凌晨三点，黑客我盯着一台被入侵的摄像婴儿监控器画面。画面里，头线一个陌生男人正对着镜头调整坐姿，黑客伸手拿起桌上的摄像啤酒罐。他不知道我在看——或者说，头线他根本不在乎。黑客这台摄像头的摄像主人，一个住在德州奥斯汀的头线年轻妈妈，此刻正躺在客厅沙发上刷手机，黑客完全没察觉自己的摄像家庭生活正被实时转播给一个陌生IP。

这不是头线电影情节。我花了四十分钟，黑客用Shodan搜索引擎过滤默认密码的摄像摄像头，就找到了至少两百台暴露在公网的头线设备。其中一半以上是家用型号——婴儿房、车库、宠物喂食器。黑客不需要高超技术，他们只需要扫描端口，然后挨个尝试“admin/admin”或“root/1234”。成功率低得可怜？不，高得吓人。全球有超过三百万台摄像头使用默认凭证，这个数字来自去年卡巴斯基的威胁报告。

你可能会想，谁在乎自家客厅被看？但问题远不止偷窥。被劫持的摄像头是僵尸网络的优质兵源。2016年那场瘫痪半个美国互联网的Mirai攻击，用的就是监控摄像头——它们被塞进恶意代码后，可以每秒向目标服务器发送数十亿次请求。你的家用摄像头，可能在你不睡觉的时候，正帮着别人砸烂某家银行的网站。

有个真实案例让我印象很深。去年四月，一个德国程序员发现自己车库摄像头的画面被上传到了某个俄罗斯论坛。论坛里有人直播“开盲盒”——随机抓取一台摄像头，展示画面给付费观众看。他的车库没什么特别，只有一辆旧高尔夫和几个工具箱。但评论区一片兴奋，因为“能看到真实的生活”。那种被赤裸裸展示的无力感，比丢钱包更让人发毛。

更讽刺的是，很多受害者直到被勒索才反应过来。黑客把录下的画面剪辑成视频，发邮件给摄像头主人：“要么付比特币，要么我把你孩子卧室的录像发给你的联系人。”这种攻击的受害者名单里，有律师、医生，也有普通工人。没人逃得掉，因为没人认真改过密码。

我试着联系过其中一位受害者，一个住在曼谷的软件工程师。他苦笑说：“我教别人写防火墙，自己家的摄像头却裸奔了两年。”他装摄像头是为了看猫，结果猫的日常成了陌生人的娱乐节目。他最后把摄像头砸了，换了个不联网的旧手机来录视频。

所以，别以为“黑客摄像头在线观看”只是恐怖片桥段。它每天都在发生，主角可能是你邻居，也可能是你。下次买摄像头时，别急着拆包装，先花五分钟改掉默认密码，关掉UPnP，再检查一下有没有未知设备接入你的Wi-Fi。如果你懒得做这些——恭喜，你正在为某个黑客的“在线直播”提供免费素材。