凌晨两点，入侵李薇的家庭手机屏幕突然亮了。她以为是摄像谁发来消息，拿起来一看，头直是入侵家里客厅摄像头的实时画面推送。画面里，家庭一个陌生男人正站在她家沙发旁，摄像手里拿着她白天刚买的头直那袋橘子，正对着镜头剥皮吃。入侵

她愣了三秒才反应过来——这不是家庭录像回放，是摄像直播。那个男人吃橘子的头直样子，像在自己家一样自然。入侵李薇后来才知道，家庭她家的摄像摄像头密码被撞库破解了，那个IP地址来自境外。更让她后背发凉的是，她翻看云端存储记录，发现这个男人在过去一周里，每天凌晨都会“进来”待上十几分钟，有时坐在沙发上刷手机，有时翻翻她放在茶几上的快递盒。

这不是孤例。去年广东警方破获的一起案件中，一个犯罪团伙控制了超过十万台家庭摄像头，他们把这些摄像头的实时画面打包出售，买家花几十块钱就能买到一个“观看权限”。这些画面里，有客厅、有卧室、有婴儿房。有些摄像头甚至被远程操控，镜头会跟着房间里的人转动。

为什么这么容易？我拆过几个市面上常见的家用摄像头，发现一个普遍问题：很多设备出厂时用的都是默认密码，比如“admin”配“123456”，或者干脆没有强制用户修改初始密码。更麻烦的是，有些厂商为了省事，把不同设备的密钥写死在固件里，一旦被逆向出来，所有同型号摄像头都等于不设防。这就像给每户人家发同一把钥匙，丢了一把，整栋楼都遭殃。

还有一类情况更隐蔽。有些人图便宜，买那种几十块的杂牌摄像头，这些设备往往连基本的加密传输都没做。数据在网络上裸奔，随便一个懂点技术的人用抓包工具就能截获。我见过一个案例，一个大学生在宿舍装了个便宜摄像头看宠物，结果被同楼层的另一个学生截获了视频流，连他什么时候出门、什么时候回来都摸得一清二楚。

那普通人怎么办？最直接的办法是改密码。别用生日、别用手机号、别用“password”这种。最好是大小写字母加数字加符号，十二位以上。听起来麻烦，但一次设置能省掉后面所有糟心事。还有，摄像头别对着床、别对着换衣服的地方。我知道有人觉得“我就看看猫”，但猫不会帮你挡住隐私。

另外，固件要更新。厂商发现漏洞后会推送补丁，很多人嫌烦直接点“稍后提醒”，结果那个“稍后”就是永远。我自己的习惯是每两个月检查一次摄像头App里的固件版本，有更新就立刻装。还有个小技巧：如果摄像头支持，把本地存储和云存储分开。本地卡存日常录像，云端只存报警片段。这样就算云端被攻破，损失也有限。

李薇后来换了摄像头，也改了密码。但她告诉我，现在每次看到那个摄像头，心里还是会咯噔一下。她说那种感觉就像有人在你家客厅装了一面单向玻璃，你看不见他，他却能把你看得清清楚楚。技术本身没错，错的是那些拿它当偷窥工具的人。可问题是，我们没法指望坏人收手，只能自己把门锁紧一点。

对了，如果你现在家里有摄像头，不妨打开App看一眼——登录设备列表里，有没有你不认识的IP。有的话，赶紧改密码，顺便把那个陌生设备踢出去。别等哪天凌晨，你也在手机里看见一个陌生人坐在你家沙发上吃橘子。