最近流传的360黑客解密家居摄像头视频，，，，，我看完后第一反映不是胆怯，，，，，而是感触好多人家里的摄像头形同虚设。。。。。。视坡凤，，，，，一名安全专家对着一个常见的家用摄像头，，，，，敲了几行代码，，，，，屏幕上的画面就从客厅造成了卧室。。。。。。整个过程不到三分钟，，，，，没有暴力拆机，，，，，也没有物理接触，，，，，甚至连设备上的批示灯都没怎么闪。。。。。。

这条视频其实是从某个技术分享会上流出来的，，，，，颁布者是360安全尝试室的成员。。。。。。他们用一台市面上一百多块的云台摄像头做演示，，，，，本意是说明显家用摄像头的安全底线在哪里，，，，，了局视频被传到网上后，，，，，评论区直接炸了。。。。。。

视坡凤最让人后背发凉的一幕

视频演示的后半段，，，，，专家把摄像头对准了一个模拟客厅，，，，，而后用手机扫描网段，，，，，找到设备IP，，，，，敲了几行号令，，，，，画面就换了。。。。。。更绝的是，，，，，他远程关关了摄像头的批示灯，，，，，让设备在别人看起来齐全处于待机状态。。。。。。也就是说，，，，，你在家里看着摄像头，，，，，它却已经在别人的节造之下。。。。。。

这一幕之所以让人不安，，，，，不是由于技术多高妙，，，，，而是由于它太安静。。。。。。没有报警，，，，，没有提醒，，，，，连批示灯都没怎么闪。。。。。。似乎进出别人家的监控，，，，，就像打开自己家的门一样天然。。。。。。

黑客的招数其实不难懂

所谓的“解密”，，，，，不是暴力猜密码，，，，，而是利用固件里的一个老缝隙。。。。。。好多家用摄像头出厂时为了调试方便，，，，，会留一个暗藏的后门端口，，，，，厂商没有齐全关关，，，，，固件更新也不实时。。。。。。黑客扫描到盛劈头口后，，，，，用默认凭证或者单一的溢出剧本，，，，，就能直接获取设备的节造权。。。。。。视坡凤的专家提到，，，，，这个缝隙在行衣凤已经不是奥秘，，，，，甚至网上有现成的工具包。。。。。。真正让人焦急的是，，，，，好多设备已经停产，，，，，厂商不再推送新固件，，，，，意味着这些摄像头始终带着缝隙在用户家里工作。。。。。。?

360安全团队是幕后主角

这段视频之所以接装360黑客解密家居摄像头视频”，，，，，是由于360安全团队重新到尾都是主角。。。。。。他们不是要吓唬人，，，，，而是想用最直观的方式让各人知路，，，，，摄像头安全不是玄学。。。。。。视坡凤有一句话我记得很明显：“我们颁布这个缝隙之前，，，，，已经通知了厂商，，，，，但对方迟迟没有建复。。。。。。”360团队的做法是把缝隙细节公开，，，，，同时给用户提供了一份自查清单。。。。。。他们还在视坡凤演示了若何通过路由器日志判断有没有被异常接见。。。。。。这波操作说白了，，，，，就是把黑客的路数摊在阳光下，，，，，让用户至少知路自己处在什么地位。。。。。。?

用户能做的比设想中多

看完视频我查抄了一下自己家的摄像头，，，，，发现有两点的确没做到。。。。。。一是初始密码从来不改，，，，，二是固件更新提醒总是被忽略。。。。。。视坡凤专家给了几个很切实的建议：把摄像头单独放在一个访客网络里，，，，，不要和电脑手机统一网段；；；；；；；设置强密码并且定期换；；；；；；；摄像头镜头尽量朝向固定区域，，，，，不用的时辰物理断电。。。。。。这些不算复杂，，，，，但能挡住大部门剧本幼白的试探。。。。。。说真话，，，，，真正高级的黑客不定盯上你家的摄像头，，，，，但扫描全网弱口令的自动化机械人每天都在跑。。。。。。防护意识高一点，，，，，至少能让你成为那扇没被敲开的门。。。。。。

回头看这段360黑客解密家居摄像头视频，，，，，最值得记住的不是破解过程，，，，，而是它提醒我们，，，，，安全从来不是厂商单方面面的事。。。。。。你家的摄像头，，，，，你上心了吗？？？？？？？？