黑客是如何攻入网络摄像头的

一台默认密码为“admin”的黑客何攻摄像头，从接通电源到被陌生人实时观看，入网最快只需要三分钟。络摄这不是黑客何攻危言耸听，Shodan这类联网设备搜索引擎上，入网每天都能扫出数以万计没有任何防护的络摄摄像头画面——客厅、卧室、黑客何攻办公室走廊，入网甚至婴儿房。络摄

摄像头被攻破，黑客何攻最省事的入网一条路是“捡漏”。很多设备出厂时带着通用弱口令，络摄admin/12345、黑客何攻root/空密码、入网user/user，络摄这些组合在自动化脚本面前跟没锁门一样。攻击者写个循环，批量尝试登录，一晚上能撞开几千台。更离谱的是，部分厂商为了“方便售后”，在固件里留了隐藏的后门账户，普通用户根本改不掉。

另一条路藏在固件里。摄像头跑的是嵌入式Linux，系统组件常年不更新。攻击者用Nmap扫端口，发现某款设备开着Telnet或SSH，版本号对应一个三年前的命令注入漏洞——比如某些海思芯片方案的处理程序对HTTP请求里的分号没做过滤，构造一个;cat /etc/passwd就能读到密码文件。这类漏洞在CVE数据库里一抓一把，公开的PoC代码贴得到处都是，改个IP就能用。

UPnP和P2P穿透是第三个入口。不少摄像头为了让你在外网也能看，自动向路由器申请端口映射，或者连到厂商的P2P云服务器。问题在于，有些P2P实现的身份校验形同虚设——设备序列号就是唯一凭证，而序列号往往就是MAC地址后六位，扫一遍局域网就能拿到。攻击者伪造序列号连上云平台，直接调取视频流，连密码都不用猜。

我见过一个真实案例。某小饭馆老板图便宜，网购了四台杂牌摄像头，插上电就用手机App扫码绑定。半年后他发现App里多了几个陌生“共享用户”，回放记录显示有人半夜远程转动过镜头。查日志才知道，那批设备的固件里硬编码了一个调试账户，用户名是“default”，密码是设备型号。厂商的服务器早就不维护了，漏洞报告发过去石沉大海。

攻破之后能干什么？实时偷窥只是最浅的一层。攻击者会把有“价值”的画面截图打包，在Telegram群里叫卖——卧室、浴室、健身房更衣室，按“刺激程度”定价。有些摄像头被当成跳板，植入僵尸网络，用来发动DDoS攻击。更隐蔽的做法是长期潜伏，记录你的作息规律，为线下盗窃踩点。

普通人能做什么？别买没听过的牌子，别用默认密码，把固件升级到最新版，关掉UPnP，把摄像头放在独立VLAN里。但说实话，这些操作对多数人来说门槛太高。真正该负责的是厂商——把安全成本转嫁给用户，本身就是耍流氓。下次装摄像头之前，先想想：你愿意让一个陌生人，随时看你家客厅吗？