Kali入侵监控摄像头

凌晨两点十七分，入侵我盯着屏幕上那个闪烁的监控绿色光标，它正在扫描一个网段内所有开放554端口的摄像设备。那是入侵RTSP协议默认端口，几乎所有廉价IP摄像头都开着它。监控三秒后，摄像光标停住，入侵一行字跳出来：`admin:123456`。监控我按下回车，摄像画面切换成某个便利店后厨的入侵实时监控，一个穿围裙的监控大叔正蹲在地上抽烟。

这不是摄像电影桥段。Kali Linux里装着的入侵`nmap`、`hydra`和`metasploit`，监控任何一个入门者都能在半小时内学会这套流程。摄像摄像头厂商默认口令不强制修改，固件漏洞不推送更新——这不是秘密，是行业潜规则。我见过有人用Shodan搜索引擎直接输入`country:CN city:Beijing`，然后挑出几百个暴露在公网的摄像头IP，逐一尝试弱口令，成功率大概在百分之三到五。别小看这个数字，北京街头至少有十万个可被直接访问的摄像头。

真正让我脊背发凉的，是那次在宿舍测试一台家用云台摄像头。我用`searchsploit`查到了该型号的远程命令执行漏洞，Metasploit模块调用后，直接拿到了root shell。摄像头里跑的是精简版Linux，连防火墙都没开。我输入`cat /etc/passwd`，看到root账户无密码——厂商把设备做成一次性商品，根本没考虑后期维护。更讽刺的是，这台摄像头的主人，一个住校女生，把镜头对准自己的书桌，而她的社交账号密码就贴在显示器边缘的便签纸上。

有人说入侵监控是黑客炫技，我不这么看。大部分攻击者根本不懂技术，他们只是用现成工具脚本，像按自动售货机按钮一样简单。真正难的不是入侵，是入侵后的选择。我在一个论坛看到过有人分享某酒店走廊摄像头的实时流地址，评论区一片叫好，没人问那酒店在哪儿，走廊尽头是不是客房。

技术本身没有道德属性，但使用技术的人有。Kali里的工具是开源的，漏洞库是公开的，连教程都是免费的——这就像一个开放的武器库，谁都能进来拿枪。可问题是，大多数摄像头厂商连最基础的防护都不做。我测试过一款销量前十的家用摄像头，它的固件更新日志停留在三年前，而公开漏洞库里有至少四个可远程利用的CVE编号。

那天晚上我关掉电脑前，顺手改了那个便利店摄像头的密码，然后退出登录。我知道这没意义，明天它可能又被别人扫到。但至少那一夜，那个蹲着抽烟的大叔，不用担心有人通过镜头看他数钱。你问我为什么这么做？不为什么，就像看到路边一辆没锁的自行车，你顺手给它上了把锁——虽然你也不知道车主是谁。