你家那台智能摄像头,物联网设可能正在“裸奔”昨天去邻居家蹭饭,备漏看见她家五岁的洞多儿子对着智能门锁大喊“芝麻开门”,门还真开了。摄像锁容孩子笑得前仰后合,头门我却愣了一下——这场景要是易遭黄色视视频被不怀好意的人录下来,或者干脆远程控制了门锁,攻击后果真的物联网设不敢细想。我不是备漏搞网络安全的大神,就是洞多个喜欢折腾智能家居的普通用户。前阵子自己家里装了一套物联网设备:摄像头、摄像锁容智能门锁、头门灯泡、易遭插座,攻击图的物联网设就是个方便。可用的时间越长,越觉得心里不踏实。今天不聊那些晦涩的漏洞代码,就从一个普通使用者的角度,用大白话聊聊物联网设备那些让人后背发凉的“坑”。为什么说摄像头最容易“翻车”先说说最普遍的大香蕉久久综合摄像头。你可能见过新闻里说“家庭摄像头被破解,私密画面被直播”,这不是危言耸听。我拆过自己那个百来块的摄像头,发现它出厂时有个默认账号,密码是admin。虽然说明书上写着“请及时修改”,但很多人(包括我一开始)根本懒得改。更离谱的是,有些摄像头厂商为了省成本,固件里写死了后门——就是他们自己留的“万能钥匙”。如果这个后门被黑客扒出来,那跟把家门钥匙挂门口没区别。还有个问题是固件更新。我家的摄像头买回来两年,厂商就推送过一次更新。后来我去查了下,发现很多小品牌摄像头用的是公版方案,系统漏洞一堆,厂商卖完就不管了。蘑菇软件你懂的你想啊,手机系统每个月光补丁就好几个,摄像头这种天天挂在网上的设备,半年不更新一次,那漏洞不就跟筛子一样?智能门锁:方便是真的,慌也是真的再说智能门锁。我当初装它,就是图不用带钥匙。用起来确实爽,指纹一按门就开,朋友来玩还能远程发临时密码。但有一次我好奇,去网上搜了下“智能门锁 漏洞”,结果吓出一身冷汗。有个知名实验室做过测试,某些智能门锁的蓝牙通信居然没加密。什么意思?就是你在门口用手机开锁的时候,旁边有人拿个信号嗅探设备,就能把开锁指令截走。更绝的一级片免费网站是,有些锁还能被“重放攻击”——黑客把你开锁的无线信号录下来,等你走了再放一遍,门就开了。你可能会说:“黑客哪有那么闲,专门盯我家?”但问题是,这种攻击工具在网上几十块钱就能买到教程,而且针对的是特定芯片方案,不是某一款锁。也就是说,只要你的锁用了那颗有漏洞的芯片,不管什么牌子,都有可能中招。我后来查了下自己那把锁的芯片型号,好吧,正好在受影响列表里。现在每次指纹解锁,我都觉得那道激光扫描的不是我的手指,是我不安的心。不只是摄像头和门锁,整个生态都有点“糙”其实不止这两样。干逼视频软件下载我家里那套智能灯泡,连的是2.4G Wi-Fi,但它的协议居然没有身份验证。意思是,如果你知道灯泡的IP地址,理论上可以控制它的开关和颜色。更搞的是,有些智能插座会把你家Wi-Fi密码明文存到本地,一旦被黑客拿到,整个家庭网络就沦陷了。这背后有个很现实的问题:物联网设备为了追求便宜和低功耗,用的大多是低成本的芯片和操作系统,根本没有精力做安全性设计。