文章总结： 摄像头常因默认密码未改及设备扫描搜索引擎遭入侵，致偷拍、勒索与跟踪。文章给出五条准则：调研厂商固件更新、关闭UPnP与云存储等非必要功能、改默认密码并开启双因素验证、将摄像头划入独立Wi-Fi网段、用手机排查隐藏摄像头。内容实用但含产品推广。 综合评分： 65 文章分类： 安全意识,IoT安全,网络安全,软文广告

防止网络摄像头偷拍你的五条准则

原创

卡巴斯基 卡巴斯基

卡巴斯基威胁情报

2026年8月24日 14:33 辽宁

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

我们重新梳理了设置网络摄像头及相关设备的关键注意事项，让你无论身处家中、酒店还是租住房屋，都不会沦为偷拍实况里的主角。

如今，仿佛每个角落都有摄像头在监视我们：前门的可视门铃、家庭办公室里的笔记本电脑摄像头、儿童房里的网络婴儿监护器、卧室里带摄像头与麦克风的智能电视，还有在家里四处游走、搭载导航摄像头的扫地机器人…… 就连智能猫咪喂食器都有可能在窥探你的隐私！而上述任意一款摄像头，都很容易沦为勒索者、敲诈者，或是单纯抱有猎奇心理的恶意分子手中的作案工具。

这样的案例比比皆是。2025 年末的韩国就发生过这样一起事件（参考链接：https://www.kaspersky.com/blog/south‑korea‑120000‑ip‑cameras‑hacked/54961/）。犯罪分子通过私人聊天群组售卖私密影像以及普通人的日常生活录像，还提供订阅观看服务。

在本文中，我们将剖析这一威胁的真正来源，并列出五条安全准则，能够大幅降低你沦为偷窥者视频素材主角的风险。

现实中的监控偷拍案例

付费观看的酒店偷拍色情内容

     令人遗憾的是，酒店客房与出租公寓内发现微型摄像头的事件几乎已成家常便饭。从技术层面来讲，这类设备属于一个单独的品类 —— 伪装成电源插座、烟雾报警器或是闹钟的 “针孔摄像头”。后文我们会简单介绍如何排查这类设备。

不法分子不只是把针孔摄像头拍下的视频发布出去，甚至还会开启直播。想要观看这些私密录像，自然不是免费的。在部分地区，不法分子已经围绕针孔摄像头搭建起完整的黑色产业链：一部分人负责安装摄像头，一部分人处理拍摄素材，还有人通过暗网或是通讯应用软件售卖观看权限。受害者往往都是在色情网站上偶然看到自己的影像之后，才后知后觉发现自己入住的酒店房间装有隐藏摄像头。

搜寻机动车驾驶人

另一类常见攻击目标是可接入互联网的行车记录仪（原文链接：https://www.kaspersky.com/blog/dashcam-hack-botnet-on-the-wheels/54839/）。这类设备对攻击者极具诱惑力：它们往往安全防护薄弱，录制的视频画面能清晰拍到车牌、道路标识以及建筑物上的地址。录制文件还附带详尽元数据，包含精确日期、GPS 定位信息等诸多内容。

犯罪分子可借此掌握受害者的日常出行路线，锁定车辆停放位置，甚至窃听车主与乘客之间的谈话。一旦设备录下车内对话与影像，获取到的信息足以支撑大规模监控、车辆盗窃，乃至实施敲诈勒索。

跟踪骚扰

并非所有被盗摄像头录像，都出自企图牟利的职业网络犯罪分子之手。有些跟踪骚扰者会入侵网络摄像头，监视特定对象 —— 而这些对象往往是他们认识的人。例如，2025 年曝光的一起案件中，一名男子多年来通过同事家中的网络摄像头对其实施跟踪骚扰。受害者全部为女性，她们完全不知道自己正被人监视。

另一起案件里，一名男子借助对讲系统与网络摄像头监视前妻和女儿。他丝毫没有掩饰自己监视家人的行为，甚至还把摄像头拍下的截图发给女儿。最终，受害者不得不搬离当地以求自保。

