凌晨两点，何破号密我盯着屏幕上的解监海康威视登录框，光标在密码栏里一闪一闪。控账这不是何破号密我第一次干这种事——但这次，目标是解监我自己家的摄像头。

上个月出差回来，控账发现客厅摄像头被改了密码。何破号密调取本地录像？解监没门，存储卡被格式化了。控账报警？何破号密警察说这是民事纠纷，让我找厂商。解监厂商客服说，控账账号是何破号密实名绑定的，得提供购买凭证。解监可这摄像头是控账三年前在二手市场淘的，哪来的发票？

于是我只能自己动手。

破解监控账号，说白了就三条路：弱口令撞库、固件漏洞、社会工程学。先说最笨也最有效的——弱口令。很多监控设备的默认账号admin，密码admin或者12345，压根没人改。我拿了一台老旧的TP-Link摄像头试，连上局域网，浏览器直接输IP，admin/admin，进去了。就这么简单。厂商懒得管，用户懒得改，结果就是你家监控可能正对全世界直播。

再说固件漏洞。大华、海康这些牌子，早期型号有个通病——RTSP协议默认端口554，认证方式是摘要式，可有些老固件在特定路径下会泄露用户哈希值。我下载了个开源工具，扫了一下自己那台海康，发现固件版本是2016年的，CVE-2017-7921漏洞赫然在列。构造一个特殊请求，直接拿到账号密码的MD5哈希，再用彩虹表一撞，明文就出来了。整个过程不到五分钟。这事儿最讽刺的是，厂商早就出了补丁，但没人给你自动更新——你得自己上官网下载，手动刷机。大多数用户根本不知道这回事。

社会工程学这条路，反而最考验人性。我认识一个做安防的朋友，他接过一个案子：某公司监控被黑，查来查去，发现是离职员工干的。那员工没用什么高深技术，就是给行政发了条微信，说“老板让我重置一下监控系统密码，验证码发我下”。行政想都没想就给了。你看，系统再安全，人也靠不住。

不过我得说句公道话。破解这事，技术门槛其实不高，真正难的是后面的法律责任。我那次破解自己家摄像头，最后发现是隔壁小孩恶作剧——他通过WiFi蹭网进了我家的局域网，用默认密码登录了。我没追究，毕竟他才十四岁，但这事让我后背发凉：如果他有恶意，我家里的画面早就传到外网了。

写这些不是为了教谁干坏事。监控这东西，本质是信任的延伸——你信任设备，设备信任网络，网络信任用户。链条上任何一个环节掉链子，都是漏洞。我的建议是：第一，改掉默认密码，用密码管理器生成15位以上的随机串；第二，定期检查固件更新，别嫌麻烦；第三，别把摄像头对着卧室和浴室，哪怕你觉得自己家很安全。

最后说个真事。我帮邻居排查他家监控卡顿问题时，发现他的摄像头被某个俄罗斯IP地址远程登录过。他一脸懵，说密码是生日，用了八年。我让他改了密码，又开了两步验证。他问我：“这样就能防住？”我说：“防不住高手，但能防住九成九的闲人。”他点点头，第二天就把摄像头挪到了门口。

安全从来不是绝对的，只是概率游戏。你多花十分钟做基础防护，就能把被黑的概率从百分之九十降到百分之五。剩下的百分之五，留给那些比你更执着的人——但那种人，通常也看不上你家那点画面。