两地网警同日发声：家用摄像头泄露基本只走三条路，海康/萤石用户10分钟自查这6处

两地网警同日预警，点的是谁

今天，首都网警和武汉网警先后发布了同一篇安全提示：莫让家用摄像头沦为隐私泄露窗口。微博微博几乎同一时间，小红书上"这些禁用摄像头千万不要用"一类帖子连续几天刷屏，今天这篇点赞、收藏双双过百。小红书

被点名的，正是千家万户都在装的这台设备。海康威视旗下消费品牌萤石，2025年消费摄像头出货量1890万台，稳拿全球第一。知乎也就是说，如果你或家人家里装了萤石或海康的摄像头，你就是这波提醒直接覆盖的用户。先不用慌，但这10分钟的自查值得做。

泄露基本只走三条路

先给定个心：大部分摄像头被远程偷看，不是因为黑客技术高超，而是用户自己踩了几个基础安全坑。知乎把公开判例、警方通报和安防厂商的披露放到一起看，泄露路径基本只有三条：账号密码、固件与设备来路、功能设置。逐条堵上，风险会下降一大截。

路径一：账号密码是最大的洞

这是最常见、没有之一的入侵方式：自动化工具扫描公网上的摄像头IP，用常见密码字典批量尝试，几分钟就能攻破弱密码设备。知乎后果能有多大？江苏泰州警方曾发现不法分子打包售卖破解的摄像头账号、密码，网售客厅、卧室、试衣间等隐私场所的偷拍视频，最终抓获34人，查获被控的摄像头账号8600多个，涉案110余万元。微博

另一个洞更贴近日常。蚌埠的案例里，维修工利用"系统联调"的借口要到客户手机验证码，把客户摄像头绑定到自己手机上，从此随时随地远程窥视，一天上线偷看13次。知乎验证码和App登录设备列表，就是你的第一道门。

路径二：固件和来路，别信非官方渠道

2021年某白牌摄像头方案被发现存在硬编码后门密码——固件里写死了一组通用账号密码，影响全球数百万台设备。知乎这类先天缺陷在大品牌官方固件里基本不存在，但设备如果不是正规渠道买的，要防串货、水货和翻新：正品行货有官方序列号，可以在官网查询，授权经销商有授权证书，低价货八成是串货或翻新。知乎最省事的核验办法：打开官网或官方App，输入序列号，确认能查到、型号对得上。

路径三：功能开太多，机位也讲究

家用摄像头多连Wi-Fi，视频会上传云端，民警提醒家里慎装摄像头，特别是卧室和浴室。微博还有两个容易被忽略的点：一是App里的"共享成员"列表，家庭共享、临时共享每多一个，就多一个可进入的口子；二是确实需要看护室内的场景，人在家的时段可以关闭镜头或用物理遮蔽。

10分钟自查清单

如果发现摄像头无人操作自己转动、指示灯异常常亮、登录记录里出现陌生设备这类异常，立即断开摄像头网络，然后改密码、更新固件、检查App登录设备。知乎没有异常的话，按这6项过一遍：

1. 改密码：换掉123456、admin这类弱密码，也不要和其他网站共用密码

2. 更固件：在官方App里检查更新，升到最新版本

3. 验来路：官网查序列号，确认设备与包装、订单型号一致

4. 理共享：检查App里的共享成员，移除不再需要的人

5. 管机位：镜头避开卧室、浴室，人在家时段可关闭

6. 审云存：确认云存储订阅和录像保存期限，不需要就改本地存储卡

不用拔线，盯住两个信号

自查不等于拔线恐慌。有两个信号值得持续关注：一是《网络安全标识管理办法》今年7月1日正式施行，消费类网联摄像头成为首批且唯一列入的产品类别，以后买摄像头可以直接看星级标识，一星基础、二星增强、三星领先。知乎二是固件更新频率，愿意持续推送更新的品牌，至少说明有人在维护、漏洞能被补上。

把6项查完都正常，安心用就好——你的摄像头，比家里大多数联网设备都更安全。