我拆开那台用了三年的摄像家用摄像头时，发现主控芯片旁边躺着一颗指甲盖大小的机漏存储芯片——出厂时根本没焊上去。这玩意儿本该是摄像空的，但此刻它正闪着微弱的机漏红光。

去年夏天，摄像邻居老周家的机漏摄像头被黑了。监控画面里出现陌生男人的摄像脸，对着镜头做鬼脸。机漏警察来查了半天，摄像最后在路由器日志里翻出一串可疑的机漏IP地址，来自境外。摄像老周想不通，机漏他连摄像头密码都是摄像出厂默认的，从没改过。机漏这事儿在当地论坛炸了锅，摄像有人扒出那款摄像头的固件存在后门，官方论坛的下载链接早就失效了。

我自己的经历更邪门。上个月出差，手机突然收到摄像头推送的移动侦测警报。点开一看，画面里没人，但镜头角度歪了十五度。我人在八百公里外，家里门窗锁得好好的。回家后检查存储卡，发现凌晨三点多有一段被删除的视频片段，恢复出来只有三秒黑屏，然后是一阵刺耳的电流声。

这事让我开始较真。拆开机器，主板上预留的焊盘位置印着“SPI Flash”字样，旁边还有一组四针的调试接口——产品说明书提都没提过。我接上编程器读取固件，在启动日志里发现一行注释：“开发板专用，量产时禁用”。但量产版本里，那段代码根本没删干净，只是被一个跳线开关屏蔽了。

厂商客服的回复很官方：“我们严格遵守数据安全法规。”可当我追问那颗空焊的存储芯片时，对方直接挂断了电话。后来在技术论坛上看到有人分析同品牌另一型号，发现固件里藏着一段上传流量统计的代码，每六小时向某个域名发送一次心跳包，域名注册信息被隐私保护服务遮得严严实实。

你猜最讽刺的是什么？这些摄像头的包装盒上都印着“军工级加密芯片”。实际上，那颗所谓的加密芯片只是用来生成视频水印的，真正的通信密钥存在主控芯片的只读存储器里——而那个区域，通过调试接口就能直接读取。我花了四十分钟，用一根杜邦线加一个USB转TTL模块，就把密钥导出来了。

别误会，我不是什么黑客。只是个喜欢拆东西的普通用户。但正是这种“普通”，让我意识到问题有多普遍。市面上八成以上的低价智能摄像头，用的都是同一套公版方案，芯片手册在深圳华强北花十块钱就能买到。厂商连固件里的默认账号密码都懒得改，admin/admin用了五年。

现在我把摄像头用胶带封住了镜头，插头拔了。不是因噎废食，而是想明白了一个道理：当一件商品把“方便”建立在用户放弃隐私的基础上，那它卖的根本不是硬件，是监控你的权限。那些藏在焊盘下的预留接口，那些量产时没删干净的调试代码，才是厂商真正想藏着的东西。

写这篇文的时候，我看了眼墙角的摄像头——绿灯还亮着。它依然在默默记录我的一举一动，只是不知道这些数据最终流向哪里。你家的摄像头，可能也在做着同样的事。