7月黑客破解撮像头频发，家庭安防自查与防范

7月黑客破解撮像头背后的常见漏洞

7月黑客破解撮像头的事件又登上了不少安全论坛的热帖，我身边就有朋友突然发现自己客厅的画面被人截图发在了某个匿名群里。很多人以为黑客用的是多复杂的技术，其实绝大多数家庭摄像头被黑，都是从最简单的弱口令开始的。如果你家里的摄像头还是出厂默认密码，或者用的是123456、admin这类通用密码，那被扫到的概率几乎是百分之百。别说你没拍到什么隐私就无所谓——有些黑客并不求财，就是单纯把画面挂到网上，甚至利用你的摄像头做跳板攻击内网其他设备。我曾在家用摄像头安全设置误区里测过几款主流品牌，发现它们联网后的第一道防线基本形同虚设。

黑客到底是怎么扫到你家摄像头的

很多用户第一次听说7月黑客破解撮像头的手法时，都会以为需要什么高端软件。实际上，大量被黑的摄像头都是被公开的IP扫描工具批量扫出来的。国内很多家庭宽带给的是公网IP，摄像头一旦开启UPnP或端口映射，就等于把设备直接暴露在公网上。黑客用Shodan、ZoomEye这类引擎一搜，就能看到大量在线摄像头的实时画面。更可怕的是，有一部分摄像头的固件漏洞早在两三年前就被公布了，但用户根本不知道要升级。我在帮朋友排查的时候发现，他家那台摄像头的固件版本还停留在2020年，当时的漏洞编号CVE-2020-XXXX随便一搜都能找到现成的攻击脚本。这里也想建议各位检查一下自己的设备，尤其要注意智能家居设备固件更新周期是否已经超过一年。

家庭摄像头被黑的3个危险信号

判断自己的摄像头是否已经被7月黑客破解撮像头盯上，有几个非常明显的迹象。第一，云台在无人操作的情况下自动转动。有些黑客登录后会随意操控摄像头角度，如果你的摄像头总在凌晨两三点自己转来转去，基本可以确定被远程登录了。第二，指示灯异常闪烁，却找不到任何本地连接记录。很多品牌的管理后台会留有登录日志，你可以进去查看异地登录的IP记录。第三，家里的WiFi网速突然变慢，但并没有多人在线。因为黑客可能会占用你的摄像头上传视频流到云端，这直接拖累整个局域网带宽。这些信号一旦出现，建议立即断开摄像头的电源，然后从路由器后台把对应的端口转发规则全部删除，同时检查路由器安全防护基础策略是否到位。

几招加固你的监控安全，避免被黑客破解

其实预防7月黑客破解撮像头并不需要你变成网络安全专家，几个低成本的操作就能挡住90%的自动扫描攻击。第一步，拿到摄像头后做的第一件事不是扫码配网，而是用电脑浏览器进后台，把默认管理员账户和密码改掉。如果你用的是运营商送的那种光猫一体机，强烈建议自己再串接一个支持安全策略的路由器。第二步，别在路由器里开DMZ主机，也别轻易打开UPnP。很多人为了方便远程观看画面，会把摄像头直接设为DMZ主机，这相当于把整个设备完全暴露给公网，风险极大。第三步，如果实在需要远程访问，使用摄像头品牌自带的APP通过P2P穿透就好，不要自己去配置端口转发。我在P2P穿透与传统端口映射的安全性对比里详细写过实测体验，整体来说厂商的云中转虽然慢一点，但比裸奔在公网上要安全得多。

被破解以后怎么应急处理

万一你发现自己的设备已经中招，被7月黑客破解撮像头后最忌讳的就是心存侥幸继续使用。首先要立即拔掉摄像头的电源线和网线，物理断网。然后登录路由器后台，找到“已连接设备”列表，把该摄像头对应的MAC地址直接加入黑名单。接着用另一个干净的终端登录你的摄像头品牌账号，强制作出所有已登录的Session，并修改密码。如果有其他人也共用这个账号，要一并通知到。很多人以为恢复出厂设置就够了，但有些恶意脚本会写入固件持久化，恢复出厂也清不掉。建议第一时间联系官方客服，索取最新的固件包重新刷机。同时，如果你已经发现自己的隐私视频被传播，记得保留网页截图和URL，及时报警并联系平台删除，关于隐私泄露后的法律应对，可以参考家庭监控视频泄露的取证与投诉流程。

弱口令

指容易被猜测或暴力破解的密码，例如123456、admin、password等，是家庭摄像头被黑的首要原因。

UPnP

通用即插即用协议，允许设备自动向路由器请求开放端口，方便远程访问，但也是摄像头被暴露到公网的主要推手。

CVE漏洞

公共漏洞与暴露编号，每一个编号对应一个已知的安全漏洞，黑客常根据公开的CVE编写自动化攻击脚本。

常见疑问

不插网线只用WiFi的摄像头会不会更安全？

并不会。WiFi连接的摄像头同样可以通过路由器暴露到公网，安全问题取决于密码强度和端口设置，跟有线与否无关。反而有些摄像头WiFi模块本身的加密强度很低，容易被抓包。

把摄像头对着墙是不是就不会泄露隐私了？

物理遮挡是最有效的隐私保护手段，但不解决摄像头本身被控作内网攻击跳板的风险。如果你长期不在家，建议直接断电。

运营商送的光猫自带的防火墙够用吗？

光猫自带的防火墙功能普遍比较简陋，而且你几乎没有管理权限。有能力的话还是建议在后面加一台自己购买的路由器，所有安全策略在自己路由器上配置。

今年7月黑客破解撮像头的事件再次提醒我，智能家居的安全短板永远不在设备本身，而在使用者的安全意识。以前我自己也图省事，买到新摄像头直接扫码绑定了事。现在我每次帮别人做家庭安防自查，都会先让他们打开路由器后台看一眼“端口转发”那一栏，惊讶地发现很多人根本不记得自己开过哪些映射。家庭隐私的防线，往往崩溃于这些不经意的细节。下次当你再看到手机里那个“30天循环录像”的提示时，不妨多问自己一句：我的摄像头，现在到底是谁在看？