shodan搜索国内摄像头

凌晨三点，搜索摄像我在Shodan上敲下`country:"CN"`，国内回车。搜索摄像屏幕刷出一排IP，国内点开第一个，搜索摄像是国内杭州某便利店的监控画面。收银台空着，搜索摄像货架上的国内薯片码得整整齐齐。第二个，搜索摄像成都某小区车库，国内一辆白色轿车占着两个车位。搜索摄像第三个，国内直接跳出一个卧室——床头柜上放着半杯水，搜索摄像窗帘没拉。国内

这不是搜索摄像黑客电影。Shodan就是干这个的，它像搜索引擎抓网页一样抓联网设备。摄像头只要暴露在公网，没有密码或弱密码，就会被它收录。国内这类设备数量惊人，光一个`Server: webcam`的过滤条件，就能翻出几十万个结果。其中相当一部分指向中国。

我试过按城市筛。`city:"Beijing"`，蹦出来一堆带"IPC"标识的设备，那是国产摄像头最常见的默认端口。点开一个朝阳区的，画面正对着某公司前台，绿植后面坐着个打瞌睡的保安。再按`city:"Shenzhen"`，华强北的档口、宝安的小作坊、南山写字楼的走廊，全裸露在公网上。有些甚至自带云台控制，鼠标拖一下，镜头就转了。

为什么这么多？说白了，很多小厂为了省成本，出厂时关闭了认证功能，或者用统一的默认账号——admin/123456这种。用户装上后懒得改，或者根本不知道要改。我见过一个东莞的工厂车间，镜头对着流水线，画面右上角还印着设备型号和固件版本号，连补丁都没打过。

更麻烦的是，Shodan上的数据是持续更新的。今天看到的摄像头，明天可能换了个位置，但IP不变。有些设备被植入恶意脚本后，会主动扫描其他摄像头，形成僵尸网络。2016年Mirai病毒就是靠抓取这类摄像头搞瘫了大半个美国互联网，那批设备里，中国占了不小比例。

我不是劝你别用摄像头。家用看孩子、看宠物，确实方便。但你要明白，一旦暴露在公网，你就等于把家里的画面挂在了广场上，只是没人告诉你具体在哪扇窗。我认识一个做安防的朋友，他给自己家装摄像头，第一件事就是把端口改掉，然后绑定MAC地址，只允许家里路由器访问。

Shodan上搜到的画面，大部分是灰暗的、静止的、无趣的。但偶尔能看到活人——一个老太太在客厅里踱步，一个小孩趴在地上写作业，一个男人坐在沙发上发呆。他们不知道，此刻有无数双眼睛能通过搜索引擎的索引看到他们。这种窥视感让人脊背发凉，但更凉的是，你查一下自己家的公网IP，再用Shodan扫一扫，说不定也能搜到自家画面。

别觉得这事离你远。你装摄像头时，说明书上写着“支持手机远程查看”，这就意味着它要连公网。连了公网，就有被收录的可能。有些厂商提供P2P模式，不开放端口，那相对安全些。但很多老设备、杂牌设备，压根没有这个选项。

写到这里，我又点开一个搜索结果——这次是某个北方城市的沿街店铺，镜头对着马路，路灯亮着，行人稀稀拉拉。我关掉页面，去路由器后台把自家摄像头的UPnP功能关了。能做的就这么多，剩下的，看厂商良心。