物联网设备被植入僵尸网络后，你家的摄像头、路由器和智能门锁就不再是智能助手，而是攻击者手里的“遥控打手”，防范的核心不是买多贵的设备，而是改掉默认密码、更新固件、关掉用不上的端口。
行业共识认为，僵尸网络的主要攻击对象不是服务器，而是那些天天开机、没人盯着、固件常年不更新的物联网设备，黑客批量扫描公网IP，逮到弱口令就打进去，植入恶意程序，把设备拉进一个庞大的“提线木偶群”，下面直接拆解最容易被盯上的三个场景,以及对应的排查动作。
家里的物联网设备容易被入侵吗？先从这三个高危场景排查
摄像头被“搬走”了看家权
摄像头是僵尸网络最经典的“兵源”，攻击者通过扫描 80、8080、554 等端口，发现开放了 RTSP 流或 ONVIF 协议的摄像头，先用默认密码尝试登录。市面上相当一部分摄像头出厂密码都是 admin/admin 或 admin/123456，如果没改过,攻击者几秒就能登进去。
被植入后的摄像头表现很典型：画面偶尔卡顿、指示灯异常闪烁、设备发烫、上行带宽被占满，更隐蔽的是，攻击者会把视频流转发到境外服务器，你的家庭画面成了别人直播间的“素材”，据工信部公开信息，近年通报的物联网卡违规使用案例中,视频监控设备占了较大比例。
路由器悄悄变成“外联肉鸡”
路由器是家庭网络的“总闸门”，一旦被植入，影响范围远超单个设备，攻击者利用路由器固件里的远程代码执行漏洞，批量打进去后做三件事：篡改 DNS 设置（把正常网页跳转到钓鱼站）、植入挖矿模块（持续占用 CPU，导致网速变慢）、把路由器变成 DDoS 攻击的发起节点。
排查方法很直接：登录路由器后台，看“系统日志”或“连接列表”，如果出现大量不认识的 IP 地址持续外联，或者设备列表里多了陌生设备,基本可以判定中招。
智能门锁被动了手脚
智能门锁的隐患在于蓝牙协议和 APP 通信的加密强度参差不齐，业内专家指出，低价位门锁普遍使用未加密的蓝牙广播包，攻击者在门外用手机就能截获开锁指令，被植入后门锁门锁不一定立刻开，但攻击者可能把锁的鉴权密钥上传到僵尸网络的指挥服务器,等下次批量唤醒时统一利用。
需要明确的是：门锁被植入代码的难度比摄像头高，但一旦发生，后果最严重。多数被攻破的门锁都源于 APP 下载了第三方破解版，或固件更新被中间人替换。
智能门锁被黑怎么办？先做这三件事
发现门锁异常（如自动开关、APP 显示不在线但锁却在动作），别慌,按下面顺序处理。
立刻断电，把设备从 APP 里删除
拆下电池或切断电源，然后进入 APP 的“设备管理”，删除该锁的绑定记录，注意别先重置，先删账号绑定，再断电,顺序反了可能让攻击者同步到新的配对信息。
查厂商固件更新日志，判断是否还活着
去官网看这款锁最后一次固件发布时间，如果已经超过一年没有更新，说明厂商基本放弃维护了。这种情况直接考虑换锁，别指望靠改密码续命，还在维护的，手动下载固件包，用 U 盘或本地升级通道刷写，不要在 APP 内直接点在线升级,防止升级流量被劫持。
换锁时优先选本地化处理方案
新锁尽量选支持本地指纹/密码存储、不强制云同步的型号，Wi-Fi 直连的门锁比蓝牙方案暴露面更大，能选 Zigbee 或 Thread 协议的，就别选 Wi-Fi 版，把网关放在客厅，门锁只和网关通信,这一条同样适用于想买新锁的人。
路由器固件怎么更新才能防住植入？操作路径在这里
路由器固件更新是防植入最直接的手段，很多人知道要更新，但卡在第一步：不知道去哪下固件,下面按路径拆。
先备份配置，再下载固件
登录路由器后台（192.168.1.1 或 192.168.0.1），找到“系统管理”-“备份配置”，导出 .cfg 文件保存到本地，然后去官网支持页面，输入型号，下载最新固件，注意核对版本号，别下错型号,刷错固件可能变砖。
在后台执行升级，别用 APP
