凌晨两点十七分，黑客我盯着屏幕上的破解画面，后背发凉。家庭监控那是视频一间婴儿房，摄像头正对着摇篮，黑客画面里有个穿灰色连帽衫的破解人影，正对着镜头比了个中指。家庭监控这不是视频恐怖片截图，是黑客我朋友老周家的真实监控录像——被入侵后的第三分钟，黑客用摄像头自带的破解麦克风，对着老周刚满周岁的家庭监控女儿说了句"晚安"。

老周装这套家用监控，视频本是黑客为了防保姆。去年他刷短视频，破解看到某博主用手机就能远程查看家里情况，家庭监控心痒下单，两百多块，带云台，能夜间红外。安装那天他挺得意，跟我炫耀："现在我在公司，随时能看闺女在干啥。"他压根没想过，这玩意儿能反过来变成别人看他的窗口。

黑客拿到他家监控权限，靠的不是什么高深漏洞。老周设的密码是"zhouxiaobei2023"——女儿名字加出生年份。更离谱的是，他用同一个密码注册了十几个网站账号。黑客在一个游戏论坛的数据库泄露文件里翻到这条记录，顺手试了试他的监控账号，一次就进。整个过程没超过五分钟，没写一行代码，纯粹是"撞库"。

我特意查了下，市面上主流家用摄像头，有相当一部分默认开启"云台巡航"功能，每隔几小时自动旋转一圈。黑客一旦拿到控制权，就能把摄像头转向任何角度。老周家的镜头对着客厅、厨房、婴儿房，连他老婆在沙发上敷面膜的样子都被录了十几段。最讽刺的是，老周为了省电，把摄像头的移动侦测报警关了——他说"反正白天家里没人，开着费电"。

黑客没勒索，也没把视频发网上。他就每天半夜登录，看一会儿，偶尔用麦克风说两句怪话。老周发现异常，是因为某天早上女儿指着天花板喊"叔叔"，他调出回放，才看见那个灰帽人影。报警后警察查了IP，是境外代理，线索断在某个公共WiFi节点。老周气不过，砸了摄像头，又花八百块买了个所谓"军工级加密"的新款——我看了下说明书，密码设置规则还是那套，最大支持12位纯数字。

这事让我想起另一个案例。去年某安全公司做过实验，在办公楼里放了十台伪装成空气净化器的"摄像头干扰器"，结果一周内拦截到四百多次来自周边住宅的监控信号尝试。那些信号里，有些是在扫描开放端口，有些是直接尝试弱口令——"admin/admin"、"123456"这种，居然还有两台设备用着出厂默认密码没改。

说到底，智能家居这波浪潮，把网络安全的责任压到了普通用户肩上。厂商忙着堆功能，什么AI人脸识别、哭声检测、宠物追踪，唯独把"出厂强制修改密码"这种基础安全措施做成可选项目。老周不是个例，我楼下卖水果的刘叔，他家监控密码是"liushu888"，他儿子上初中都能猜出来。黑客要黑进这些设备，难度约等于捡到一把没换锁芯的门钥匙。

老周后来换了方案：把摄像头装在高处，用胶带贴死云台，只能拍固定角度，还专门拉了条独立WiFi，不跟手机、电脑同网。他说"现在黑客就算进来，最多看我家的绿萝浇水"。这话听着心酸，但确实是普通人能想到最土也最有效的办法。至于那个灰帽黑客，至今没找到。老周偶尔半夜会突然惊醒，总觉得黑暗里有双眼睛在看他家客厅——那台被他砸碎的摄像头，碎零件还扔在阳台纸箱里，他没舍得扔。他说留着是个教训，提醒自己：这年头，最危险的入侵往往不是破门而入，而是你主动请进家里的那个"眼睛"，它从不睡觉，却可能随时变成别人的。