家用摄像头破解事件频发，用户的隐私由谁保护？_风闻

你的家里有摄像头吗？

这么问的原因是因为，最近我们知危编辑部关注到一个新的 CVE （ 常见漏洞和暴露 ）漏洞 ，影响的是某款还挺热门 IP 的摄像头，这个漏洞的威胁评级甚至达到了满分 10 分。

这个漏洞的威胁在于，攻击者可以通过摄像头固件中预留的后门拿到摄像头的 Root 权限，进而实时查看摄像头画面、修改文件系统，甚至直接植入恶意程序。。。

而这个漏洞所反映的问题不单限于这个型号的摄像头，甚至在很多廉价 OEM 物联网设备中普遍存在 —— 也就是说，有可能我们家里的摄像头，就存在隐私泄露的风险。

不知道你有没有注意到，近两年来 “ 家用摄像头 ” 确实是越来越普及了，几乎成了现代家庭的标配。

购物软件上热销的那些家用摄像头，动辄就是几十万、上百万的销量。这么好的销量表现，大家也许会好奇：这么多摄像头的消费主体，究竟是哪些人呢？

研究过后，知危认为家用摄像头卖爆背后，折射出三个家庭需求：照看老人、陪伴孩子、关注宠物，对应着更大的社会现象分别是人口老龄化、在线教育的发展和宠物经济的繁荣。

数据显示， 2024 年我国 60 岁以上人口已经突破三亿，占全国人口的 22% ；有机构预测 2025 年在线教育的规模有望超过 8000 亿，自 2020 年以来年复合增长率 11.4% ；城镇中养猫养狗的家庭也越来越多，相关消费规模近年来也水涨船高。

而本质上，不管是老人、孩子还是 “ 毛孩子 ” ，都有一个共同点：就是当他 / 它们独自在家的时候，都需要被看护。

在这样的背景下，大家越来越需要摄像头这种设备去解决生活中 “ 看不见 、不放心 ” 的焦虑，监督孩子有没有好好学习、看看家里毛孩子有没有拆家、家里老人是否安好等等。

正因为这样庞大的需求，家用摄像头的市场规模这两年呈现出明显的上升趋势。根据相关机构的预测，到 2027 年，家用摄像头的市场销售额有望达到 188 亿元，五年间的年复合增长率接近 10% 。

本来这是一个基于实际需求、欣欣向荣的市场，但在这些繁荣的景象背后，有一种风险正在阴暗的角落滋生 —— 隐私泄露。

不知道你曾经有没有刷到过类似的帖子，家里的摄像头突然自动开始旋转，或者出现陌生人的声音，这些情况很有可能是因为你的摄像头被别人破解了。

知危编辑部早年间也刷到过一些新闻，让人不禁倒吸一口凉气。比如 2017 年的时候，北京警方曾打掉全国首例破解家庭网络摄像头的犯罪链条，抓获了 24 名犯罪嫌疑人。

2021 年，同样由北京警方破获的案件中，犯罪分子通过自己开发的 App 控制了 18 万个摄像头，涉及中日韩等全球多个国家。

然而相关的事件近年来也没有减少。 2025 年 《 法制日报 》的记者调查发现，网络上仍有人公开售卖卧室的视频和直播资源。

也就是说，这些原本用来 “ 保护我们 ” 的家用摄像头，装上之后，反而可能成了泄露我们隐私的漏洞。

不法分子之所以屡屡铤而走险，只是因为破解入侵家用摄像头门槛相对较低，网上甚至能很轻易找到破解摄像头的教程和资源。

破解的原理知危编辑部也了解了一下，流程大概是这样的：首先不法分子会获取地球上某一个区域的 IP 段，比如杭州，获取方式也极其无脑 —— 直接搜索引擎就有大把。

在这些 IP 段里，就包含着某些家用摄像头的 IP ，一般来讲通过IP、端口、产品指纹信息，可以确定设备是否为摄像头，不法分子就会重点关注这个设备。

当然，这里我们介绍的办法效率还是太低了，更高明一些的黑客会直接用网络空间测绘工具，再结合摄像头常用的端口号和产品指纹 （ URL 特征 ） 等直接进行全网 IP 扫描，一旦匹配上产品信息马上就被工具标记。

标记好了，下一步就是破解了。尝试远程连接摄像头 IP + 端口号之后，就能进入摄像头的后台，输入账号密码就能获取管理权限。而这个账号密码的破解一般也没啥含金量，就是把常用的用户名和密码，比如 admin 、1234546 逐一尝试破解 —— 很遗憾，这样的弱密码还有挺多的。

此外，还有一些老旧的、没有修补的漏洞也可以让黑客钻空子，比如 CVE 这类标准化的漏洞标识，无需试密码就可以直接接管设备。

不过，我们上面说的这些都是比较老的、有公网 IP 的摄像头容易出现的问题，现在家用摄像头大多有自己的 App 、绑定手机号的独立账号，这些设备理论上被破解的风险是要低一些的。