进入“系统升级”或“固件升级”页面，选择本地文件上传，升级过程中不要断电，不要拔网线，等待进度条走完自动重启，重启后先恢复备份配置，再手动检查一遍“远程管理”和“UPnP”两个开关。
桥接模式下的路由器要单独处理
光猫拨号、路由器做桥接的场景下，路由器本身不直接暴露公网，但仍可能被内网其他设备横向渗透。桥接路由的固件更新同样要做，而且更要注意更新后重新设置桥接参数，如果主路由（光猫）的固件无法手动更新，建议联系运营商要求远程升级,拒绝的话就自己加一个二级路由做隔离。
更新完成后，三件事必须做
- 把管理员密码改成 20 位以上随机字符串,别用生日和电话号码。
- 关闭 WAN 口的 ping 应答 和 telnet 远程登录。
- 开启防火墙里的“禁止外部发起连接”选项，不同品牌叫法不同，但路径都在“安全设置”里。
物联网设备安全防护方案怎么选？按成本从低到高排
| 方案 | 成本 | 适合场景 | |
|---|---|---|---|
| 基础锁定 | 0 元 | 改强密码、关端口、开防火墙 | 现有设备不多，能手动管理的家庭 |
| 网络隔离 | 50-200 元 | 换一台支持双频隔离的路由器，把物联网设备单独放一个访客网络 | 家里有 5 台以上智能设备 |
| 硬件网关 | 300 元以上 | 部署专用物联网网关，做协议白名单和设备指纹识别 | 对安全要求高的家庭或办公室 |
“家用摄像头哪个牌子安全”这类问题，本质上问错了方向。大品牌也有漏洞，小厂也不一定全差，关键在于固件更新频率，买之前可以去官网看历史更新记录，近一年有固件发布的，基本安全底线在，一年没动静的,再便宜也别碰。
用访客网络隔离物联网设备是成本最低且效果最明显的动作，具体操作：路由器后台找到“访客网络”或“多 SSID”，新建一个无线网络，把摄像头、门锁、智能音箱全部连到访客网络，手机和电脑走主网络，这样摄像头被攻破后，攻击者在内网里也摸不到你的文件共享和 NAS。
五分钟检查清单，对照做完就安心了
| 检查项 | 操作路径 | 正常状态 |
|---|---|---|
| 摄像头密码强度 | APP-设置-账号安全 | 密码无规律，有特殊字符 |
| 路由器远程管理 | 后台-系统管理-远程访问 | 已关闭 |
| UPnP 状态 | 后台-转发规则-UPnP | 已关闭 |
| 固件版本 | 后台-系统状态-固件 | 与官网最新版一致 |
| 设备连接列表 | 后台-终端管理 | 所有设备都是自己认识的 |
物联网设备被植入僵尸网络的根源，说白了就是“默认密码+不更新固件+裸露公网”这三个条件的组合，改掉其中一个，攻击者就要多花几十倍成本，三个全堵上，你的设备基本可以从批量扫描的清单里划掉。花十分钟做一次巡检，比事后发现摄像头被人拿着当枪使要划算得多。
物联网设备被植入僵尸网络后常见问题解答
家里的摄像头容易被入侵吗？
容易被批量扫描的默认密码设备入侵，厂家提供的初始密码如果没改，攻击者用脚本几秒就能登进去，改一个长密码、关掉云视通远程访问,入侵路径就堵了一大半。
路由器固件更新失败变砖了怎么办？
先看当前版本号和型号，去官网下载对应文件手动刷写，如果固件已经停止维护，考虑刷第三方开源固件（如 OpenWrt）或换新设备，刷写前一定备份，断电风险自负，砖机如果仍在保修期,联系售后处理。
怎么判断物联网设备是否已经被加入僵尸网络？
流量异常是最大信号：设备在无操作时持续向外发包、上传带宽被占满、设备发热严重、响应缓慢，路由器的连接列表里出现大量不认识的 IP，也是常见特征，在设备后台看系统日志，能看到大量来自外部的扫描记录,那就说明已经被盯上或已经中了。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/786946.html
