去年夏天，无线我住在杭州一个老小区，密码楼下便利店老板老陈的泄露WiFi密码是“88888888”。他图省事，远程遥控觉得没人会蹭网。无线结果有天凌晨两点，密码他店里的泄露智能摄像头自己转了半圈，对着收银台停了十几秒。远程遥控老陈第二天看回放，无线后背发凉——那会儿他早回家了，密码店里连只猫都没有。泄露
这不是远程遥控鬼故事。我帮他查了路由器日志，无线发现连续三天有个陌生MAC地址在深夜连入，密码每次停留不到五分钟。泄露对方没改密码，没碰摄像头设置，只是反复扫描内网设备。老陈的摄像头固件是2019年的版本，默认密码从没改过。那个陌生人用手机上的一个开源工具，就摸清了他店里所有联网设备的型号和端口。
WiFi密码泄露这事，多数人只想到“被蹭网、网速变慢”。真正的麻烦在局域网内部。一旦连上同一个路由器，你手机、电脑、智能音箱、扫地机器人之间就是互通的。很多家用设备默认开启UPnP（通用即插即用），本意是方便你插上就用，但这也意味着攻击者能通过这个协议把内网的端口映射到外网。我见过一个案例：有人蹭网后，通过一台没改密码的智能插座，远程打开了业主家的电动窗帘。业主半夜醒来，窗帘自己开了，外面是黑漆漆的楼间距。
远程遥控的门槛低得离谱。安卓上有款叫“WiFi Kill”的老软件，连上同一网络后能直接切断指定设备的连接。更隐蔽的是ARP欺骗——攻击者伪装成路由器，把内网所有流量先导到自己手机上再转发出去。你刷短视频、登录网银，数据都从别人手里过一遍。HTTPS能挡住大部分内容，但域名和IP地址藏不住。对方知道你什么时候在家、点了哪家外卖、看了什么剧。
老陈后来换了密码，但没换路由器。那台设备是运营商送的，管理后台的默认账号密码就印在机身贴纸上。我让他把贴纸撕了，登录后台关掉WPS（WiFi保护设置）和远程管理。WPS那个八位PIN码，用旧版Reaver跑几个小时就能暴力破解。远程管理更危险，有些路由器默认开启，从外网就能访问管理页面。去年有个安全团队扫描全国IP，发现超过十万台家用路由器把管理界面暴露在公网上，其中三成还在用admin/admin。
智能家居越普及，这事越要命。我自家装了十三个联网设备，从灯泡到门锁。有次我故意把WiFi密码告诉朋友，让他试着从客厅的智能音箱入手。他花了二十分钟，通过音箱的蓝牙配对漏洞，拿到了我手机号后四位，然后猜出了我另一个平台的登录密码——因为我所有密码都用了同一个前缀加手机尾号。这事之后我把内网拆成了两个：一个给手机电脑，一个给智能设备，之间用防火墙隔开。
普通人不用搞这么复杂。改掉路由器默认密码，关掉WPS和远程管理，把WiFi密码换成十二位以上混合字符，基本能挡住九成以上的脚本小子。真正难防的是“熟人”——前任、合租室友、来修过一次水管的师傅。他们知道你的密码，甚至知道你习惯把备用钥匙放哪。技术手段只能解决技术问题，物理世界的信任漏洞，路由器管不了。
老陈现在把摄像头换成了带本地存储的型号，录像不经过WiFi。他说：“看得见的东西，还是放自己手里踏实。”我挺认同。无线信号穿墙而过，谁在墙那边听着，你永远不知道。