凌晨两点十七分，黑客我家的入侵智能摄像头突然自己转了九十度角。那个角度正好对着我的家庭床。我盯着手机屏幕上的网络实时画面，后背一阵发凉——我明明已经把摄像头的摄像电源拔了。

这不是头视恐怖片剧本。去年我测试过市面上十几款主流家用摄像头，黑客用最简单的入侵端口扫描工具，在二十分钟内就找到了三台设备的家庭默认口令漏洞。其中一台还是网络某知名品牌的最新款，出厂设置里藏着个只读调试账号，摄像密码是头视六位纯数字。更讽刺的黑客是，这台摄像头的入侵包装盒上印着“军工级加密”几个大字。

黑客入侵家庭摄像头，家庭根本不需要什么高深技术。他们用Shodan搜索引擎直接搜“网络摄像头 默认密码”，能筛出几十万台暴露在公网上的设备。有个叫“Mirai”的僵尸网络病毒，专门扫描摄像头和路由器的弱口令，高峰期一天能感染十万台设备。这些被劫持的摄像头，有的被用来发动DDoS攻击，有的被直播到暗网上供人付费观看——你洗澡、换衣服、哄孩子睡觉的画面，可能正在某个加密聊天室里被一群陌生人评头论足。

我认识一个做安全运维的朋友，他给我看过一段客户提供的日志。某户人家的婴儿房摄像头，连续三周每天凌晨三点都会被远程登录，每次持续四十七分钟。房主以为是孩子半夜哭闹自己查看监控，直到某天发现摄像头指示灯在异常闪烁才报了警。警方溯源发现，入侵者是个十六岁的高中生，他利用某论坛上分享的漏洞利用工具，扫到了一个密码为“123456”的摄像头，然后顺手把这家人当成了“长期观察对象”。

别以为装了最新固件就万事大吉。去年某安全实验室公布过一组数据：市面上排名前三十的智能摄像头中，有十九个存在固件签名验证缺失的问题。什么意思？就是黑客可以自己伪造一个带后门的固件包，通过伪装成官方升级提示诱导你点击安装。更绝的是，有些设备连基本的数据传输加密都没做——你的视频流在网络上裸奔，任何在同一个Wi-Fi环境下的人，用个抓包软件就能截获原始画面。

现在很多家庭把摄像头装在客厅、玄关甚至卧室。我见过最离谱的案例，有人把摄像头对着家里的保险柜，还特意把摄像头分辨率调到了4K。结果黑客破解密码后，直接把保险柜的密码锁位置截了高清图，发到技术论坛上“炫技”。你说这是技术问题还是智商问题？

我自己现在用摄像头只装两个地方：一个是门口对着防盗门，一个是阳台对着窗外。卧室和卫生间坚决不装。买设备的时候，我特意选了那种带物理隐私遮罩的老款型号——摄像头镜头上有个手动拨片，不用的时候直接盖上。密码用二十位随机字符，每季度换一次。别嫌麻烦，你想想：家里那台摄像头，可能正对着你最私密的生活瞬间。黑客那边，可能正有个无聊的键盘侠，在等着看你今晚几点关灯睡觉。