而且很多设备是“一次卖断”,厂商没有持续投入服务器的动力,更新维护能拖就拖。我见过一个做智能家居的朋友,他说行业里有个潜规则:功能优先,安全靠后。因为用户不会因为“没被黑过”就多付钱,却会因为“多一个功能”而掏腰包。我们普通用户能怎么办?说几个土办法别急着把设备全扔了。我不是劝退派,但觉得有些基本的防护动作,成本很低,但能挡住90%的“盲人摸象”式攻击。第一,改掉默认密码,用密码管理器生成复杂密码。别怕麻烦,花十分钟改掉,比你被黑后哭一天强。第二,把摄像头和门锁单独划一个Wi-Fi网络。现在好点的路由器都支持访客网络,让智能设备单独连一个频段,就算它被攻破,黑客也很难跳到你的电脑和手机上。第三,关闭不必要的远程访问。很多摄像头支持“随时随地看”,但如果你不是特别需要,就在APP里把远程查看关掉,只在家庭Wi-Fi下用。这样黑客就算想连,也得先进你家Wi-Fi。第四,定期手动检查固件更新。别光指望厂商推送,自己每隔一两个月去官网看看有没有新版本。有些牌子虽然在APP里不提示,但官网其实放了修补包。第五,给设备贴个“防偷窥贴纸”。别笑,这个真有用。摄像头镜头盖用不干胶贴一下,用的时候再撕开。不信你去搜一下“摄像头 被控制”,就会发现很多受害者都是因为自己没注意镜头才被录的。那些“看似专业”的建议,反而把人带沟里网上有些文章一上来就让你“修改SSID”“关闭UPnP”“开启WPA3”,听起来特别专业,但普通用户根本做不到。我自己也试过,改完路由器设置,家里的打印机连不上了,电视投屏也失灵了,最后还是得改回来。所以我的看法是:别为了安全牺牲掉基本便利,抓大放小。最该保护的是隐私相关设备(摄像头、门锁),那些灯泡插座,就算被黑了也就是闪几下,别太焦虑。但如果你家里连着NAS、文件服务器,那务必把物联网设备跟它们隔离,这比任何高级设置都管用。给你一张“自查表”,十分钟搞定检查项操作需要的时间默认密码登录后台,改成15位随机密码5分钟远程访问关掉摄像头的公网访问,只留局域网3分钟固件去官网看有没有更新2分钟Wi-Fi隔离把智能设备放到访客网络10分钟(含重连)镜头盖找个便利贴贴上10秒这五项做完,你的安全等级至少提升两个档位。别想着一步到位,先动起来再说。最后聊聊我的“私心”我现在家里的摄像头,镜头被我用黑色电工胶带粘了一半,只留个小缝能看到门口走廊。门锁的指纹识别我每次用前都会下意识擦一下,虽然知道这没啥用。朋友来家里看到我这副“神经质”的样子都笑我,但我知道,这不是多心,是看得多了之后,对那层看不见的“数字边界”有了敬畏。物联网设备的价值在于“连接”,但连接的代价是“暴露”。我们不可能完全不暴露,但可以选择暴露得聪明一点。就像出门时顺手反锁一下,这些动作不花多少力气,但真到出事那天,你会感谢当时那个多动了一下手的自己。说到底,技术这玩意儿,从来都不是装上就完事的。咱们普通人也别太较真,该用用,该防防,心里有根弦就行。你说是吧?

