老周家的黑客摄像头被入侵那天，他正坐在客厅里啃西瓜。破解屏幕上的家庭画面突然从空荡荡的玄关切换成一张陌生男人的脸，对方对着镜头咧嘴笑了笑，视频然后竖了个中指——整个过程不到三秒，黑客画面又跳回原样。破解老周愣了半天，家庭西瓜汁顺着下巴滴到T恤上才回过神来。视频

这不是黑客电影桥段。我认识的破解安全研究员老陈告诉我，他测试过市面上十几款主流家用摄像头，家庭其中有一半能在五分钟内被攻破。视频最离谱的黑客一款，漏洞居然藏在用户协议里——厂商在文档末尾埋了一行小字，破解说摄像头默认开启“云共享”功能，家庭方便“提升用户体验”。你猜怎么着？那功能就是把视频流公开挂在一个不加密的服务器上，任何人都能通过搜索特定端口号直接调取画面。

黑客破解家庭视频的门槛低得吓人。老陈给我演示过一回，他拿着手机蹲在小区楼下，用一款开源工具扫描附近网络，不到十分钟就搜到七个暴露在公网上的摄像头IP。其中三个密码是默认的“admin/123456”，两个用的是“888888”，剩下两个干脆没设密码。他说这还不算最惨的，真正危险的是那些被植入后门的设备——黑客把恶意代码藏在固件更新包里，用户点一次“升级”，就等于亲手把家门钥匙交给了对方。

我问他，那些被入侵的摄像头主人后来都怎么样了？老陈翻出一份聊天记录给我看。有个姑娘发现卧室里的摄像头半夜自己转了个角度，正对着床的方向。她起初以为是家里猫碰的，直到第二天收到一封邮件，里面附着她睡觉的照片，勒索信上写着“下次就不是照片这么简单了”。她报警了，但警察也没辙——服务器在境外，IP是动态的，查来查去只找到一个虚拟号码。

更讽刺的是，很多受害者压根不知道自己被看了多久。有对夫妻在客厅装了摄像头看孩子，黑客入侵后把画面转播到一个地下论坛上，整整直播了三个月才被管理员发现。那对夫妻直到警察上门才知道，自己每天的晚饭吃什么、几点吵架、孩子几点写作业，全被人当连续剧追着看。论坛里甚至有人给他们的生活起了个标题，叫《普通人的一天》，底下跟了几百条评论。

技术层面讲，破解家用摄像头根本用不上什么高深手段。多数设备用的还是老旧的RTSP协议，传输过程不加密，黑客只要用Wireshark抓个包，就能把视频流原样截下来。有些厂商为了省成本，连身份验证都懒得做——直接硬编码一个万能账号进去，所有设备通用。这就好比你家门锁看着挺结实，其实钥匙就插在锁孔里，谁路过都能拧一下。

但你别以为这事离自己很远。我上个月刚帮邻居排查过一次网络故障，发现他家路由器被改了DNS设置，所有网页都被重定向到钓鱼站。查了一圈，问题出在他那台用了五年的老摄像头上——固件停在2018年版本，漏洞多得像筛子。我劝他换台新的，他摆摆手说“能用就行”。

你看，人总是这样，对看得见的风险警惕，对看不见的威胁麻木。摄像头那盏小小的红灯亮着的时候，你觉得安心；可它灭掉的时候，谁又知道背后是不是正有一双眼睛盯着你家的客厅？老周后来把那台摄像头砸了，扔进垃圾桶前还特意用胶带缠了三圈。他说：“以后想看我，得先问我答不答应。”——这话说得挺硬气，可他不知道的是，黑客破解的根本不是摄像头，而是我们心里那道“这事不会发生在我身上”的防线。

(责任编辑：探索)