为何会发生这类事件？

忽视基础网络安全规范

这或许是网络摄像头遭到黑客入侵的主要原因。绝大多数用户从不修改路由器、智能设备以及配套应用的出厂默认密码。这类密码几乎属于公开信息。密码往往是简单组合，例如 “admin/admin” 或者 “root/1234”，这类密码全球皆知，短短几秒就能被猜解出来，根本不需要复杂算法。近期韩国发生的摄像头入侵事件，攻击者正是利用了这一点。

专门搜寻存在安全漏洞设备的搜索引擎日益盛行

攻击者若要入侵一台摄像头，通常只需获取其 IP 地址，再试几组常用密码。部分搜索引擎的检索对象并非网站，而是各类设备及其开放端口：网络摄像头、路由器、工业控制器、医疗设备，包罗万象。

如果网络摄像头未设置账号密码，或是仅依靠默认账号密码admin/admin进行所谓 “防护”，就极易被扫描发现，并录入开源情报（OSINT）服务的数据库。记者和研究人员曾利用这类服务，找到大量可公开访问的摄像头，其布设地点包括儿童卧室、办公室、医院手术室、银行和商铺。

那么我们该如何应对？

如果是家庭环境或是没有专职安全团队的小型办公室，可以怎么做？以下五条简单建议能够提供帮助。

1

调研设备厂商

选购网络摄像头型号时，务必查证该厂商的摄像头是否曾遭到黑客攻击。例如，可以搜索关键词 “厂商名称 网络摄像头 被黑客入侵”。随后访问厂商官网的技术支持板块，查看你意向型号以及老款型号的最新固件更新日期。

倘若发现固件超过半年未曾更新，或是更新发布毫无规律，建议更换其他型号。绝大多数摄像头运行的是 Linux 专用嵌入式版本，仅 2026 年上半年，Linux 内核就记录了 2300 余个安全漏洞。如果厂商无法定期推送固件更新，摄像头迟早几乎必然会出现安全漏洞。

如果你不想面对一大堆安全漏洞，且漏洞基本得不到修复，优先考虑主流大厂的产品。小众厂商的廉价摄像头功能有限、防护薄弱，到头来可能会让你付出沉重代价。

2

关闭不必要的功能

监控系统用到的第三方云存储服务越少越好。选购摄像头时，优先挑选带有 Micro‑SD 卡插槽，或是支持家庭网络附加存储（NAS）的型号，这样就可以把全部录像保存在本地。

理想情况下，摄像头应当可以完全在局域网内工作，不向云端、厂商服务器传输任何数据；你仅可通过局域网，或是借助 VPN 连接家庭 / 办公网络来查看监控画面。

购买其他智能家居设备时，好好想一想：智能音箱、扫地机器人、宠物智能喂食器这类产品，你是否真的需要内置摄像头。每多一台这类设备，都会扩大潜在的受攻击面。

购置网络摄像头之后，进入设备设置界面（一般在厂商配套 App，或是摄像头网页管理界面），关闭所有你用不到的功能。

• 重点留意人员识别、人工智能相关功能、系统权限、网络设备发现、云存储这类选项。只要某个功能你不用，就直接将其关闭。
• 在网络设置中，务必关闭 UPnP（通用即插即用）功能，最好该选项直接不存在。UPnP 可能会让摄像头直接暴露在互联网中，被外网设备访问。
• 确认摄像头的 P2P（点对点）访问功能处于关闭或不可用状态。这样摄像头就不会连接外部服务器，未经你的许可，外网将无法访问该设备。
• 养成习惯，定期查看账号登录记录，确认哪些人仍有权查看录像。如果你曾经授权朋友访问摄像头，方便你外出时照看宠物，事后记得注销多余的登录会话。如果刚刚结束一段恋情，要格外留意前任是否还保留访问权限。更多相关内容，可以参考分手后数字安全防护相关文章。

