成都黑帽门10分53秒,成都这段视频我反复看了三遍。黑帽不是门分秒因为猎奇,而是成都因为它恰好卡在了一个微妙的节点上——黑客攻破的不只是摄像头,还有我们对“隐私”这个词的黑帽幻觉。
视频里,门分秒一个穿灰色卫衣的成都年轻人坐在出租屋的电脑前,屏幕蓝光映着他没什么表情的黑帽脸。他敲了几行代码,门分秒某个安防系统的成都后台界面就弹了出来。镜头扫过监控列表,黑帽成都某小区的门分秒地下车库、电梯间、成都楼道口,黑帽实时画面一格格铺开,门分秒像超市货架上等待被挑选的商品。10分53秒,他全程没说过一句多余的话,只在最后把某个摄像头的权限卖给了一个ID叫“老猫”的人,交易金额是四百块人民币。
我特意去查过这个门事件的技术细节。那家安防设备厂商的默认密码是admin/123456,固件里还留了个后门端口。说白了,这不是什么高深莫测的入侵,更像是在一扇没上锁的门上轻轻推了一把。真正让人后背发凉的,是评论区里那些买家的留言——“有没有成都太升南路附近的?”“要年轻女住户的卧室视角,加钱。”你看,需求端早就成熟了,供给端只需要一点粗糙的技术。
那位灰卫衣小哥后来被警方带走,新闻里说他是某职业技术学院物联网专业的学生,21岁。他交代自己从大二开始干这个,累计获利两万七千块。两万七,在成都连一个卫生间都买不起,却足够让几十户人家的日常起居变成别人屏幕上的直播。这账怎么算都不划算,但干这行的人从来没想过算长远账。
我认识一个做智能家居的工程师,他私下跟我说过一句糙话:“这年头,你家里最值钱的不是电视冰箱,是你家摄像头的RTSP流地址。”他说他们内部测试时,随便扫一个IP段就能找到几十个开着默认端口的摄像头,有些还是幼儿园的午睡室。他劝我别买那些杂牌摄像头,又补了一句:“买了也别对着床。”
这段视频流传最广的时候,有人把10分53秒拆解成逐帧截图,做成所谓的“技术分析贴”。但我觉得那些分析都跑偏了。真正该被分析的,是为什么一个21岁的年轻人会觉得偷窥别人家是件“没什么大不了”的事。他接受审讯时说:“我以为就是看看,又没偷东西。”这种认知真空,比任何漏洞都更致命。
后来我偶然刷到那个小区业主群的聊天记录,有业主发现自家摄像头被入侵后报了警,群里立刻有人问“怎么知道自己家的有没有被看”。底下有人回了一句:“你蹲在摄像头前挥挥手,要是绿灯闪了,那就是有人在看。”这话半真半假,但那一刻我忽然意识到,我们早就活在一个需要时刻向机器自证“我是我”的时代了。
10分53秒的视频最后,灰卫衣小哥关掉电脑,拿起桌角的红牛喝了一口。窗外的成都夜色正浓,霓虹灯照不进这间出租屋。他大概没想过,自己这10分53秒,会成为后来无数安全培训课上反复播放的教材。但教材教的是技术漏洞的修补,教不了人心里的那个洞。