黑客的攻擊過程主要分為兩步：
第一步，在網絡空間中找到智能攝像頭。智能攝像頭在網絡空間中表現為一個節點，黑客利用自制的掃描軟件或公開的搜索引擎，搜索所有與互聯網關聯的服務器、攝像頭、打印機、路由器等，進而根據功能特征找到節點位置，準確定位其IP地址。
第二步，破解用戶賬號和密碼。黑客先利用智能攝像頭IP地址進入Web登錄界面，再利用邏輯推理或暴力破解等手段，獲得賬號和密碼，從而進入監控系統，實現偷窺。需要說明的是，很多用戶安全意識不強，直接使用廠商默認的賬號和密碼，黑客根本無須費力破解，即可直接登錄。
而黑客之所以能破解智能攝像頭，回溯其設計和生產過程，不難從4方面發現問題。
1.訪問控制方面。
一是用戶使用了弱口令。據統計，遭受攻擊的用戶中，賬號名稱大多為user、admin，密碼則是abc、123456等，復雜程度較低，經不起推敲，而廠商也未對用戶的密碼復雜程度進行限制。二是未限制默認賬戶的訪問權限。出于方便用戶使用和在線升級維護等原因，一般情況下，廠商不會對默認賬戶的訪問權限進行限制，否則可能會導致某些功能無法正常使用，黑客則恰好利用這一便利條件發起攻擊。
2.身份鑒別方面。
一是廠商未提供登錄失敗處理功能，不能有效防范黑客的暴力破解和非法攻擊。二是智能攝像頭未采取結束會話、限制非法登錄和超時自動退出等措施，使用戶易遭受重放攻擊，即黑客盜取代表用戶身份的認證憑據后，再把它重新發給認證服務器，以達到欺騙的目的。而“賬戶+口令”的認證方式本身安全性就較弱，應采用電子密碼器、身份認證卡等更高級的方式，保護用戶身份不被冒用。
3.數據加密方面。
一是用戶賬號、密碼明文存儲，或用戶注冊信息可被隨意查看，從而使黑客輕而易舉地取得管理權限。二是廠商后臺存有漏洞，致使海量視頻監控數據被非法下載。三是監控視頻存儲于本地或云端，尤其是存儲于本地的數據，未經加密處理，無法保證安全性，黑客下載后可直接使用。
4.更新功能方面。
一是部分廠商為日后遠程調試設備，便于售后服務等原因，特意留下了“后門”，這種“后門”一般具有較高的權限，能夠修改智能攝像頭信息，甚至篡改設備本身，為黑客非法操控留下了可乘之機。二是部分廠商未提供系統和固件的更新功能，不能及時修補漏洞，一旦黑客掃描到系統漏洞并發起攻擊，系統不能及時響應和防護，造成了被動挨打的局面。
