2016年，硬件安全研究员发现某款智能门锁存在致命缺陷：攻击者只需用一根普通导线短接特定触点，漏洞就能让锁体直接弹开。典型更荒诞的案例是，这个漏洞不是硬件黑客逆向出来的，而是漏洞拆开外壳后一眼就能看见——主控芯片旁边赫然印着调试接口的丝印标注。

硬件漏洞往往比软件漏洞更“实在”。典型软件缺陷还能靠补丁修复，案例硬件一旦流片或出厂，硬件漏洞就焊死在电路板上。漏洞我见过最典型的典型案例是某路由器厂商为了节省成本，把用于存储密钥的案例EEPROM换成了廉价的Flash芯片——结果攻击者用编程器直接读出管理员密码的明文备份。省下的硬件三毛钱，换来的漏洞是整个品牌信誉的崩塌。

有些漏洞甚至源于“好心”。典型某医疗设备厂商在固件里留了万能维护口令，本意是方便工程师现场调试。这个口令被硬编码在ROM中，且无法通过升级删除。2019年，研究者用Shodan扫描到上千台暴露在公网的该设备，用公开的维护口令直接登录——连暴力破解都省了。设备里存着患者的生命体征数据，而厂商的回应是：“我们建议用户将设备置于内网。”

还有一类漏洞属于“物理攻击的浪漫”。2015年，两位研究员用激光照射某款无人机的陀螺仪芯片，成功让飞行控制系统误判姿态，无人机直接坠毁。这不是电影特效，而是利用了MEMS传感器对高频光的敏感性——激光能让微机械结构产生虚假的加速度读数。攻击者甚至不需要接触无人机，50米外就能实施干扰。

更让人头疼的是供应链漏洞。某知名手机厂商的充电芯片被植入后门，攻击者能通过恶意充电器向手机固件写入代码。该芯片由第三方供应商提供，厂商只验证了功能参数，完全没检查内部逻辑。直到安全团队发现部分批次手机在充电时会向未知服务器发送数据，才顺藤摸瓜找到这颗“间谍芯片”。

硬件漏洞的修复成本呈指数级上升。软件漏洞修一次可能只要几小时，硬件漏洞往往意味着召回、报废和重新设计。2021年某汽车厂商因刹车控制器的固件漏洞，被迫召回120万辆汽车——每辆车的维修成本约300美元，总损失超过3.6亿美元。而这还只是直接成本，品牌信任的损失无法量化。

我始终认为，硬件安全的核心矛盾在于“成本与安全的博弈”。厂商在功能、性能和价格之间精打细算时，安全往往是被牺牲得最快的那个选项。可现实是，硬件漏洞一旦被利用，造成的后果远比软件漏洞更直接、更物理化——门锁弹开、设备坠毁、数据泄露，每一个都触目惊心。说白了，这不是技术问题，而是决策问题。