国庆泉州怎么玩? 系列展览带你玩转“艺术范”西街

国庆泉州怎么玩? 系列展览带你玩转“艺术范”西街

金国皇族后裔粘氏故居里举办泉州传统民居营造技艺展  

作为不折不扣的网红打卡地,泉州古城毫无疑问是国庆旅游的热门目的地。除了品尝古早味美食、逛逛老街巷,由市古城办、文旅集团联合主办的系列展览活动,带你解锁具有浓浓“艺术范”的千年西街。

润物无声国庆展

古城文化展览品牌“润物无声”推出“人生纵贯线”展览。泉州人生礼俗,是古老的中原文化和闽南地方文化的结合体,是泉州人历经千百年岁月洗礼和生活磨炼而形成的一种文化形式,是充满智慧和经验,体现分享与交流的珍贵文化遗产。泉州人的一生,拥有从满月、周岁、成年、结婚等一系列完整的生命礼俗体系。

本次“润物无声国庆展——人生纵贯线”展览将用造景的方式,带你游历人生的每一个重要阶段。除此之外,本次展览还设有“岁时市集”以及每日暖场活动。

展览地址为西街肃清门广场及两侧店铺,开放时间为10月1日至7日,每天10:00—18:00。

“秋园”户外雕塑展

10月1日,“秋园”户外雕塑展开幕,将展出包括艺术家吴达新在内的闽籍艺术家的雕塑作品。

展览地址为西街36号陈厝巷8号1915艺术空间,开放时间为10:00—17:00。

泉州传统民居营造技艺展

台魁巷7—1号的金国皇族后裔粘氏故居在岁月的侵蚀中老态显现。2017年,以“修旧如旧”的方式按营造法式修缮提升,让这座明代大厝重现光彩。

国庆期间,这里将举办《古厝映像——泉州传统民居营造技艺展》,用艺术形式和视觉语言,展现泉州民居营造深邃的工艺智慧,多维呈现历史与现实、科学与艺术、当代与传统的交融对话。

展览地点为台魁巷7—1号,开放时间为9:00-18:30。

西街游客服务中心“升级”

作为游客之家, 西街游客服务中心主要提供咨询接待、资源推介、风光展示、信息交流等系列服务。因独特的风景、不定期推出的文化展览,该中心获得“西街必备打卡点”“西街最美天台”“网红拍照聚集点”等称赞。

近期,西街游客服务中心一楼部分区域以及二楼进行了改造提升,增加“润物无声”品牌系列咖啡、非遗体验区、茶文化体验区等,国庆节前将对外开放。

(记者殷斯麒 文/图)

泉州正能量!这家药店好暖心 长期为乞讨者换零钱

原标题:泉州正能量!这家药店好暖心 长期为乞讨者换零钱

海峡网4月9日讯(泉州网记者 龚翠玲/文 读者/供图)一个举动感动一个人,一片善心温暖一座城。近日,市民袁女士在一家药店看到暖心一幕,药店员工正耐心地为一名白发苍苍、衣衫褴褛的乞讨人员将一堆零钱换整。于是,他赶紧将画面定格,直呼“满满正能量”。

泉州正能量!这家药店好暖心 长期为乞讨者换零钱

袁女士拍下店员为乞讨人员换零钱的暖心一幕

为乞讨人员换零钱 店员笑称举手之劳

近日,记者来到袁女士所说位于市区泉秀街的顺济药店,店里的员工都各自忙碌着。当记者前往咨询台询问药店为乞讨人员换零钱的事时,咨询台的营业员显得有些诧异:这只是举手之劳的小事。

营业员小曾在这家药店工作已经八九年了,据她介绍,没有人要求他们去给乞讨人员换零钱,这事更像是店员们达成的一种共识,只要哪个店员在岗且有时间,遇到来换零钱的都会给他换。“我们都觉得这是小事,换个零钱举手之劳而已。有些乞讨人员年纪也大了,倘若不给他换,让他们跑来跑去的也不忍心。”小曾朴实的话语道出了人性的善良和美好。据小曾回忆,乞讨人员带来的零钱,有五元、一元的,也有一角的。通常他们会将钱数好再给店员,店员清点一遍就换给他们。

据了解,在这家药店,很多人有给乞讨人员换零钱的经历,但并没有人刻意去记有多少乞讨人员来换过零钱、多久来换一次。每次只要有人来换,无论老少,无论是否衣冠整齐,店员们都会耐心帮忙。

经常来换零钱 路遇店员还会打招呼

“大家都很忙,有需要换零钱的我们就给换,也没时间交谈。”从2002年药店开业就在这里工作的黄先生介绍,来换零钱的乞讨人员不止一个,也没有时间规律,但他记得春节前后会比较多。“照片里那个头发花白的老人最近经常来换,听说他是江苏的,准备近期回老家去。”黄先生感慨地说,“虽然我们不了解这些人,但我相信没有人无缘无故地愿意去乞讨,一定是有背后的心酸,不管是谁,换个零钱行个方便,都是小事。”

据黄先生介绍,因为会帮换零钱,乞讨人员还会记得药店里的员工,有时候在路上遇见了,他们会跟这些员工打招呼。