内容摘要：家里那台智能摄像头，我拆过三次。第一次是好奇，第二次是刷固件，第三次是因为它半夜自己转了方向。不是故障，是有人在看。 这事发生在去年夏天。我用的某品牌摄像头，型号就不点名了，价格两百出头，销量挺高。那

家里那台智能摄像头，摄像我拆过三次。头漏第一次是摄像好奇，第二次是头漏刷固件，第三次是摄像因为它半夜自己转了方向。不是头漏故障，是摄像有人在看。

这事发生在去年夏天。头漏我用的摄像某品牌摄像头，型号就不点名了，头漏价格两百出头，摄像销量挺高。头漏那天凌晨两点多，摄像手机突然弹出移动侦测提醒。头漏我打开App，摄像画面里什么都没有，但摄像头的云台角度变了——原本对着客厅沙发，变成了对着卧室门口。我老婆没起床，我也没碰手机。那一刻后背发凉的感觉，到现在还记得。

后来我在安全论坛上泡了半个月，才发现这不是个例。大量廉价摄像头存在同一个问题：默认密码太弱，或者压根没改密码的引导流程。更离谱的是，有些设备的P2P连接通道加密形同虚设，抓包工具跑一跑，视频流就出来了。论坛里有人专门扫IP段，批量测试常见弱口令，一天能捞出几百个在线设备。他们管这叫“捡漏”。

摄像头漏洞分几类，但最要命的是固件层面的。厂商为了省成本，用公版方案，SDK里留了后门调试接口。这些接口在出厂时没关闭，通过特定端口就能直接拉取视频流，连密码都不用。我拆的那台，芯片是海思的，方案是公版改的，调试端口开着。厂商后来发了补丁，但只对新批次生效，老设备不管了。你手里的摄像头，可能三年前就停止更新了。

另一类是云平台的问题。很多摄像头走厂商自己的云服务，视频先传到云端再转发到手机。听起来安全，实际上云端API的鉴权逻辑写得很糙。我试过用抓包工具改一个参数，就能看到同型号其他设备的缩略图。不是破解，是接口设计缺陷。厂商知道吗？知道。修了吗？修了，但只修了新版App，老版本照样能用。

普通人怎么防？第一，买之前查一下这个型号有没有被爆过漏洞，搜“型号+漏洞”就行。第二，固件能更新就更新，不更新就退。第三，别用默认密码，密码长度至少12位，大小写加符号。第四，如果摄像头支持本地存储，关掉云服务，用SD卡录。第五，也是最狠的一招：把摄像头放在独立路由器下，单独划个VLAN，就算被黑了也进不了主网。

我现在的做法更直接。客厅那台摄像头，镜头用黑色胶带贴了一半——只拍门口，不拍室内。卧室和卫生间绝对不装。不是 paranoid，是算过账：两百块的设备，厂商没动力做安全，漏洞是必然的。你指望它保护你，它可能正在直播你。

上周我把那台摄像头退了。客服问原因，我说“半夜自己转头”。对方沉默了三秒，然后说“给您退款”。没解释，没道歉。他们知道我在说什么。