家庭网络摄像头黑客

凌晨两点十七分，家庭张伟被手机提示音吵醒。网络那声音不是摄像微信，也不是头黑短信——是家里那台300块的廉价摄像头，在客厅里捕捉到了“移动物体”。家庭他迷迷糊糊点开App，网络画面里空无一人。摄像但回放显示，头黑就在十分钟前，家庭摄像头的网络红外夜视灯自己亮了，又灭了。摄像像是头黑什么东西在试探它的存在。

这年头，家庭谁家没几个摄像头？网络门口一个，客厅一个，摄像婴儿房一个，阳台再来一个。我们像囤积卫生纸一样囤积安全感，却忘了这玩意儿本身就是个漏洞。

上周我帮朋友排查网络，发现他家那台“某米”摄像头居然在向境外IP地址发送数据包。朋友一脸懵，说这摄像头买回来就改了密码，还开了双重验证。可我抓包一看，问题出在摄像头的P2P穿透协议上——厂商为了让你在外网能随时查看，留了个“后门通道”。黑客根本不需要破解你的密码，只要扫描全网开放端口，就能直接接管设备。

更讽刺的是，很多摄像头出厂时自带默认账号，比如admin/admin，或者干脆不设密码。你以为自己改了个复杂密码就安全了？可设备固件里的漏洞，厂商几年不更新一次。那些被曝光的漏洞，在暗网上明码标价，一个能用的exploit卖200美元，买不了几包烟，却可能换来你家客厅的实时直播。

我认识一个做安防的老哥，他跟我说过一句糙话：“你装摄像头防贼，黑客装摄像头看你。”有些黑客专门入侵家庭摄像头，不是为了偷东西，而是为了“看”——看你在沙发上抠脚，看你跟对象吵架，看你半夜起来偷吃零食。这些画面被剪辑成合集，在某些隐蔽论坛里流通，甚至有人靠卖这些直播权限赚钱，一个月入账好几千。

别以为只有便宜货才中招。前阵子某大牌厂商被爆出旗下多款摄像头存在严重漏洞，攻击者能远程控制摄像头转动方向，还能篡改录像内容。你想留证据？黑客先把证据删了。你想报警？人家早就用你的摄像头录下了你报警的全过程。

那怎么办？把摄像头全拆了？倒也不必。我的建议很朴素：第一，别买杂牌，至少选有安全响应机制的厂商；第二，改掉默认端口，关闭P2P功能，只允许局域网访问；第三，如果非要外网查看，用VPN连回家，而不是直接暴露在公网。还有——把摄像头对着墙，或者贴块胶布。别笑，我认识的安全专家，自己家的摄像头镜头就贴着便利贴。

说到底，摄像头这东西，本质上是一台永远开机的微型电脑。你信任它，它却可能背叛你。与其指望厂商良心发现，不如自己动手物理隔绝。那天张伟后来把摄像头断电了，他说客厅里那点微弱的安全感，抵不过半夜两点那一次心跳加速。