摄像头与智能设备安全入门

家里装个摄像头看孩子、看老人、看宠物，已经是很平常的事。但很多人买回来，拆开包装，插上电，扫个码就完事了。默认密码没改，固件没更新，设备跟家里其他手机电脑挤在同一个网络里。这些细节平时感觉不到，直到某天新闻里出现“某品牌摄像头画面被公开直播”，才想起来检查一下。

先从最基础的说起：密码。不少摄像头和智能音箱的初始密码是admin、123456，或者干脆没有密码。厂商这么设是为了方便，但方便的不只是你。有人在网上扫一遍IP段，就能找到一堆用默认密码的设备。改密码这件事花不了两分钟，但能挡掉绝大多数自动化攻击。密码别用生日、手机号，也别跟其他网站共用。如果设备支持，开一下双重验证，多一步确认，安全级别完全不同。

第二个容易被忽略的是网络隔离。很多人家里的路由器只有一个Wi-Fi，手机、电脑、摄像头、智能灯泡全连在上面。一旦摄像头被攻破，攻击者可能顺着局域网摸到你的电脑或NAS。比较稳妥的做法是，在路由器里给智能设备单独开一个访客网络或IoT网络。这样即使某台设备出问题，影响范围也被限制住了。大部分中端以上的路由器都支持这个功能，设置过程大概十分钟。

固件更新是另一件需要定期做的事。厂商发现漏洞后，通常会通过固件推送补丁。但很多人从来不点“检查更新”，设备买回来是什么版本，三年后还是什么版本。2021年某品牌摄像头被曝出远程访问漏洞，厂商其实半年前就发了修复固件，但大量用户没更新，导致漏洞长期存在。建议每季度花几分钟，登录设备的管理后台看看有没有新版本。如果设备已经停止维护，考虑换掉，别让它成为长期缺口。

摄像头的摆放位置也值得想一下。有些人为了看全客厅，把摄像头装在正对沙发或餐桌的位置，结果录下来的不只是闯入者，还有家人日常的穿着、对话、作息。如果设备支持物理遮蔽或镜头转向，不用的时候盖上或转开，比纯靠软件关掉更可靠。另外，检查一下云存储设置：录像是否自动上传？谁能看到？有些品牌默认开启云端回看，但很多人根本不知道。

智能音箱和语音助手有另一类问题：它们随时在听唤醒词。虽然厂商声称只在唤醒后录音，但误唤醒并不罕见。有研究团队测试过，某些设备在电视里出现类似发音时会被激活。如果你在意这一点，可以进设置里查看录音历史，大部分品牌允许你删除单条或全部记录。也可以考虑把音箱放在远离卧室和谈话区的位置。

最后说一个简单的自查习惯：每隔几个月，登录路由器后台看一眼已连接设备列表。有没有你不认识的设备？有没有某个摄像头在你不看的时候持续上传数据？如果路由器支持流量监控，留意一下异常的上行流量。这些动作不需要专业知识，但能帮你早点发现不对劲的地方。安全这件事，不追求绝对，只是把门槛抬高一点，让大多数随便试试的人知难而退。