凌晨3点，摄像头自己转向床铺！双11装海康前，先把这4个设置查一遍_安防监控

凌晨3点，客厅的摄像头缓缓转动，镜头对准了床。 一位女士翻看登录记录才发现：一名维修工，一天之内私自登录她家摄像头13次。她果断报了警。这不是恐怖片开场，是被"百姓315"报道的真实新闻。小红书

而双11正是监控摄像头的出货高峰。小红书上有位农村院子想装摄像头的用户说得很实在：“我先看了海康的，因为觉得名气大”，可价格普遍不便宜、评价褒贬不一。评论区更热闹：有人说"海康几百的也就那样，20米内看不清人脸，除非几千的球机"，有人推大华、萤石、乐橙，吵成一团。比价、比像素、比夜视，这些都该比，但大多数人装完就忘了一步：摄像头是看家的眼睛，也可能是别人开的直播。小红书

大牌 ≠ 自动安全

海康名气大，不代表买回去不用管。2017年曝出的海康IP摄像头认证绕过漏洞（CVE-2017-7921），今年3月被列入美国CISA的"已知被利用漏洞目录"——意思是野外有真实攻击在用，不是纸面风险，GitHub上的相关利用工具已经有二十多个。它的原理很典型：认证只做在网页登录层、后台接口不校验，等于大门上了锁、侧门大敞着；厂商给的处置也很朴素，把固件更新到最新版本。哔哩哔哩知乎

也别觉得这只是海康一家的事。今年1月，一条"小米家用摄像头居然被入侵了"的帖子拿了62条评论，发帖用户说，自己突然发现家里的小米摄像头被陌生人入侵偷窥了。楼里最实用的高赞回复不是黑客技术，而是"有访问记录，你找这个时间的访问记录看看"，还有那句灵魂拷问：“你分享权限给谁了都不记得啦？”小红书

家用摄像头被偷看，绝大多数不需要多高的技术，入口翻来覆去就三个：默认密码、不更新的固件、半开的远程功能。小红书知乎

到货当晚，把这4件事做完

1. 改激活密码，并且别和其他账号复用。
很多用户把密码设成"123456"、“admin”，或者跟其他网站用同一个密码，别的站一泄露就会被"撞库"撞进摄像头。密码要长、要独占、首次配网就设强密码，这是成本最低的一层锁。知乎

2. 固件升到最新，走官方渠道。
2017年那类老漏洞，中招的基本都是常年不更新的旧设备，厂商的处置建议直接落到版本上：摄像头升固件。激活后检查一次版本更新，之后每隔几个月看一眼，别用第三方"破解版"固件省那点事。哔哩哔哩

3. 翻一遍APP里的登录/访问记录，再看看共享权限。
陌生人设备、陌生时段、你以为早就忘了的"分享"，全在这两个页面里。那条小米入侵帖下点赞最高的回复就是这个思路：有访问记录，你找这个时间的访问记录看看。有异常就三步走：先断网，再改密码，最后把设备列表全部踢掉重新登录。小红书

4. 关掉你没用到的功能。
路由器里的UPnP自动映射别让它给摄像头开门，HTTP、RTSP这些端口不要手动暴露到公网，云端上传用不上就关掉。安防厂商的安全科普帖说得很直白：默认密码和默认开关都开着的话，别人不仅能看到你家的实时画面，还能远程转动你的摄像头镜头。你不用云台，不代表别人不能替你用。小红书

最后一个小习惯：装在院子门口、楼道、客厅的，尽量让镜头避开卧室和卫生间方向，独居女生尤其注意。