太吓人了！7月6日报道，安徽蚌埠，一女子独自在家带娃，结果凌晨3点多，她突然发现家里的摄像头居然半夜自己转起来了，而且转到了她卧室床边。后续一查，她这才得知，原来有人远程控制了她家里的摄像头，对方一天最高登录了13次，还专挑深更半夜。而对方的身份，更是让她万万没想到。[太阳]

事发前几日，安徽蚌埠王女士独自居家带娃，凌晨偶然惊醒，听见客厅云台监控电机运转声响，镜头正缓慢转向卧室床铺位置。

她调出后台记录查证，确认凌晨那段时间设备曾被陌生账号远程操控。

报警后，民警协助她拨打了涉事品牌的官方客服热线核实情况，对方回应称，操作记录指向此前上门维修过设备的工作人员。

警方进一步调取后台登录数据发现，此前有两名维修人员到她家检修过摄像头，其中一人在服务过程中留存了远程访问权限。

此后，该权限被多次用于登录查看画面，登录时段大多集中在深夜，单日最多达到十三次。

目前相关证据已移交警方，案件仍在调查处理中。

不少人在维修师傅上门时，会把手机或调试设备直接交给对方操作，账号绑定信息很容易在这个过程中被留存下来。

还有的家庭多台设备共用同一组密码，且长期不更换，一旦某个账号信息泄露，其余设备也随之暴露在风险中。

云存储功能同样容易被忽视，一些用户开启后从未检查过授权设备列表，录像内容存在被非绑定账号调取的可能。

王女士这次能够发现异常，很大程度上是因为她当时恰好醒着，注意到了镜头的转动。

从行业角度看，厂商在权限管理上仍有提升空间。

设备如果检测到异地登录或非常用设备操作，可以通过推送通知及时提醒机主。

维修人员上门服务时，可以采用限时授权、服务结束自动失效的方式，避免权限被长期留存。

用户注销账号或更换设备后，原有权限也应当从服务器端同步清除，而不是继续留存在后台。

这次事件也提醒普通用户，安装监控设备之后需要定期检查已绑定的账号列表，发现陌生设备要及时解绑。

密码建议避免使用生日、手机号等容易被猜到的组合，并定期更换；长期不使用摄像头的时段，也可以考虑物理遮挡镜头或直接断电。