凌晨两点十七分，器被我家智能音箱突然开始播放《最炫民族风》。黑客音量满格，篡改拔插头都没用——那声音是器被从路由器自带的扬声器里喷出来的。

我光脚冲到客厅，黑客看到路由器指示灯像迪斯科球一样疯狂闪烁。篡改手机屏幕上，器被所有智能设备都显示“已连接”，黑客但空调自动设成了30度制热，篡改扫地机器人正在往猫砂盆里钻。器被

这不是黑客灵异事件。我的篡改路由器被黑了。

黑客干的器被事比我想象的野得多。他们没偷银行卡密码，黑客而是篡改篡改了路由器固件——相当于给路由器换了个大脑。原厂系统被刷成定制的恶意固件，所有经过的流量先过他们的筛子。你访问银行网站，他们给你看仿冒页面；你输入密码，他们后台同步记录。更损的是，他们能控制所有连入的智能家居设备。凌晨放歌算轻的，有些人家的智能门锁被远程打开过。

我检查日志时发现，入侵发生在三天前。那天下午我升级了路由器固件，下载链接是从搜索引擎点进去的“官方”页面。页面长得一模一样，域名却是rоuter-update.com——那个“о”是西里尔字母，不是英文的o。这种钓鱼手段老套，但有效。我输入了管理员密码，等于把家门钥匙递给了对方。

黑客拿到权限后，第一件事是关掉路由器的日志功能。这样我就看不到他们干了什么。然后他们改了DNS设置，把常用网站解析到假服务器。我刷了三天朋友圈，看到的可能是个克隆版——点赞数都是假的，弹出的广告全是赌博网站。我居然没察觉，还觉得新界面“更清爽了”。

最讽刺的是，我的路由器密码是“password123”。用了五年，觉得没人会闲到攻击家庭网络。错了。现在攻击路由器根本不需要人工盯守，黑客用扫描器全网自动找漏洞，找到就批量植入。我的设备不是被“盯上”，而是被“扫中”——跟大海捞针不一样，这更像撒网捞鱼，我这条鱼蠢到主动咬钩。

修复过程不复杂，但很折腾。我把路由器恢复出厂设置，用电脑网线直连，先不接外网，刷入从官网下载的干净固件。改掉默认管理员密码，关掉远程管理功能，还关了WPS按钮——那玩意儿有个已知漏洞，能让黑客绕过密码直接配对。折腾到天亮，所有智能设备重新连网，空调终于闭嘴了。

那台旧路由器我扔了。不是因为修不好，而是它服役六年，厂商早停止安全更新，漏洞像筛子眼一样多。新换的路由器支持自动固件更新，我设好每周凌晨三点自动检查。现在每次看到“固件升级”的提示，我都会多看一眼域名——那个西里尔字母的教训，够我记一辈子。

黑客没偷我钱，也没勒索我。他们只是把我的家当成了免费算力节点，用来攻击别人的网站。但那种被侵入的感觉很怪——不是家里被翻乱的愤怒，而是你天天用的东西，突然变得陌生。路由器还是那个路由器，但里面的“灵魂”已经不是你的了。

现在我家智能音箱晚上十点准时关机，路由器放在一个带锁的弱电箱里。有人问我是不是过度紧张，我只想说：你试试凌晨两点被《最炫民族风》吵醒，就知道什么叫“技术恐慌”了。