凌晨两点十七分，黑客我手机弹出一条推送：“检测到未知设备接入，破解型号HackRF One。家庭监控”这不是视频科幻电影桥段，是黑客我家客厅的360摄像头发来的警报。我光脚踩在地板上，破解心跳快得像在跑百米冲刺——那玩意儿正对着我女儿的家庭监控婴儿床。

黑客没费多大力气。视频他们用的黑客不是电影里那种酷炫的代码雨，而是破解公开的漏洞库。360摄像头有个老毛病：固件更新不及时，家庭监控默认口令不强制修改。视频我邻居老张家的黑客密码就是“123456”，跟银行取款密码一样好猜。破解接入设备列表里明晃晃挂着一个陌生IP，家庭监控地理位置显示在俄罗斯——那台摄像头从下午三点就开始转了，我老婆还以为是云台功能自己校准。

破解过程比想象中更无聊。黑客先扫描开放端口，找到RTSP流媒体服务，再用默认凭证试水。一次就中。整个过程不到四十秒，比我泡一碗方便面还快。他们甚至不需要什么高端工具，GitHub上随便一搜就有现成脚本，双击运行，摄像头就成了别人的眼睛。

我赶紧拔掉电源，但后背已经湿透了。回想起来，这台摄像头装了大半年，我从来没看过它的安全设置。它每天忠实记录着我们家的日常：孩子午睡时踢被子，我瘫在沙发上刷手机，老婆在厨房骂骂咧咧地炒菜。这些私密画面如果被截屏发到暗网论坛，配上“中国家庭实拍”的标题——我不敢往下想。

更讽刺的是，360本身就是做安全的公司。他们的产品宣传页上写着“银行级加密”，可实际用的却是业界早就淘汰的WEP协议。客服电话打过去，等了二十分钟才接通，对方第一句话就是：“您是不是没升级固件？”我差点把手机摔了——你们出厂时就不能把默认密码改成强制的吗？

后来我查了论坛，发现中招的不止我一个。有宝妈在母婴群里哭诉，说自家摄像头被陌生人喊话“宝宝真可爱”。有程序员晒出抓包记录，证明360摄像头的云端传输根本没走HTTPS。这些案例像多米诺骨牌一样倒下，而厂商的回应永远是那句“建议用户加强密码强度”。

现在我把那台摄像头扔进了储物柜。想过换其他品牌，但转念一想，市面上哪家不是一样？智能家居是个大卖场，安全却是最后才考虑的那块砖。我甚至怀疑，那些所谓的“黑客破解视频”，有多少其实是厂商自己人放出来的测试样本——毕竟流量就是生意，恐慌也是。

最后说句掏心窝的话：如果你家也挂着这类摄像头，今晚就去把密码改掉，把固件更新到最新。别嫌麻烦，你对着镜头喂奶、抠脚、跟老婆吵架的每一秒，都可能成为某个陌生人硬盘里的收藏品。这年头，隐私不是用来保护的，是用来被破解的——除非你自己先动手。