你家智能灯泡，物联网设可能就是备弱被黑黑客的“后花园”前两天帮亲戚调路由器，顺手问了一嘴：“你家那个智能摄像头，密码密码改了吗？容易”他一脸懵：“啥密码？买回来装上就能看啊，还用设置？客入”我瞬间就明白了——这就是典型的物联网设备使用状态。不止他一个人这样，侵控俺去了俺来也在色线播放我身边十个人里有八个，物联网设买回智能设备都是备弱被黑默认密码用到底。今天咱们不聊玄乎的密码网络攻击，就说说这个最容易踩、容易但最容易被忽视的客入坑：弱密码。弱密码到底有多“弱”？侵控先说个真事。安全公司 Rapid7 曾经做过一个实验，物联网设他们搭建了一批“蜜罐”设备（就是备弱被黑故意暴露的假摄像头），结果你猜怎么着？密码上线后几分钟内，就有来自世界各地的扫描流量开始尝试登录。尝试的账号密码组合，基本都是“admin/admin”、“root/123456”这种。你以为黑客攻击是都市征美录(1-800)精准打击？错了。大多数时候，他们是开着“收割机”在网络上扫。扫什么？就是扫那些设备还开着默认端口、用着默认密码的“傻白甜”设备。像 admin、123456、password、888888 这些密码，在黑客的字典里就是最基础的单词。一台设备从连上网到被攻破，可能用不了1分钟。而且这个过程是全自动的，每秒能试成百上千次。为什么那么多设备都用默认密码？这不能全怪用户懒，厂商也有责任。早期很多物联网设备出厂时，为了图省事，直接内置一个通用的默认账号，说明书上写着“首次使用请修改密码”。百度云群组但有多少人会真去改？改了之后忘了又怎么办？所以现实中，大部分设备直到报废，用的都是出厂那个原始密码。更糟的是，有些品牌全系列产品的默认密码都是同一个。我一个做安防的朋友说，他们去检修某品牌老式监控，只要知道IP地址，拿默认密码一登一个准。这就等于给所有买这个牌子的人配了一把相同的钥匙，你说危险不危险？被入侵后，黑客拿你的设备干嘛？很多人想：“我家摄像头没啥好看的，被黑了就看呗。”大错特错。物联网设备被控制后，下场通常有这么几种：肉鸡炮灰：你的设备被拉进“僵尸网络”，变成黑客发动攻击的工具。电影里那种让某个网站瘫痪的攻击，背后可能就是97在线观视频免费观看几千台你家这种智能插座在发力。隐私直播：摄像头画面被截取或流到某些非法网站上，你家里的日常起居变成别人付费观看的“真人秀”。这真不是吓唬人，新闻都报道过多次。内网跳板：通过你的智能冰箱或扫地机器人摸进你家Wi-Fi，然后再攻击连在同一个网里的电脑、手机。因为路由器通常不太拦内网设备之间的互访，一旦进来，你的银行卡密码都可能在电脑键盘记录下被偷走。挖矿：利用你家设备的芯片性能偷偷挖加密货币，电费你出，钱他赚，设备还变卡。警惕“安全”的假象我有个朋友特别注重隐私，买了台很贵的智能门锁。他自豪地跟我说：“这锁用的是AES加密，军工级的。”我问他：“你管理员密码设的伊人综合网站啥？”他说：“就我生日啊，好记。”我直接无语了。再牛的加密算法，也怕“密码123”。这就好比你买了个银行金库的保险门，结果门上贴了张纸条写着“钥匙在花盆底下”。还有的人说：“我的设备没有公网IP，外面连不进来。”以前确实，运营商分给家庭的基本都是内网IP，你想远程访问还得搞穿透。但现在很多物联网设备都默认支持P2P远程控制，为了让你在外地也能看家里，它自己会跟云服务器保持一个“心跳通道”。这个通道是设备主动建立的，防火墙根本拦不住。只要知道设备ID，黑客绕过密码就能通过厂商服务器直接访问。所以，弱密码的风险一点没减少，反而因为远程控制的普及变得更大。那到底该怎么防？别慌，方法也不复杂。记住这几条，基本能挡掉90%的傻瓜式攻击：改掉默认密码：拿到设备第一件事，就用强密码替换。强密码不一定要多复杂，但至少要有个10位以上，混着大小写和数字。比如“MyCat2017ForReal”这种，就比“cat”强一万倍。单独一个Wi-Fi给它们：如果你家智能设备多，可以考虑在路由器上开个“访客网络”，让灯泡、插座这类不太需要隐私的设备单独连。这样就算它们被黑，也够不着你主力电脑上的文件。别乱买无名品牌：杂牌设备固件漏洞多，密码就算改了，后台还可能每天悄悄上报数据。买之前查查有没有公开的安全漏洞记录，至少挑个肯更新固件的厂家。定期检查一下登录日志：这个有点费事，但如果你用的是主流品牌摄像头，App里基本都能看到登录记录。发现有陌生地址访问，直接强制下线并改密码。顺便说个现实有时候，设备本身设计就有缺陷，比如有的智能插座只支持设置纯数字密码，你说这不是逼着用户用弱密码吗？这种设备，建议直接退货。还有，淘宝上有些卖家，买家咨询时直接把说明书里的“默认密码：admin”截图发过来，还贴心的说“如果不改，我们客服也能随时登进你设备帮你调试哦”。你想想，客服能登，别人也能登。你可能觉得危言耸听其实国家网络安全周的数据显示，物联网设备被攻击的数量年年翻番。但不看数据也没关系，你只要想象一下：半夜三更，家里的智能电视突然自己开机，弹出一个画面——别以为是闹鬼，那八成就是隔壁的菊花残黑客在跟你开玩笑。他们能控制摄像头转向，能控制智能窗帘开合，这台设备就是人家手里的玩具。说到这，我想起那个著名的 Mirai 僵尸网络，就是靠扫描默认密码，把一堆摄像头变成帮凶，最后把整个美国东部的网络都搞瘫了。那批设备的密码列表，现在还在网上流传着，里面全是root/root、user/1234这种组合。而Mirai的源代码还是公开发布的，等于说，现在任何一个能上网的人，都能下载这份工具，去扫你家那些还在用弱密码的硬件。所以，别嫌我说的夸张。你家有多少个设备连到Wi-Fi？手机、平板、电视、机顶盒、空调、空气净化器、加湿器、扫地机器人、智能音箱……数数看，是不是比想象中多？每一台都有它的默认密码或者弱密码吗？我自己的做法是，新设备到家，第一件事就是翻开说明书找到初始密码，立刻改掉，然后在标签贴上写下“已改密”贴在设备底下。因为我知道，写下来的那一刻，就是数字化生存里一次小小的“反杀”。最后问个直白的问题：你现在坐的家里，会不会正好有一台摄像头，还顶着一个出厂时印在贴纸上的密码？

