国外黑客破解家庭监控视频

2023年9月，国外一个叫“Insecam”的黑客网站短暂上线了一批实时画面。点开其中一个，破解是家庭监控德国某户人家的客厅——沙发上扔着件红色外套，茶几上有半杯咖啡，视频电视开着，国外正在播新闻。黑客摄像头角度固定，破解画质不算清晰，家庭监控但足够看清屋里有没有人。视频这个网站当时列出了超过15000个未加密的国外监控画面，来自全球各地，黑客其中相当一部分是破解中国家庭用的那种白色小方块摄像头。

这不是家庭监控什么新鲜事。早在2016年，视频Mirai僵尸网络就靠扫描默认密码的物联网设备，把大半个美国的网速搞瘫了。家庭摄像头是重灾区。很多人买回来插上电，连上Wi-Fi，就再也没管过。默认用户名是admin，密码是123456，或者干脆是空的。黑客写个脚本，批量扫描IP段，几秒钟就能撞开一批。

我翻过一些黑客论坛的存档帖。有人专门发“开箱”视频，随机挑几个摄像头，直播里面的人在干嘛。有拍到小孩写作业的，有拍到夫妻吵架的，还有拍到保姆在厨房偷吃菜的。评论区一片哄笑。这些画面被录屏、打包、传阅，甚至有人拿来做表情包。被拍的人完全不知道。

更麻烦的是，有些摄像头不光能看，还能听、能说。黑客可以对着麦克风讲话。想象一下，半夜两点，你家的摄像头突然传出陌生男人的声音。这不是恐怖片，是2019年真实发生在江苏一个家庭的事。那家人后来把摄像头砸了，但视频已经被传到境外网站上了。

厂商的反应普遍慢。海康威视、大华这些大厂出过固件更新，强制改密码，但很多老设备根本收不到推送。小厂更别提，卖完就不管了。电商平台上那些几十块钱的杂牌摄像头，说明书里连“修改默认密码”这句话都没有。用户买回来，扫码，连网，完事。

黑客用的工具也不复杂。Shodan、ZoomEye这些搜索引擎，专门找联网设备。搜“camera”加上国家代码，能列出几十万个结果。再用Hydra这种暴力破解工具，跑个字典，弱密码一撞就开。整个过程不需要多高深的技术，会点Linux基础就行。

有人觉得，我家摄像头对着客厅，又没对着床，怕什么。但黑客要的不只是画面。很多摄像头有云存储功能，绑定了用户的手机号、邮箱。一旦破解，这些信息全暴露。有人收到过勒索邮件，附着自己家客厅的截图，要求打比特币，不然就发到网上。

我试过在二手平台买了一个旧摄像头，型号很老，卖家说“忘了密码”。我重置之后，用默认密码登进去，发现它还在连着一个云平台。后台能看到之前主人的设备名称、IP地址、甚至一段模糊的录像。那个摄像头我最后拆了，芯片留着当纪念。

普通人能做什么？改密码，别用默认的。关掉UPnP，别让摄像头自己开端口。如果不需要远程看，就别连外网。固件有更新就更新，没更新就换个新的。别买那种连品牌都搜不到的便宜货。摄像头对着走廊、门口，别对着沙发和床。

这事说到底，是便利和安全的交换。你想随时看看家里猫在干嘛，就得接受它可能被别人也看到。厂商想省成本，用户想省事，黑客就钻这个空子。没有完美的解决方案，只有谁更在意一点。