然而现在很多摄像头都有方便自己渠道商和维护人员快速接入的后台，还有很多摄像头采用的是弱加密甚至明文传输的方式跟云端服务器通信 （ 云存储 ），而且自家内网、 WiFi 本身也有被破解的可能，所以不法分子总是有新的手段可以黑进家里的摄像头。

更别说现在大家普遍会开通的云存储服务，云服务器那边安不安全、能不能替我们保管好视频数据尚且要打一个问号。

前面我们说卖得好的摄像头有几百万的销量，即使是 0.1% 的破解率，绝对数量也非常惊人，类似的事情要是发生在自己身上一次，就会成为经久不去的噩梦。。。

可现在目前的情况是，相关事件屡禁不止，厂商对类似问题也鲜有回应，难不成消费者成了砧板上的鱼肉？一边是切实存在的需求，一边是问题频出的家用摄像头，难道隐私泄露这个难题我们真的没办法完全防住，也不能解决吗？

对于正在用家用摄像头的我们来讲，我们能做的就是给自己的摄像头设置一个复杂密码、用一些大厂出品的可靠摄像头，或者不用摄像头的时候直接找东西遮挡住，让自己的使用尽量安全一些。那么，家用摄像头的厂商是怎么看待这些隐私泄露的问题呢？

很巧的是，恰好知危人脉这块实力还可以，朋友圈里有一位资深业内人士，中兴智慧家庭的负责人王巍总。

看过知危之前栏目的伙伴应该有印象，我们曾邀请王巍总做过一期关于智慧家庭的专访，王巍总风格实在诚恳，也啥话都敢说，所以这回隐私安全这类比较敏感的话题找他聊刚好。

于是我们就直接联系了王巍总，提了几个我们比较困惑或者感兴趣的问题。

：为什么摄像头隐私泄露的新闻时不时都有爆出，但之前好像从没见行业内有哪家品牌专门做过回应。业界是怎么看待这类问题的？

：我不能代表业界，但我想行业对这件事三缄其口，更多还是天然敏感回避吧，而无论对于摄像头厂家还是用户，我相信都不希望有这种事情的发生。

同时，我也觉得对于摄像头安全的相关风险，用户应该有知情权，这样更有助于对隐私泄露相关事件的防范。

：在您看来，什么样的摄像头比较容易有隐私泄露的风险？

：行业用摄像头，因为行业摄像头通常需要自建摄像头 + NVR 的系统，二者之间大量采用 onvif 协议， onvif 协议采用明文或弱加密传输时，安全性不高，当摄像头暴露在公网时，这类摄像头很容易被扫描到，再结合 CVE 漏洞或密码词典爆破的手段攻入摄像头内部。

我们检查下家里摄像头，摄像头本身是否有用户名、密码的设置，如果有的话，一般也会是支持 onvif 的，是因为部分品牌从行业转做 C 端，协议继承了过来，我认为家用摄像头不太需要支持 onvif 协议，因为家里面摄像头的录像可以放云或 NAS 上，不需要 NVR 来存储录像。

：以一个业内人士的角度看，家用摄像头的安全水平怎么样？

：如家里的安全问题会相对较少，因为家用摄像头通常使用内网的私网IP地址，这样通常手段下的扫描工具是找不到的。

但安全都是相对的，就像我们家里用的电脑也会有安全风险一样，我觉得用户还是需要一定程度上了解摄像头系统的构成以及必要的保护手段，希望像知危这样的知识博主给用户好好普及一下这方面的知识。

：那能给我们先简单介绍下家用摄像头的系统构成吗？风险一般暴露在哪个环节？

：用户看到的是摄像头终端和手机 App ，实际摄像头整个系统涉及硬件终端、云平台和 App 三个模块，这里可以把云平台理解为一个中转站，负责实现 App 到摄像头的指令操控，录像的保存，设备的管理等功能；每个模块和模块间通道都需要做好安全防范，让它尽可能形成一个封闭的系统，除了用户自己之外，让黑客很难进入这个系统，以及系统内用户和用户之间做好隔离保护的管理。

如果我从厂家的角度看，任何漏洞都可能是致命的，并不存在一般和特殊。

：中兴在整个摄像头系统安全上是如何做的?

：对于摄像头的部分公司有产品安全部会对软件代码做完善的安全扫描工作，有更好的漏洞响应机制。对于云平台侧，首先会对云端存储进行加密，并且云平台的管理员也没有权限查看云端存储；其次会对公网服务器做 Web 安全，本机防护，入侵检测等多重防护机制；对终端、 App 和云平台的通信，采用双向认证的方式，避免单向认证的通信劫持，通信密钥会定期更新，同时和云平台的通信也是加密管道，从而确保整个系统的安全性。

