你家智能灯泡，物联网设可能就是备弱被黑黑客的“后花园”前两天帮亲戚调路由器，顺手问了一嘴：“你家那个智能摄像头，密码密码改了吗？容易”他一脸懵：“啥密码？买回来装上就能看啊，还用设置？客入”我瞬间就明白了——这就是典型的物联网设备使用状态。不止他一个人这样，侵控麻豆传媒在线免费观看我身边十个人里有八个，物联网设买回智能设备都是备弱被黑默认密码用到底。今天咱们不聊玄乎的密码网络攻击，就说说这个最容易踩、容易但最容易被忽视的客入坑：弱密码。弱密码到底有多“弱”？侵控先说个真事。安全公司 Rapid7 曾经做过一个实验，物联网设他们搭建了一批“蜜罐”设备（就是备弱被黑故意暴露的假摄像头），结果你猜怎么着？密码上线后几分钟内，就有来自世界各地的扫描流量开始尝试登录。尝试的账号密码组合，基本都是“admin/admin”、“root/123456”这种。你以为黑客攻击是91网页免费看片精准打击？错了。大多数时候，他们是开着“收割机”在网络上扫。扫什么？就是扫那些设备还开着默认端口、用着默认密码的“傻白甜”设备。像 admin、123456、password、888888 这些密码，在黑客的字典里就是最基础的单词。一台设备从连上网到被攻破，可能用不了1分钟。而且这个过程是全自动的，每秒能试成百上千次。为什么那么多设备都用默认密码？这不能全怪用户懒，厂商也有责任。早期很多物联网设备出厂时，为了图省事，直接内置一个通用的默认账号，说明书上写着“首次使用请修改密码”。香蕉视频APP下载但有多少人会真去改？改了之后忘了又怎么办？所以现实中，大部分设备直到报废，用的都是出厂那个原始密码。更糟的是，有些品牌全系列产品的默认密码都是同一个。我一个做安防的朋友说，他们去检修某品牌老式监控，只要知道IP地址，拿默认密码一登一个准。这就等于给所有买这个牌子的人配了一把相同的钥匙，你说危险不危险？被入侵后，黑客拿你的设备干嘛？很多人想：“我家摄像头没啥好看的，被黑了就看呗。”大错特错。物联网设备被控制后，下场通常有这么几种：肉鸡炮灰：你的设备被拉进“僵尸网络”，变成黑客发动攻击的工具。电影里那种让某个网站瘫痪的攻击，背后可能就是小 伸进 9幺几千台你家这种智能插座在发力。隐私直播：摄像头画面被截取或流到某些非法网站上，你家里的日常起居变成别人付费观看的“真人秀”。这真不是吓唬人，新闻都报道过多次。内网跳板：通过你的智能冰箱或扫地机器人摸进你家Wi-Fi，然后再攻击连在同一个网里的电脑、手机。因为路由器通常不太拦内网设备之间的互访，一旦进来，你的银行卡密码都可能在电脑键盘记录下被偷走。挖矿：利用你家设备的芯片性能偷偷挖加密货币，电费你出，钱他赚，设备还变卡。警惕“安全”的假象我有个朋友特别注重隐私，买了台很贵的智能门锁。他自豪地跟我说：“这锁用的是AES加密，军工级的。”我问他：“你管理员密码设的911行情直播观看高清版百度啥？”他说：“就我生日啊，好记。”我直接无语了。再牛的加密算法，也怕“密码123”。这就好比你买了个银行金库的保险门，结果门上贴了张纸条写着“钥匙在花盆底下”。还有的人说：“我的设备没有公网IP，外面连不进来。”以前确实，运营商分给家庭的基本都是内网IP，你想远程访问还得搞穿透。但现在很多物联网设备都默认支持P2P远程控制，为了让你在外地也能看家里，它自己会跟云服务器保持一个“心跳通道”。这个通道是设备主动建立的，防火墙根本拦不住。只要知道设备ID，黑客绕过密码就能通过厂商服务器直接访问。所以，弱密码的风险一点没减少，反而因为远程控制的普及变得更大。那到底该怎么防？别慌，方法也不复杂。记住这几条，基本能挡掉90%的傻瓜式攻击：改掉默认密码：拿到设备第一件事，就用强密码替换。强密码不一定要多复杂，但至少要有个10位以上，混着大小写和数字。比如“MyCat2017ForReal”这种，就比“cat”强一万倍。单独一个Wi-Fi给它们：如果你家智能设备多，可以考虑在路由器上开个“访客网络”，让灯泡、插座这类不太需要隐私的设备单独连。这样就算它们被黑，也够不着你主力电脑上的文件。别乱买无名品牌：杂牌设备固件漏洞多，密码就算改了，后台还可能每天悄悄上报数据。买之前查查有没有公开的安全漏洞记录，至少挑个肯更新固件的厂家。定期检查一下登录日志：这个有点费事，但如果你用的是主流品牌摄像头，App里基本都能看到登录记录。发现有陌生地址访问，直接强制下线并改密码。顺便说个现实有时候，设备本身设计就有缺陷，比如有的智能插座只支持设置纯数字密码，你说这不是逼着用户用弱密码吗？这种设备，建议直接退货。还有，淘宝上有些卖家，买家咨询时直接把说明书里的“默认密码：admin”截图发过来，还贴心的说“如果不改，我们客服也能随时登进你设备帮你调试哦”。你想想，客服能登，别人也能登。你可能觉得危言耸听其实国家网络安全周的数据显示，物联网设备被攻击的数量年年翻番。但不看数据也没关系，你只要想象一下：半夜三更，家里的智能电视突然自己开机，弹出一个画面——别以为是闹鬼，那八成就是隔壁的菊花残黑客在跟你开玩笑。他们能控制摄像头转向，能控制智能窗帘开合，这台设备就是人家手里的玩具。说到这，我想起那个著名的 Mirai 僵尸网络，就是靠扫描默认密码，把一堆摄像头变成帮凶，最后把整个美国东部的网络都搞瘫了。那批设备的密码列表，现在还在网上流传着，里面全是root/root、user/1234这种组合。而Mirai的源代码还是公开发布的，等于说，现在任何一个能上网的人，都能下载这份工具，去扫你家那些还在用弱密码的硬件。所以，别嫌我说的夸张。你家有多少个设备连到Wi-Fi？手机、平板、电视、机顶盒、空调、空气净化器、加湿器、扫地机器人、智能音箱……数数看，是不是比想象中多？每一台都有它的默认密码或者弱密码吗？我自己的做法是，新设备到家，第一件事就是翻开说明书找到初始密码，立刻改掉，然后在标签贴上写下“已改密”贴在设备底下。因为我知道，写下来的那一刻，就是数字化生存里一次小小的“反杀”。最后问个直白的问题：你现在坐的家里，会不会正好有一台摄像头，还顶着一个出厂时印在贴纸上的密码？

