破解家庭监控视频

智能摄像头被破解的破解案例，我身边就发生过一起。家庭监控去年秋天，视频朋友老周收到一条陌生号码发来的破解彩信，点开一看，家庭监控画面里是视频他家客厅，沙发、破解茶几、家庭监控墙上那幅十字绣都清清楚楚，视频拍摄角度正是破解他装在电视柜上那台小米摄像头。彩信附了一句话：“你家摄像头该换密码了。家庭监控”老周当时后背发凉，视频那台摄像头他用了快两年，破解密码还是家庭监控初始的“123456”，连改都没改过。视频

这种事远比普通人想象中普遍。家庭监控视频被破解，门槛低得离谱。网上有大量扫描工具，专门探测暴露在公网上的摄像头IP段，自动尝试默认账号密码。海康威视、大华、普联、小米这些主流品牌，出厂默认密码就那几组，admin/12345、root/888888、user/空密码，懂点技术的人写个脚本，一晚上能扫出成百上千台。更省事的办法是直接买“成品”——某些境外论坛和暗网频道里，打包出售的“家庭摄像头实时资源”按地区分类，标价从几十到几百美元不等，买家点开链接就能看到别人家卧室、客厅、婴儿房的实时画面。

问题出在几个环节。摄像头本身固件更新慢，厂商发现漏洞到推送补丁往往隔几个月，用户又懒得升级。家用路由器默认开启UPnP（通用即插即用），摄像头自己就能把端口映射到公网，用户根本不知道。还有一部分人图方便，直接用厂商提供的P2P云服务，手机扫码就能看，但那个云平台一旦被撞库，所有绑定设备等于集体裸奔。2019年某品牌摄像头被曝出云端API漏洞，超过百万台设备的实时画面可被任意调取，当时新闻只热闹了两天，大多数人转头就忘了。

我试过用Shodan（一个联网设备搜索引擎）搜了一下，输入几个常见摄像头特征字符串，结果列表里密密麻麻全是家庭宽带IP，定位显示分布在全国各地。随便挑一个点进去，有的直接弹出登录框，有的甚至不需要密码就能看到画面。有个画面里是个儿童房，墙上贴着拼音挂图，床上扔着毛绒玩具，摄像头正对着床。我立刻关掉了页面，心里堵得慌。

怎么防？说穿了就几件事。摄像头别直接连光猫，先接路由器，在路由器后台把UPnP关掉，手动做端口映射，只开放必要的端口。密码必须改，别用默认的，也别用生日或手机号，大小写字母加数字加符号，十六位以上。固件保持最新，厂商推更新就升，别嫌麻烦。如果摄像头支持本地存储，插张TF卡，关掉云服务，远程查看用VPN回家里网络，别图省事用厂商的P2P。最后，别把摄像头装在卧室、浴室这些地方，再安全的设备也架不住物理角度暴露隐私。

老周后来换了台新摄像头，密码设了二十四位随机字符，路由器里把UPnP关了，又单独划了个访客网络给IoT设备用。他说现在偶尔还会想起那条彩信，但至少能睡个安稳觉了。我问他那台旧摄像头怎么处理的，他说砸了，扔垃圾桶之前还把镜头敲碎了。