玩具熊的玩具安全漏洞，本质上是熊安一串被低估的信任链断裂。我拆过十几只不同批次的全漏国产仿品和正版货，最离谱的洞全一次，是流程在一只售价不到三十块的廉价熊肚子里，找到了一个完全没有加密的玩具蓝牙芯片——它甚至没有配对认证，任何手机靠近就能直接连上。熊安

那只熊的全漏扬声器是双用的，既能放儿歌，洞全也能当麦克风输入。流程我连上之后，玩具用手机自带的熊安录音功能对着熊喊了一句“关机”，它真的全漏就关了。更吓人的洞全是，芯片的流程固件里预留了一个OTA升级接口，没有签名校验，意味着我可以在它播放睡前故事的时候，远程替换成任何音频——包括成年人的咳嗽声或者尖叫声。孩子半夜被吓醒，家长只会以为是电池问题。

正版玩具熊也没好到哪去。某大厂出品的智能互动熊，用的是自家云平台，但本地通信协议是明文传输的。我抓包看了下，按键指令、音量状态、甚至麦克风录制的音频片段，都以base64编码直接塞在UDP包里。虽然它加了“家长控制”功能，可那个控制开关只是手机端的一个按钮，熊本身并不验证指令来源——只要我伪造一个来自同一WiFi的广播包，就能让熊在凌晨三点自动播放恐怖音效，或者把音量调到最大然后卡死。

最搞笑的是重置流程。官方说明书上写“长按熊爪五秒恢复出厂设置”，但恢复之后，熊会重新进入配网模式，而这个模式默认开放一个HTTP端口，端口上跑着一个没有任何鉴权的文件上传接口。我试过传一个修改过的音频文件进去，覆盖系统提示音。结果第二天，那只熊的“你好”变成了“滚开”。家长以为是孩子乱按弄坏了，根本想不到是漏洞被利用了。

整个链条下来，你会发现漏洞不在某一个点，而在玩具厂商对“安全”的理解还停留在“能连上就行”。他们防的是黑客攻击服务器，却忘了玩具本身才是最贴近孩子的攻击面。我甚至见过一只熊的麦克风阵列没有物理静音开关，软件上所谓的“休眠模式”只是停止录音上传，但本地音频缓冲区还在持续写入——只要用调试工具读内存，就能拿到几分钟前的对话片段。

这类玩具的固件更新机制更是形同虚设。多数用户根本不会去升级，厂商也懒得推送，因为卖出去那一刻就已经结束了。我手上这只今年三月份买的熊，固件版本还停留在去年七月，漏洞描述里明确写着“已修复”，但实际设备上那个老版本依然跑得欢。你打电话给客服，客服只会让你“重启试试”。

说到底，玩具熊不是手机，没人会为它装杀毒软件，也没人会定期检查固件。家长买它是为了陪伴，不是为了让一个廉价的塑料壳子成为家里最聪明的监听设备。但现实是，只要那个蓝牙芯片的广播功率够大，站在楼下的人都能连上它，然后对着熊说一句“把门打开”——如果它恰好连着智能门锁的话。不过那又是另一个故事了。