南安：网吧上网“顺手牵羊” 两小时后就被抓获

东南网6月7日讯（本网记者 潘贤利 通讯员 陈炜杰）男子网吧上网，见旁边男子熟睡，心生歹意，顺手牵羊盗手机，没想到2个小时后就被警方抓获。

6月4日13时许，南安市洪濑派出所民警接到群众黄某报警，称其在网吧上网睡着了，醒来发现手机不见了。接报后，民警立即赶往现场了解情况。据黄某描述，当天早上来网吧上网，由于很困，就斜靠在椅子上睡着了，习惯性把手机放在鼠标旁，醒来发现一部小米手机不翼而飞了，便赶紧报警求助，他说手机里面有很多材料和数据，非常重要，希望民警能帮忙找回。

民警马上赶赴现场，调取现场监控，发现一名男子在上午12时许进入网吧，坐在报警人黄某人旁边上网，大概半个多小时后，该男子四周环视后，把手机放入口袋，随后离开网吧。通过监控中嫌疑人外貌特征，民警进行监控视频研判，找到嫌疑人的落脚点，并部署警力进行摸排蹲守。于15时许，洪濑派出所联合洪濑刑侦中队在洪濑镇一家电器店门口将嫌疑人曾某（男，江西人，46岁）抓获。随后，把手机还给失主黄某，黄某激动不已，连声致谢。

通过审讯，曾某交代自己来网吧上网，发现坐在旁边的男子睡着了，桌面上摆着一部黑色手机，经过再三确认后，旁边男子已经熟睡。想到最近手头很紧，于是，心生歹意，顺手牵羊把手机拿过来，随后离开网吧，目前该男子已被南安市公安局依法治安拘留。

警方提醒：出门在外要看好自身财物，尤其是手机等贵重物品不要随意放，以免丢失或被盗窃。

烤鱼店“明码标价”茶位费 进店每人强制收3元

原标题：烤鱼店“明码标价”茶位费 进店每人强制收3元

海峡网4月24日讯 （泉州网记者 李菁）近日有市民向早报记者反映，位于鲤城区的一家烤鱼店强制收取茶位费，不喝店内茶水也得支付3元/人的费用，并且无法退款。对此，早报记者进行了暗访。

日前，记者来到烤鱼店发现，菜单背面右上方印有“茶位费3元/位”一行小字，字体小于其他菜品名称的印刷字号。在其他菜品名称前，有供消费者打钩选择的小框，茶位费前则没有。用餐时，消费者可以到餐厅摆放的茶桶和开水桶前自助取水饮用。随后，记者询问服务员，没有喝餐厅里的水，是否还需要支付茶位费时，服务员表示，只要进店就必须付款。

“我们自带了饮料，没有喝你们的水，也没有吃小吃，可以退款吗？”记者问道。“这包括了餐具、小吃、茶水、纸巾之类的，是不可以退的。”服务员说。当记者问及是否有人要求退款等问题时，服务员均未作出正面回答，只表示菜单上已经印有茶位费，这个费用必须支付。

据了解，目前，国内对餐厅是否能够收取茶位费尚存在争议，但是，店家以“明码标价”为由强制收取，是否已侵害了消费者的选择权，涉嫌强制消费呢？鲤城区工商局相关负责人表示，针对消费者反映的情况，该局已展开调查。早报也将进一步关注此事。