深夜十一点，黑客李薇收到一条陌生号码发来的破译彩信。点开，家庭画面里是摄像她自己——穿着睡衣坐在客厅沙发上刷手机，拍摄角度来自电视柜上方。头线她愣了三秒，黑客猛地抬头看向那个位置。破译摄像头指示灯亮着，家庭镜头正对着她。摄像

这不是头线恐怖片桥段。2023年某安全机构发布的黑客报告显示，国内家用摄像头日均遭受异常访问请求超过2000万次。破译其中相当一部分来自自动化扫描工具，家庭它们像撒网一样遍历公网IP，摄像寻找那些还在用出厂默认密码的头线设备。

我去年帮朋友处理过类似的事。他租的房子房东留下一个摄像头，装在客厅角落。朋友懒得改密码，觉得“就一个破摄像头谁看啊”。结果有天他女朋友在卧室换衣服，手机突然弹出摄像头App的移动侦测提醒——有人正在远程观看。后来查日志，那个IP地址来自境外，已经连续访问了四天。

破译门槛比想象中低得多

很多人以为黑客得是技术高手。实际上，大量被入侵的摄像头根本没经过“破译”——它们的大门是敞开的。厂商为了用户方便，出厂设置往往是admin/123456或者admin/空密码。用户插上电、连上WiFi，压根没进过设置页面。

更麻烦的是UPnP协议。这个功能本意是让设备自动配置端口映射，方便外网访问。但它经常把摄像头的RTSP流直接暴露在公网。Shodan这类搜索引擎能直接搜到这些流地址，连密码都不用输。我试过在Shodan上搜“port:554 has_screenshot:true”，出来的画面里有客厅、婴儿房、办公室走廊，甚至一些不该出现在公共网络里的场景。

有个做安防的朋友告诉我，他们公司做过压力测试：随机抽取1000个国内家用摄像头IP，用常见弱口令字典跑一遍，成功率接近18%。这还只是最笨的暴力破解，没算上固件漏洞和供应链后门。

黑色产业链已经成型

2019年浙江警方破获过一个案子。犯罪团伙开发了一款App，专门收集破解后的摄像头IP，按“精品”“普通”分类打包出售。精品是什么？画面清晰、角度私密、有人物活动。价格从几十到几百不等，包月更新。买家付款后获得账号密码，登录就能看。

这类App往往伪装成“家庭安防助手”或“智能设备管理工具”上架应用商店。用户以为是正规软件，实际后台在悄悄扫描局域网内的摄像头。我拆解过一个样本，它的核心代码只有两个功能：遍历192.168.1.1到192.168.1.255，尝试用admin/admin登录。

更隐蔽的是“共享”模式。有些摄像头厂商为了推广，默认开启P2P分享功能。你的摄像头画面会进入一个共享池，其他用户通过特定ID就能观看。厂商管这叫“社交安防”，用户协议里藏着一行小字，没人会读。

你能做的其实很有限，但必须做

改密码是底线。别用生日、手机号、连续数字。我自己的做法是：给摄像头单独开一个WiFi访客网络，和手机电脑隔离开。路由器里关掉UPnP，手动做端口映射，只允许特定MAC地址访问。

固件更新要勤快。厂商修复漏洞后往往不推送通知，得自己定期去官网看。小米、海康这些大厂相对好点，杂牌摄像头基本没人管。买之前搜一下“品牌名+漏洞”，能避开不少坑。

物理遮挡最实在。不用的时候拿张纸片贴住镜头，或者买个带物理开关的型号。我书房那个摄像头就常年对着天花板，需要时才转下来。

说回李薇。她后来换了摄像头，选了带物理遮蔽罩的型号。但她说每次看到那个黑色小圆点，还是会下意识拉一下领口。这种不安全感不会因为技术手段消失——你永远不知道，镜头那边是不是正有人看着。