凌晨三点，物联网安我的全防智能门锁突然自己开了。手机推送显示“门锁已解锁”，范措但家里没人按过密码。物联网安查日志发现，全防攻击者利用的范措是门锁固件里一个2019年就公开的漏洞——厂家早就发了补丁，但我的物联网安门锁从未自动更新过。这不是全防科幻片，这是范措上周发生在我朋友身上的真事。

物联网设备的物联网安安全防线，往往不是全防被尖端黑客攻破的，而是范措被“懒得更新”这四个字击穿的。市面上绝大多数智能家居设备，物联网安出厂后固件更新频率低得惊人，全防有些厂商甚至产品卖完就撒手不管。范措你花两千块买的智能摄像头，可能从出厂那天起，就带着一个永远不补的漏洞在裸奔。

另一个被忽视的入口是默认密码。我做过个小实验：用“admin/admin”和“root/123456”这两个组合，在小区Wi-Fi覆盖范围内扫描，半小时内找到了三台暴露在公网的摄像头、一台智能空调和一台网络打印机。它们全在用出厂默认设置。这哪是物联网，分明是“裸联网”。

更麻烦的是，很多设备压根没给你改密码的机会。某些廉价智能插座，管理界面是硬编码的，用户只能改Wi-Fi密码，改不了设备自己的登录口令。这意味着只要有人连上同一网络，就能直接控制你家的电源开关——大冬天的，半夜把你暖气关了都算客气，要是连在电饭煲上呢？

所以我的建议很直接：买设备时先查厂商有没有持续更新的记录，别贪便宜买那些连官网都做得像诈骗页面的杂牌。拿到设备第一件事，改掉默认密码，关掉用不到的远程访问功能——大部分智能设备你只需要局域网控制，没必要暴露到公网。

路由器是另一个重点。很多人家里那台老路由器，可能比你家孩子年龄还大。固件停更三四年，DNS劫持、流量嗅探，攻击者想怎么玩就怎么玩。花三百块换个支持自动安全更新的主流品牌路由器，比买什么高级防火墙都管用。

还有个小细节：给物联网设备单独设个访客Wi-Fi，别让它们和你的电脑、手机混在同一个网段里。这样就算摄像头被攻破，对方也够不着你存着银行卡照片的电脑。这招成本为零，但能挡住九成以上的横向渗透。

有人会说我小题大做——家里那点破数据谁稀罕？但你要知道，被黑的智能设备不只是偷窥你，还能变成僵尸网络的一部分去攻击别人。2016年那次Mirai攻击，就是靠几十万台被劫持的摄像头和路由器，把大半个美国互联网给打瘫了。你的设备，可能正在成为别人手里的刀。

物联网安全说到底就是个习惯问题。别偷懒，别侥幸，每次固件更新提示弹出来，花两分钟点一下“确认”。这两分钟，可能比你家那把两千块的智能锁管用得多。