凌晨两点十七分，监控我家客厅的摄像摄像头突然转了角度。我躺在床上看手机，头漏屏幕里那个原本对着阳台的监控镜头，正缓缓对准沙发——那里没人，摄像猫都睡了。头漏我后背一凉，监控不是摄像怕鬼，是头漏怕那台花了三百块买的“智能看家神器”背后，正坐着个陌生人，监控喝着啤酒，摄像看我光着膀子挠肚皮。头漏

这不是监控恐怖片桥段。去年国家互联网应急中心披露过一组数据，摄像境内有超过10万个摄像头被境外IP控制，头漏其中家用设备占了四成。你搜“摄像头漏洞”，能翻出几百条交易帖，卖的不是设备，是“肉鸡”——被攻破的摄像头权限，打包价几块钱一个，附带实时画面截图。有人专门盯着卧室、浴室的角度拍，剪成合集，在暗网里标价出售。

问题出在哪？厂家得背一半锅。很多廉价摄像头用的是公版固件，出厂密码统一是admin/123456，用户懒得改，黑客扫一遍IP段就能批量登录。更离谱的是，有些厂商自己留了后门——美其名曰“远程维护通道”，实际上等于给监控画面装了把备用钥匙，钥匙放在门口脚垫底下。我拆过一台杂牌摄像头，电路板上直接印着调试端口，焊两根线就能拿到root权限，连密码都不用猜。

另一半锅，得扣在使用习惯上。我邻居老张，把摄像头对着婴儿床，密码设成自己生日，还在朋友圈晒过“宝宝睡觉实时监控”的截图——那画面里的宝宝位置、房间布局、摄像头型号，等于全裸奔了。黑客拿到这些信息，根本不需要技术，直接拿默认密码试，试不中就社工库撞库，反正老张的密码十有八九是19850321。

你可能会想，我又没啥见不得人的，被看了能怎样？别天真了。摄像头被控制，不只是“被看”的问题。去年有案例，黑客通过摄像头漏洞进入家庭局域网，顺藤摸瓜攻破路由器，再撬开你手机里的支付软件——摄像头成了跳板，你光着膀子的画面只是开胃菜，银行卡里的钱才是正餐。更恶心的，有人用摄像头录下你家保姆虐待老人，结果发现录像早被人截走了，反过来勒索你，不给钱就把视频发到网上。

我自己后来怎么处理的？客厅那个摄像头拆了，换了个物理挡板的——不用的时候直接把镜头盖死。卧室里不装任何带摄像头的设备，连智能电视的摄像头都用胶布贴上。密码改成二十位随机字符，存在密码管理器里，两个月换一次。麻烦吗？有点。但比起半夜三点盯着屏幕，担心镜头后面有双眼睛，这点麻烦不算什么。

说到底，摄像头是给活人用的，不是给黑客用的。厂商别光顾着卷画质、卷AI识别，把基础安全做好比啥都强。用户也别图省事，默认密码那种东西，跟把家门钥匙挂在门口一个性质。科技方便了生活，但别让它变成别人窥视你的窗口——那句老话怎么说来着，你在桥上看风景，黑客在后台看你。