3

修改默认设置

多年以来，攻击者早已熟知设备出厂默认密码。如果你没有修改路由器或网络摄像头的账号密码，攻击者短短数秒之内就可能侵入设备。

• 将路由器的出厂默认账号与密码更换为独有的长密码组合。你可以在路由器网页管理界面完成此项操作，下文会说明进入该界面的方法。想要生成并保管高强度、互不重复的密码，我们建议使用卡巴斯基密码管理器。
• 如果摄像头绑定了网站或 App 账号，该账号同样要设置高强度密码，并尽可能开启双重身份验证或密钥登录。顺带一提，双重验证令牌与通行密钥也可以存放在密码管理器中，并在你的全部设备之间同步。
• 即便设备刚买回来，也要把路由器和网络摄像头的固件更新至最新版本，并且养成定期更新的习惯。大规模网络摄像头入侵攻击，往往利用早已被公开的漏洞，而这类漏洞只能通过安装更新来修复。

4

将所有摄像头与智能设备划分至独立的 Wi‑Fi 网段

建议把家庭 Wi‑Fi 划分为多个独立子网。你或许在咖啡馆见过这种网络布局：咖啡馆通常会设置两套 Wi‑Fi，一套供员工使用，另一套供顾客使用。

理想情况下，应当把所有网络摄像头以及其他智能家居设备迁移到独立的 Wi‑Fi 网络，使其与笔记本电脑、手机以及其他办公设备完全隔离开。更进一步，可以专门为摄像头单独搭建一套 Wi‑Fi 网络，将摄像头和其余所有设备隔离开。

绝大多数现代路由器至少可以创建两个 Wi‑Fi 网络：主网络与访客网络；更高端的路由器还支持创建更多网络。如此一来，即便摄像头遭到入侵，攻击者也无法访问你的其他设备，更拿不到敏感文件。

如何打开路由器的网页管理界面划过脸颊

• 在浏览器的地址栏中输入路由器的 IP 地址。该地址通常印在路由器底部的标签上。家用路由器常见的 IP 地址有 192.168.0.1、192.168.1.1 以及 10.0.0.1。
• 在跳转出来的页面上完成登录。大多数路由器都配有默认用户名和密码，这些信息一般也印在同一张标签上。部分路由器会要求你自行设置用户名和密码。建议设置高强度密码，并将其保存在卡巴斯基密码管理器中。攻击者早已熟知各类出厂默认密码，如果不修改路由器密码，他们就可以轻易侵入你的家庭网络。
• 打开设置界面，查找与 Wi‑Fi 网段划分、子网创建或是访客网络相关的设置项。

如需查看详细的设置步骤，请查阅路由器使用手册，或者访问设备厂商官网的技术支持板块。想要获取更多智能家居防护方面的建议，可以阅读我们的文章：https://www.kaspersky.com/blog/how‑to‑secure‑smart‑home/47472/。

5

学会检测隐藏摄像头 —— 居家与出行都适用

本组最后一部分建议，不再针对摄像头本身的配置，而是介绍良好的网络安全习惯。

养成查看路由器客户端列表的习惯。如果看到名称或 MAC 地址异常的未知设备，请查明该设备是什么，以及它为何接入你的家庭网络。卡巴斯基优选版内置专门的智能家居监控组件。该功能可以在有新设备接入家庭有线或无线网络时向你发出提醒，提供改善家庭网络安全的简易建议，还能够检测路由器弱密码以及不安全的加密方式。

外出旅行时，建议检查酒店客房和租赁房屋，排查隐藏的偷拍设备：

• 检查那些能够方便俯瞰房间的位置，例如通风格栅、烟雾报警器、电源插座以及各类装饰摆件；
• 在黑暗环境下，可以把智能手机当作简易光学探测器：打开手电筒与相机，缓慢扫过整个房间，留意摄像头镜头特有的反光；
• 使用手机前置摄像头寻找肉眼不可见的红外光源，借此发现用于 “夜视功能” 的红外补光。

想要了解更多查找偷拍摄像头的实用方法，可以阅读我们的文章：https://www.kaspersky.com/blog/how‑to‑find‑spy‑cameras/43199/。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的 AI 驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。

了解更多详情，可访问卡巴斯基官方网站。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：卡巴斯基威胁情报 卡巴斯基 卡巴斯基《防止网络摄像头偷拍你的五条准则》