泉州洛江：女子缓刑考验期内再次参股赌场 被撤销缓刑

原标题：泉州洛江：女子缓刑考验期内再次参股赌场 被撤销缓刑

­ 给予自由却偏不要，林某霞(女)在缓刑考验期内再次参股赌场，随后，她被撤销缓刑，加上新犯的事，法院一审对她执行有期徒刑一年的刑事处罚。昨日，洛江区检察院披露了此案。涉案的不仅有林某霞，还有吴某建、苏某英、吴某专、吴某远等。

­ 据悉，吴某建、苏某英于2016年3月至8月期间，使用扑克牌、骰子为赌具，在洛江区马甲镇新庵村某安置房以“32支比”的方式开设赌场供他人赌博，从中抽头渔利。2016年10月至2017年2月期间，该赌场搬至位于马甲镇洋坑村的被告人吴某建家中继续经营，并雇吴某远为赌场望风。在赌场搬到新地点后，苏某英继续参股，吴某专帮忙在赌场内抽成，林某霞在缓刑考验期限内于2016年11月10日左右参股一个月后退出。

­ 2017年4月27日清晨，公安机关接群众举报，在洛江区马甲镇马甲村抓获林某霞。在民警对其进行讯问的过程中，林某霞主动交代了其伙同吴某建、苏某英等人开设赌场的犯罪事实。经公安机关传唤，吴某建等四人向洛江公安分局投案，并如实供述自己的犯罪事实。

­ 经查明，该赌场自开设以来共抽头获利2.3万元，其中吴某建拿到大头2.01万元，林某霞分得1200元，其余3人分到数百元不等的款项。案发后，他们均退出违法所得。

­ 洛江区检察院以涉嫌犯开设赌场罪，对吴某建等5人依法提起公诉。经审理，洛江法院认为，检察院的指控成立。

­ 据悉，今年55岁的林某霞曾因赌博被行政处罚，此外还因犯开设赌场罪，在2015年11月被判处有期徒刑七个月，缓刑一年，于2016年11月23日解除社区矫正。可她在缓刑考验期内再犯新罪，依法应予以撤销缓刑，进行数罪并罚。

­ 近日，法院一审判处吴某建有期徒刑八个月，缓刑一年二个月，并处罚金3000元；对林某霞决定执行有期徒刑一年，并处罚金3000元。其余3个被告人也均得到应有的惩罚。（记者黄墩良 通讯员叶鹏凤）

《朋友请听好》加油曲上线超洗脑！解锁手势舞新热潮

　　中国网娱乐1月13日讯 芒果TV全新声音互动陪伴综艺《朋友请听好》广播小站已进入直播期，何炅、谢娜、易烊千玺的首次广播直播引发讨论不断。今日（1月13日），节目发布加油曲《有事你说话》，欢快跳脱的歌曲氛围很快收获一众粉丝的喜爱，以此创作的手势舞也掀起了网友的模仿热潮。

　　加油曲由陆虎制作并演唱，不管是歌词还是旋律都充满趣味性，同时也传达了广播小站接收所有快乐与烦恼的立意，副歌部分的“有事你说话，喂”，郎朗上口，让人听一遍之后想忘记都难。

　　值得一提的是，由加油曲衍生的官方特别挑战赛“有事你说话手势舞”，已在抖音全面开启，简单易学又极具洗脑性的手势舞动作吸引网友纷纷参与进来。不论是学习模仿各路大神的手势舞，还是大开脑洞自行编舞，只要带话题发布抖音参与活动，就有机会获得嘉宾签名照等福利。

　　据悉，《朋友请听好》下一次直播在1月15日、16日，何炅、谢娜、易烊千玺将和神秘嘉宾一起，在芒果TV进行两次广播直播，真人秀节目也将于2月份上线，敬请期待！