去年冬天，黑客我帮一个朋友检查他家的破译频全智能摄像头。他总觉得画面偶尔会自己转动，家庭集种但重启后又恢复正常。摄像我让他把设备日志导出来，头视结果发现过去三个月里，黑客有超过四十次来自罗马尼亚和越南IP的破译频全登录记录。他用的家庭集种密码是“admin123”，固件版本还是摄像2019年的。

这不是头视个例。家庭摄像头被破译，黑客早就形成了一条完整的破译频全黑产链。你随便在某个境外论坛搜“camera hack”，家庭集种能翻出几十个打包出售的摄像“家庭摄像头视频全集种子”。文件大小从几十G到几百G不等，头视里面按国家、设备品牌、拍摄场景分类。卖家甚至贴心地标注了“卧室”“客厅”“婴儿房”等标签。价格？一个种子五美元，打包买还能打折。

这些视频怎么来的？大部分不是靠什么高深技术，而是靠懒。

我跟踪过几个卖家的操作流程。他们手里的工具叫“扫描器”，功能很简单：全网扫IP段，尝试用默认密码或常见弱密码登录。一套组合拳下来，能撞开大量设备。某款国产摄像头在2021年之前出厂的型号，有超过六成还在用“12345”或“888888”当密码。更离谱的是，有些设备出厂固件里藏了后门账户，用户名“root”，密码“vizxv”——这个漏洞在2016年被曝光过，但直到今天，仍有大量设备没打补丁。

另一个来源是P2P漏洞。很多摄像头靠一个叫“P2P”的协议做远程访问，方便用户在外网看家里。但这个协议早期版本有个设计缺陷：只要知道设备序列号，就能绕过密码直接拉流。序列号怎么来？摄像头包装盒上印着，设备背面贴着，甚至有些品牌在官网查询页面能直接枚举。我试过某品牌的序列号生成规则——纯数字递增，连猜都不用猜。

你可能觉得，谁没事盯着我家看？问题在于，他们不是“盯着看”，而是“批量看”。

一个做数据抓取的朋友告诉我，他见过最夸张的一个卖家，手里有超过两万台在线摄像头的实时访问权限。这些设备被做成一个网页面板，点一下就能切换画面。卖家按“在线时长”和“画质”定价，能连续在线超过72小时的设备，单台售价更高。买家是谁？有人是为了偷窥，有人是为了录下素材二次贩卖，还有人专门找“有人的画面”做AI训练数据。

更麻烦的是，这些视频一旦流出，几乎不可能删干净。种子文件在BT网络里扩散，一个文件被下载一次，就多一个副本。你就算联系平台下架，那些已经下载到本地的人，照样能重新做种。我见过一个2018年泄露的“全集”，到2023年还有人在论坛里求补种。

那怎么办？别指望厂商。

我拆过五款不同品牌的家庭摄像头，只有一款在说明书里明确写了“请修改默认密码”。其余四款，开箱即用，连强制改密码的步骤都没有。固件更新？三款设备买来后就没收到过任何推送。厂商的精力都花在堆像素、加AI人形检测这些卖点上，安全？那是成本。

自己能做的其实不多，但每一条都管用。把摄像头挂到独立VLAN里，禁止它访问外网——需要远程看的时候再开。密码用十六位随机字符串，别用生日或手机号。固件如果有更新，第一时间打。买之前搜一下“设备型号+漏洞”，如果近两年有CVE编号，直接跳过。

最后说个真事。我那个朋友后来换了摄像头，也改了密码。上个月他告诉我，新设备日志里又出现了异常登录——这次来自巴西。他苦笑说，可能这就是智能家居的代价。我没告诉他的是，那个巴西IP，我查了一下，是个公共VPN节点。攻击者根本没放弃，只是换了条路。