凌晨三点，黑客屏幕右下角弹出一封邮件。入侵附件是视频个MP4，文件名“company_meeting_0423.mp4”。黑客我点开，入侵画面里是视频自家客厅的监控角度——摄像头被黑了。视频里我正对着笔记本敲代码，黑客而画面右上角有个小窗口，入侵实时显示着我的视频桌面操作。那一刻我后背发凉，黑客因为那个窗口里的入侵鼠标，正自己移动。视频

这不是黑客电影。去年国内某智能摄像头品牌被爆出固件后门，入侵攻击者能直接拿到root权限。视频厂商补丁拖了三个月，期间网上流传的“入侵视频”教程，用现成工具包就能批量扫描开放554端口的设备。RTSP协议默认不加密，很多摄像头出厂密码还是admin/12345。你改过密码？那也未必安全，UPnP自动映射会把你的设备直接暴露在公网。

我后来拆了那台摄像头。闪存芯片里跑着精简版Linux，telnet服务居然开着。用默认凭据连上去，`ls /mnt/sdcard` 能看到所有录像文件。更离谱的是，`ps` 列出的进程里有个叫“cloud_sync”的，每十分钟往一个越南IP传一次缩略图。厂商说是“优化推送体验”，但抓包看数据没加密。

普通用户怎么办？别信“改密码就安全”这种话。我试过用Shodan搜“Server: Hikvision-Webs”，能直接列出全球几万台设备的登录页。有些甚至没设密码，点进去就能看实时画面。你家里装摄像头是为了防盗，结果成了别人直播你生活的窗口。有个做安全的朋友更绝，他在自家网络里放了个蜜罐摄像头，三天抓到十七次入侵尝试，来源包括某高校实验室和一家智能家居公司的测试IP。

入侵视频的传播链条也很野。Telegram上有专门的群组，用比特币卖“家庭监控合集”，按国家分类。去年韩国N号房事件里，很多素材就是通过破解摄像头获取的。你以为只有杂牌设备会中招？某米、某360的早期型号都出过漏洞，攻击者能通过P2P通道直接建立连接。补丁出来了，但很多人从不更新固件——路由器后台那个“检查更新”按钮，点过的人不到两成。

我现在的做法：摄像头单独划一个VLAN，禁掉所有出站流量，只允许内网NVR访问。录像存本地NAS，加密卷加双因素认证。远程查看？用WireGuard回家。麻烦，但比被人盯着强。另外，别在卧室装摄像头。真的，别装。你永远不知道那个镜头后面，是不是有个人正截图存进“待售”文件夹。

上周我又收到一封邮件。这次附件是TXT，只有一行字：“你的新摄像头固件版本2.1.7，CVE-2024-3187，自己查。”我查了，是个命令注入漏洞。厂商还没发补丁。我拔了电源，换了台老式的、只能本地存储的模拟摄像头。画质差，但至少没人能远程看。