公网。用户家里路由器一插，摄像头就裸奔了。

还有个被忽略的点：很多摄像头走P2P通道，厂商的服务器做中转。你以为设备在内网很安全，其实厂商的P2P服务器一旦被攻破，所有走这条通道的摄像头全部暴露。2019年某国产摄像头厂商的P2P服务器被拖库，几十万台设备的实时画面在Telegram群组里打包卖。

不是黑客电影里那种。就是很朴素的生意。有人批量扫描公网摄像头，整理成列表，按地区、按场景分类。带卧室画面的贵一点，带收银台的更贵。Telegram上搜"camera hack"，一堆频道在卖。价格从几十块到几百块不等，打包买还能打折。

更离谱的是，有些卖家提供"定制服务"——你指定城市和场景，他去扫。我见过一个频道，专门卖健身房更衣室附近的摄像头访问权限，订阅制，每月付费。

改密码。别用默认的，别用生日，别用123456。密码至少十二位，大小写加符号。

关掉UPnP。路由器后台里找到这个选项，关掉。需要远程访问就配VPN，别直接把摄像头怼公网。

升级固件。去厂商官网看有没有新版本，有就升。虽然厂商的更新也未必靠谱，但比不升强。

最后一条：别买杂牌。那些连官网都找不到的摄像头，固件里埋了什么你根本不知道。省那几十块钱，代价可能是你卧室的实时画面在某个群组里被人围观。

这事没有什么高深技术。就是一堆懒人碰上了一堆不在乎安全的厂商，然后被另一群不懒的人捡了漏。