智能摄像头被黑客入侵的新闻是真的吗？

智能摄像头被入侵的新闻每隔一段时间就会出现在社交媒体和新闻推送里：婴儿监视器传出陌生声音、家庭画面被放到直播平台、摄像头自己转动角度。这些报道并非都是虚构，但把“个别设备被攻破”等同于“所有智能摄像头都不安全”，会忽略一个基本事实：风险通常来自弱密码、未更新固件和暴露公网，而不是摄像头本身无法防护。

一、入侵事件为什么真实存在

从公开漏洞库和厂商安全公告看，部分早期型号确实存在远程代码执行或认证绕过漏洞。例如某些采用默认密码“admin/123456”的设备，在未修改初始凭据的情况下，攻击者只需扫描公网 IP 就能直接登录。这类攻击不需要高深技术，利用的是用户未完成基础设置。

另一个常见入口是 RTSP 或 ONVIF 协议暴露。当用户为了远程查看而把摄像头端口映射到公网，又没有启用加密或访问控制，设备就相当于向全网开放。安全研究机构多次演示过通过 Shodan 等搜索引擎定位开放摄像头的过程，搜索结果中能看到大量未授权画面，这为新闻提供了真实素材。

二、哪些情况被夸大了

媒体报道中“黑客随意入侵任何摄像头”的说法需要打折扣。主流品牌近年普遍加入强制改密、设备绑定、异常登录提醒和端到端加密。以小米、萤石、360 等品牌为例，其智能摄像头默认要求绑定账号并开启二次验证，云端存储也采用加密传输。攻击者若想突破这些防护，需要同时获取账号密码、验证码和设备密钥，难度远高于针对未配置设备的扫描攻击。

另一个被忽略的细节是：很多“入侵”其实是账号共享或家庭成员误操作。例如用户把摄像头分享给他人后忘记收回权限，或者使用同一个密码注册多个平台，导致撞库成功。这类事件被归为“黑客入侵”，但本质是账号管理问题。

三、风险等级取决于使用方式

智能摄像头的安全风险可以按部署方式分为三个等级：

• 低风险：仅局域网使用，不开启云端功能，固件保持更新，使用强密码和二次验证。
• 中风险：开启云端存储但未暴露公网端口，使用品牌官方 App 远程查看，定期检查登录设备。
• 高风险：将摄像头 IP 直接映射到公网，使用默认密码或弱密码，长期不更新固件，关闭所有安全提醒。

大多数新闻中的受害设备属于高风险使用方式。如果用户完成基础安全设置，被随机攻击的概率会显著降低。

四、选购与使用中的可操作建议

从产品层面看，选择有持续安全更新记录的型号比纠结品牌排名更重要。根据市场调查数据，小米、萤石、360 等品牌在智能家居品类中出货量较大，其安全团队会定期发布固件修复漏洞。但任何品牌都无法保证绝对安全，用户仍需主动配置。

具体操作可以归纳为四条：

1. 首次使用立即修改默认密码，并开启二次验证；
2. 关闭不必要的端口转发和 UPnP，避免设备直接暴露公网；
3. 每月检查一次固件更新，及时安装安全补丁；
4. 定期查看设备登录记录，发现陌生 IP 立即修改密码并解绑设备。

如果摄像头用于监控婴儿或老人，建议额外开启移动侦测报警和本地存储，减少云端依赖。

五、结论：新闻是真的，但不必恐慌

智能摄像头被入侵的新闻有真实案例支撑，但多数发生在用户未完成基础安全设置或使用老旧型号的场景。把风险归咎于整个品类，会忽视厂商在安全机制上的改进。理性做法是：承认风险存在，同时通过正确配置把风险控制在可接受范围。对于普通家庭用户，选择主流品牌、保持固件更新、使用强密码和二次验证，已经能避免绝大多数攻击。