内容摘要：《玩具熊安全漏洞图片》 一张模糊的监控截图在暗网上被炒到四百美元。画面里，那只标志性的棕黄色玩具熊坐在儿童房角落，右眼瞳孔位置有一个针尖大小的红点。多数人以为这只是像素噪点，但逆向工程爱好者很快发现，

《玩具熊安全漏洞图片》

一张模糊的玩具监控截图在暗网上被炒到四百美元。画面里，熊安那只标志性的全漏棕黄色玩具熊坐在儿童房角落，右眼瞳孔位置有一个针尖大小的洞图红点。多数人以为这只是玩具像素噪点，但逆向工程爱好者很快发现，熊安红点其实是全漏激光测距仪的反射光——这只玩具熊内置的摄像头正在主动扫描房间内的人体轮廓。

漏洞出在固件升级逻辑上。洞图厂商为了省成本，玩具把OTA校验码硬编码进ROM，熊安密钥长度只有512位。全漏更蠢的洞图是，他们用同一把密钥给全系产品签名。玩具黑客只要拆开任意一款玩具熊，熊安读出那把私钥，全漏就能伪装成官方服务器，向所有联网玩具推送恶意固件。我亲眼见过破解过程：用树莓派接上调试接口，十分钟内就拿到了root权限。玩具熊的扬声器、麦克风、运动传感器全部失控，变成一台会卖萌的间谍设备。

最讽刺的是安全报告里的描述。厂商把风险等级定为“低”，理由是“攻击者需要物理接触设备才能提取密钥”。他们显然没想过，二手玩具市场有多庞大。我朋友在闲鱼上花八十块买了个“轻微瑕疵”的旧款熊，拆开后盖发现主板上的调试串口根本没焊死，直接飞线就能读数据。他甚至没费劲去破解固件，因为默认密码是“123456”——这是售后文档里泄露的，而文档就挂在官网公开支持页面。

图片流传开后，有家长在论坛发帖说自家孩子的熊半夜突然唱歌，歌词是乱码。还有人反馈玩具会自己转头，朝卧室门的方向盯上几秒再转回来。厂商的回应是“建议用户更新固件”，但更新需要连接他们的云平台，而那朵云早在三年前就停止维护了。现在这些玩具成了永久的后门，除非你拆掉电池，否则它永远在线。

我试着用图片里的红点坐标反推摄像头视角。按玩具熊的摆放高度和镜头参数计算，它正对着婴儿床的护栏缝隙，恰好能拍到熟睡婴儿的胸口起伏。这画面让我想起厂商宣传语——“陪伴孩子每一个安睡夜晚”。现在这句话换个标点符号读，就变成了“陪伴孩子每一个安睡夜晚？”。

漏洞公开后，厂商发过一封邮件给已注册用户，标题是《关于提升产品安全性的重要通知》。正文只有两行：请立即断开玩具电源，并寄回指定地址进行“安全升级”。邮件的退订链接指向一个不存在域名，而寄回地址是某市的邮政信箱——那个信箱早在五年前就因欠费被注销了。