恢复使用前的安全检查清单

第五步：重置设备。如果无法确认陌生权限是否已清除、管理员密码被改动，或设备持续自行操作，先保留必要证据，再执行恢复出厂设置。重置后重新设置独立密码，关闭默认账号，重新绑定可信账号，不要直接导入以⚡前保存的可疑配置。

如果只改摄像头密码而不检查路由器，攻击者仍可能通过家庭网络重新发现设备。登录路由器管理界面后，查看当前连接的手机、电脑、电视、门锁和其他智能设备，删除不认识的客户端，并修改路由器管理员密码和无线网络密码。

如何判断9月期间是否真的发生过访问

日志时间可能受时区、设备重启和服务器记录方式影响，不能仅凭一个时间点下结论。若日志已经被删除，也不代表没有发生入侵，只能说明现有证据不足。

确认隐私暴露后，证据和通知怎么处理

如果摄像头出现陌生登录、镜头自行转动、语音被开启、设置被修改或家中网络有异常流量，应先把它当作潜在隐私风险处理：立即遮挡镜头或断电，再使用可信设备修改账号和网络密码，关闭不必要的远程访问，并检查是否有陌生设备继续连接。

出现哪些现象时，应优先怀疑隐私可能暴露

第一步：先让摄像头停止采集。如果摄像头位于卧室、客厅或儿童房，立即遮住镜头或拔掉电源。带电池的设备应关闭电源并取下电池。不要在仍处于可疑状态的摄像头前输入新密码，也不要继续通过异常设备进行设置。

第三步：检查摄像头的管理权限。确认管理员、共享成员、观看权限和云端存储权限是否有陌生人。关闭不需要的远程观看、陌生设备共享、✅自动上传和公开分享功能。若应用没有提供完整的登录记录，可直接撤销所有共享权限后重新添加可信用户。

路由器管理密码、无线网络密码和摄像头账号密码不要使用同一⭐组内容。摄像头密码泄露时，不能让攻击者顺便取得整个家庭网💪络的控制权。

先分清：是摄像头被入侵，还是账号或路由器出了问题

因此，即使摄像头没有明显异常，也不能只检查摄像头本身，还要同时查看绑定账号和路由器。

下面的迹象只能作为排查线索，📢单独出现时并不🎵等于已经被黑客入侵。例如网络波动可能是路由器故障，指示灯亮起也可能是设备正在执行正常的夜间更新。