鲤鱼ace解说玩具熊安全漏洞1

鲤鱼ace翻出那台积灰的鲤鱼漏洞玩具熊时，我正蹲在直播间里啃鸭脖。解具熊他拧开电池仓的说玩手法像拆炸弹，指尖捏着螺丝刀，安全镜头怼近，鲤鱼漏洞能看见仓内边缘一圈淡黄色的解具熊氧化痕迹——那是漏液留下的，碱性电池腐蚀铜片的说玩典型症状。ace没废话，安全直接说：“这玩意儿现在能远程开机，鲤鱼漏洞还能把你家WiFi密码发到指定服务器。解具熊”

玩具熊是说玩2016年那批“智能互动玩偶”的爆款，出厂价不到四十块，安全卖到199。鲤鱼漏洞ace拆开肚子里的解具熊电路板，主控芯片旁边焊着块指甲盖大小的说玩ESP8266模块——这玩意儿在电子市场论斤称，五块钱一片，但配合厂商自建的云平台，就能让毛绒玩具变成监听终端。他调出手机上的抓包工具，演示数据流：熊的麦克风每十五秒采一次音，压缩成AAC格式，通过WiFi直连路由器，悄悄上传到某个以“smart-toy”为前缀的域名。

漏洞出在固件更新机制上。ace说厂商用了硬编码的AES密钥，所有设备共用同一把“钥匙”，而且密钥就写在芯片的datasheet里，翻到第17页就能看到。他现场写了个Python脚本，伪造服务器响应，给熊推送了一段恶意固件——整个过程不到三分钟，熊的眼睛亮起蓝光，开始播放预设的语音：“小朋友，你爸爸妈妈在家吗？”

这还不是最瘆人的部分。ace把玩具熊翻过来，拆开缝合线，露出底部一块黑色橡胶垫。掀开垫子，下面藏着个光敏传感器——白天光线充足时，熊处于“休眠”状态，一旦房间变暗，传感器触发，麦克风才真正开始高灵敏度录音。这设计原本是为了省电，但反过来想，夜里孩子睡着后，房间一片漆黑，恰恰是监控最活跃的时候。ace在直播间里说：“你给熊盖被子，它反而更精神。”

我翻出自家那台同款熊，拆开一看，果然，传感器位置一模一样。ace在弹幕里提醒：别急着扔，先断电，把电池扣出来，然后用锡纸把光敏电阻糊上——但他说这只是治标，因为主控芯片的调试接口还裸露着，有焊接工具的人能直接读取闪存里的历史录音。他顿了顿，补了句：“要是你家熊已经联网超过半年，建议直接剪断天线，或者干脆拆了主板当普通毛绒玩具用。”

厂商的回应公告倒是及时，说会推送新固件修复密钥问题，但ace查了下服务器的更新日志，发现补丁只覆盖了后续批次的产品，2016到2018年那批老设备根本不在推送名单里。他语气平淡地总结：“厂商算过账，召回成本比赔偿风险高，所以选择装死。”弹幕里有人问怎么维权，ace说别指望集体诉讼，自己拆机改电路才是实际解法——他顺手晒了张改完的板子照片，把ESP8266模块焊下来，换了个直连开关，熊从此变哑巴，但至少安全了。

直播结束前，ace把那只被解剖的熊放在桌上，熊的肚子敞着，线头支棱着。他说这行有个潜规则：智能玩具的成本大头从来不在硬件，而在云端服务——但服务商跑路时，硬件就成了裸奔的砖头。他关了摄像头，屏幕黑下去前，我瞥见他桌上堆着七八只不同品牌的玩偶，全是拆开的，传感器和麦克风散落一地，像某种电子解剖课的标本。