凌晨两点，黑客我盯着屏幕上跳出来的进去家庭一个IP段，手边咖啡已经凉透。摄像那是头网一个普通得不能再普通的摄像头管理页面，用户名admin，黑客密码123456。进去家庭点进去，摄像画面里是头网一个婴儿床，旁边挂着旋转木马吊铃。黑客我没继续看，进去家庭退出来，摄像换下一个。头网这不是黑客电影，是进去家庭真实发生的事。

很多人以为家用摄像头被黑需要多高的摄像技术。其实不需要。去年我帮朋友排查他家的智能门铃为什么半夜自己转动，最后发现是固件版本停留在2019年，默认密码从没改过。登录日志里，一个罗马尼亚的IP在三天内访问了四百多次。朋友说，那门铃就对着客厅沙发。

黑客进去家庭摄像头网址，这个说法本身有点误导。摄像头没有“网址”给人进，它是主动往外连的。你买回来的摄像头，通电连上WiFi，它会向厂商的服务器注册，告诉你“我在线，我的地址是xxx”。手机App想看画面，也是先连厂商服务器，再由服务器转发。问题出在中间这段。厂商服务器如果没做好鉴权，或者摄像头固件有漏洞，外人就能冒充你的手机，直接向服务器要视频流。

更粗暴的方式是扫端口。国内大量摄像头用RTSP协议，默认端口554。用Shodan或者Zoomeye这类搜索引擎，输入几个关键词，能列出几十万个开放554端口的设备。我试过，其中相当一部分连密码都不需要，直接就能拉流。有个做安防的朋友告诉我，他们内部统计过，某品牌摄像头在2018年出货的批次里，超过三成在两年后仍然使用出厂密码。出厂密码是什么？说明书上印着，网上也能查到。

有人专门做这种“生意”。Telegram上有群组，每天更新“新鲜”的摄像头地址，按地区分类，标价从几美元到几十美元不等。买家进去看什么？看别人家客厅、卧室、甚至浴室。去年韩国那起N号房事件里，就有大量素材来自被黑的家庭摄像头。这不是技术问题，是人性问题。

怎么防？说几个实在的。第一，别买杂牌。杂牌摄像头为了省成本，服务器可能就搭在某个租来的云主机上，连HTTPS都不一定有。第二，改密码。不是改App登录密码，是改摄像头本身的admin密码。很多App只让你设一个查看密码，设备管理密码还是默认的。第三，把摄像头放在独立网络。我家里的IoT设备全在一个单独的VLAN里，和手机电脑隔开。就算摄像头被黑，也跳不到我主力网络。第四，不用的时候物理遮挡。镜头盖不贵，十块钱能买一包。

还有一点，别把摄像头对着床。我见过太多案例，画面里就是枕头和被子。你觉得自己只是看个孩子睡觉，但黑产里有人专门收这种角度的视频。一个做数据标注的朋友说，他们公司接过的“人体姿态识别”项目里，有一部分训练数据来源不明，画面角度一看就是家庭摄像头。

写这些不是让你恐慌。摄像头有用，我也用。但得知道它怎么坏。那个婴儿床的画面我关了，没截图，没存地址。但我知道，那个IP段里还有几百个同样的页面，开着同样的默认密码，对着同样的婴儿床。凌晨两点，有人正在逐个点开。

(责任编辑：娱乐)