有媒体调查发现，在部分社交平台和暗网论坛上，仅需70元即可购买10个家庭摄像头的ID账号，包含IP地址、登录密码及实时画面权限。这些被非法交易的ID背后，是遍布全国的数万个家庭摄像头被入侵，隐私画面沦为黑产牟利工具。从智能门锁到家用监控，从儿童看护到老人监护，物联网设备在带来便利的也暴露出触目惊心的安全漏洞。

黑色产业链：从弱口令到批量破解

摄像头入侵并非高深技术。多数被攻破的设备仍在使用出厂默认密码或简单数字组合（如123456、admin），黑客利用自动化脚本进行批量扫描和暴力破解，短短几分钟就能控制一台设备。更有甚者，部分廉价白牌摄像头在固件中预留后门，或通过P2P穿透服务将画面直接转发至厂商服务器，一旦服务器被攻破，用户隐私便一览无余。

70元10个ID的定价，折射出黑产市场的供需两旺。购买者往往出于窥私欲或二次转卖，而售卖者则通过群控软件管理数千台摄像头，按“精品”（卧室、卫生间）和“普货”（客厅、门口）分类标价。有卖家甚至提供“定制服务”：指定地区、指定场景，加价即可。

物联网设备销售端的原罪

安全危机的根源，很大程度上在于销售环节的逐利与短视。电商平台上，数十元的摄像头月销过万，评论区不乏“清晰度高、安装简单”的好评，却鲜有人追问安全机制。厂商为压缩成本，普遍采用通用模组和开源固件，既无强制密码修改机制，也缺乏固件签名和加密传输。部分产品说明书甚至指导用户“为方便远程访问，请将设备置于DMZ区或开启UPnP”，这无异于将家门钥匙挂在门把手上。

销售渠道同样难辞其咎。线下数码市场和线上低价专区充斥“三无”摄像头，无3C认证、无安全说明、无售后保障。有经销商坦言：“进货价30元的摄像头，谁会花成本做安全？”当价格成为唯一竞争维度，安全便被系统性牺牲。

安全不堪一击：从技术到管理的多重塌陷

技术层面，物联网设备普遍存在“重功能轻安全”的设计逻辑。弱口令、未加密通信、过度开放的端口、缺乏OTA安全更新，构成四大典型风险。管理层面，用户安全意识薄弱，超六成用户从未修改初始密码；厂商对漏洞响应迟缓，部分已知漏洞存在数年仍未修复；监管层面，尽管《信息安全技术 物联网感知终端应用安全技术要求》等标准已出台，但针对消费级摄像头的强制性安全认证和抽检机制尚不完善。

更值得警惕的是，被入侵的摄像头可被用于发起DDoS攻击。2016年Mirai僵尸网络曾控制数十万台物联网设备瘫痪美国半边网络，而今天，家庭摄像头正是僵尸网络最廉价的“兵源”。

破局之道：销售端的安全升级

治理摄像头乱象，需从销售源头拧紧安全阀。应推动强制性标准落地，要求消费级摄像头出厂即具备唯一初始密码或强制首登修改、支持固件签名与安全更新、默认关闭不必要的远程访问端口。电商平台应建立安全准入机制，对无安全资质的产品予以下架，并在商品页明示安全配置指南。厂商可借“安全即卖点”重塑竞争力，通过一键安全体检、异常登录提醒等功能，将安全能力可视化。

对消费者而言，选购时认准知名品牌和安全认证，首次使用即修改密码、关闭UPnP、定期更新固件，是最低成本的防线。

70元10个ID的黑色交易，是一记响亮的警钟。物联网设备的销售不应止于“能联网、能看家”，更应承诺“联得安全、看得放心”。当每一台摄像头出厂时都自带安全基因，数万家庭的隐私才不会在廉价代码前裸奔。