这种恐慌可能是真的。黑客？没有那么多。但是，一个家庭花了五分钟担心朝鲜向美国发射洲际弹道导弹，这一事实对我们其他人来说绝对是一个值得教育的时刻。

《水星新闻》报道了劳拉·莱昂斯（Laura Ly***）的故事，她是加利福尼亚州奥林达市的一位母亲，她的巢穴安全摄像头给了她的家人她称之为“五分钟的绝对恐怖”——当时她突然听到一个听起来合理的紧急警告，洛杉矶、芝加哥和俄亥俄州在可能被核武器击中之前只有几个小时的疏散时间。

原来警告来自Nest的摄像头，据报道，Nest的一位****主管暗示他们可能是黑客攻击的受害者。正如水星新闻和其他人指出的那样，这甚至不是第一次。

但与你在网上看到的标题相反，相机本身并没有被黑客入侵。Nest的安全没有被破坏。这并不是一个狡猾的窃贼闯入一个人保护不善的设备的故事。

谷歌的一位发言人几乎证实了《水星新闻》的建议是正确的：在这些情况下，用户的凭证已经被泄露：

These recent reports are based on customers using compromised passwords (exposed through breaches on other websites). In nearly all cases, two-factor verification eliminates this type of the security risk.

这是一个关于某人多次使用同一密码的故事，Nest和其他一些无关的网站都被破解了。从那时起，就没有必要破解摄像头了——直到Ly***更改了密码，任何人都可以使用被破解的凭据登录到普通的ol'Nest应用程序。不需要黑客工具。

这甚至不像所谓的“黑客”需要做任何特殊的事情来发送音频恐慌：像大多数这些摄像头一样，有一个内置的功能（在本例中为“交谈和倾听”），让你通过互联网与站在摄像机前的人交谈。

有一种非常简单的方法可以防止密码泄露，Nest自2017年3月以来就提供了这种方法：双因素身份验证。

双因素身份验证（2FA）并不完美。尤其是那些依赖短信的人。我会推荐一个验证器应用程序，甚至可能是一个安全密钥，这取决于你做什么。但是2FA非常容易设置和使用，几乎所有主要的互联网服务都提供了2FA，而且考虑到现在我们看到了多少密码被破坏，有多少人倾向于重复使用弱密码，2FA通常是一种不需要动脑筋的功能。

您也可以尝试使用密码管理器。

不过，谷歌表示，它也在考虑为Nest提供额外的保护。”我们正在积极引入一些功能，这些功能将拒绝包含密码，允许客户监控对其帐户的访问，并跟踪滥用凭据的外部实体，”声明的一部分写道。

谷歌可能会受到指责的一个地方是，它没有告诉Nest用户这种噩梦燃料的存在——他们可能也会发现一个陌生人在互联网上大喊威胁，因为这种情况已经发生了好几次。

但据该公司12月19日发布的一份声明称，该公司上个月也确实采取了一些行动，主动重置似乎被破解的密码，防止泄露的密码被重复使用，并鼓励客户也采用2FA。

当与竞争品牌的相机相比，Nest的相机没有什么独特的弱点时，Nest是否应该不遗余力地宣传其相机可能被用来引发核恐慌？这对我来说是一种延伸。