：那摄像头的数据在厂家平台的存储是否能确保安全？

：这主要涉及的是用户个人数据保护的问题，就像我们日常经常收到一些推销电话，可能就是个人的一些信息被不法商业化目的传递了，所以个人数据保护是我国和全球大部分国家都非常关注的一个问题。中兴近期发布的 “ 隐私保护白皮书 ” ，就是面向客户和用户做的一个数据保护的主张和承诺，对于个人用户简单来说，就是我们在没有获得用户许可的情况下，无权处理用户的隐私数据。

而据我了解国内摄像头厂家近 500 家，品牌比较杂，白牌产品也比较多，什么是白牌呢，就是它只做摄像头终端，平台和 App 都是统一使用第三方的系统，这样做摄像头的成本就会比较低。

：那您推荐摄像头的录像是存在云端还是本地呢？

：我认为选择可信任的品牌比考虑录像存在哪里更重要，大品牌在个人信息保护方面，系统安全防护的可靠性方面是可以信任的。

如果用户实在不放心，当然可以考虑存在本地，我就用了个 1T 移动硬盘，挂在问天 BE7200 USB 口下面，硬盘大的好处是录像存储的时间久，也不用担心小偷进家里把摄像头和 SD 卡给一起带走。这可不是我对自己产品不信任，是为了验证我的路由器轻 NAS 功能和摄像头组合的稳定性哈。

：除了这些，家用摄像头还有哪些安全防护措施么？

：我们别看这个摄像头本身这小东西不大点，但是隐私安全这块可以做的文章其实还不少。我们在设计摄像头的时候，设计了一个直播提醒功能。待机的状态摄像头是亮绿灯，那如果有人在 App 侧看直播的话，这个指示灯可以变成蓝色。

另外我们希望能让它按照用户的需要做到该看的时候看，不该看的时候不看，最大程度的保护隐私，所以我认为物理遮蔽的功能是必要的，即在用户不需要监控时将镜头翻转到机身内部，用户不需要担心它到底是否真的不工作了。小兴看看 SC50 还有个很特别的功能，就是当它休眠时镜头翻转到机身内，同时会翻转出来一个小时钟，让用户一眼就看出它休眠了。

然后我们还设计了一个目前有个行业独有的功能，就叫 “ 隐私模式 ” ，它的特点是只有当摄像头的 App 端打开直播时，摄像头的镜头才会从机身内翻转出来，而平时镜头是落回机身内只显示时钟的状态。它是适合家中平时都有人在，不担心家里的安防问题，但家人更注重隐私，不希望日常活动随时被记录和监控的场景。

除了这些，小兴看看也有定时休眠的功能，比如用户在家的某个固定时段不希望摄像头做记录，可以使用这个功能。

近期我们还在开发一个功能，是希望设置个开关，打开后用户可以只在本地 SD 卡或 NAS 上保存告警录像，而不在云端进行存储，这样用户可以更加不用对录像存在云端的顾虑，这个功能预计三季度可以在 SC50 上升级实现。

：如果物理遮蔽这么重要，为啥市面上大部分摄像头没做呢？主要是因为成本的考量吗？

：这个物理遮蔽有些厂家有做，有些厂家没有做，不做物理遮蔽的原因是我们从摄像头外观上看，它的球头是个完整的球形，但实际上它只是个半球，球头在上下翻转的可控角度内，半个球壳就足够用了，而如果球头翻转角度过大，比如说需要镜头翻转到主机内部，只有半个球头的话里面的东西就漏出来了，这时就需要在球头的后半部分再增加球壳结构件，这就增加了部件成本和生产成本。

而我们的小兴看看 SC50 物理遮蔽的同时还翻转出时钟，还增加了数码管和透镜，这比仅仅增加后球壳的复杂度和成本又上升很多。

：除此之外，关于家用摄像头使用安全方面，您还有什么建议给用户？

：我觉得首先，摄像头安全是厂家责任，首先应该尽可能做出让用户放心使用的产品，而不是用户还要为厂家产品的不安全去担心和买单。

还有现在 IPV6 的地址也更多，所以有一些发烧友可能会喜欢用 IPV6 给家里的终端都配一个独立的公网地址，这样可能上网速度更快，但是摄像头我还是推荐咱们用路由器分配的私网地址，会更安全一点。

要是我们家里边开通 IPV6 的话，黑客也是有概率从外面扫到的。所以用户在使用家用摄像头时，做到尽可能使用内网 IP ，并及时更新固件，这样就能和厂家一起，共同更好的守护家的安全。

在了解行业视角之后，知危觉得今天家用摄像头暴露出来的隐私泄露问题，其实也反映了很多其他的行业隐患。

随着新兴需求的不断涌现，越来越多的智能家居产品进入市场，厂商在创新与扩张的同时，更需重视产品可能带来的，包括隐私以内的种种风险。只有在产品设计、生产和运营的各个环节把风险都考虑到，才能真正让消费者放心，享受科技带来的便利。

访谈结束后，知危也自费买了一个小兴看看放在办公室用，除了日常功能都挺好用的之外，大家午睡的时候都会很习惯地选择把物理遮蔽开启 —— 这一为保障隐私安全所做的微小设计，却能为用户带来极大的安心感。