漏洞举例

2017年5月，漏洞举例WannaCry勒索病毒在十几个小时内瘫痪了150个国家的漏洞举例二十多万台电脑。英国国家医疗服务体系被迫取消数千台手术，漏洞举例雷诺汽车在法国的漏洞举例工厂直接停产。事后调查发现，漏洞举例攻击者利用的漏洞举例漏洞是NSA（美国国家安全局）自己发现的，代号"永恒之蓝"。漏洞举例NSA拿着这个漏洞囤了五年，漏洞举例没告诉微软，漏洞举例直到被黑客组织"影子经纪人"偷走并公开。漏洞举例

这件事本身就构成一个绝妙的漏洞举例漏洞案例——不是技术层面的，而是漏洞举例决策层面的。一个号称全球最强的漏洞举例情报机构，把自家发现的漏洞举例系统漏洞当武器藏着，结果武器被盗，漏洞举例炸了自家盟友的医院。漏洞从来不只是代码里的一行错误，它是一连串判断失误的叠加。

说回技术本身。"永恒之蓝"利用的是Windows SMB协议的一个缺陷。SMB是干什么的？简单说，就是让同一网络里的电脑互相共享文件、打印机用的。这个协议1980年代就有了，设计之初根本没考虑安全——那会儿网络里都是互相信任的机器。三十多年过去，互联网把全世界连在了一起，SMB却还带着"自己人"的假设在跑。攻击者只需要向目标机器的445端口发一个精心构造的数据包，就能让系统在内核层面执行任意代码。

445端口。这个数字值得记住。你如果现在打开电脑的命令行，输入netstat -an | findstr 445，大概率还能看到它在监听。二十年了，这个端口引发过至少三次大规模蠕虫爆发：2003年的冲击波、2008年的Conficker、2017年的WannaCry。同一个端口，同一个协议，同一类错误反复被利用，每次都造成数十亿美元损失。修复了吗？补丁是发了。但世界上永远有没打补丁的机器——医院里跑着Windows XP的旧设备、工厂里不能停机的控制系统、某个小企业主觉得"我这电脑又没什么重要东西"的桌面机。

更荒诞的是，漏洞利用代码本身也在"进化"。WannaCry用的是"永恒之蓝"，而"永恒之蓝"之前还有一个"永恒之浪漫"（EternalRomance），再之前有"永恒之冠军"（EternalChampion）。NSA给这些漏洞起了一整套"永恒"系列的名字，像在集邮。他们甚至写了一个叫"双脉冲星"（DoublePulsar）的后门程序，专门用来在已经攻破的机器上留通道。这套工具包完整到什么程度？一个完全不懂黑客技术的人，拿到之后照着教程点几下鼠标，就能发动全球性攻击。

漏洞的可怕之处在于它的不对称性。防御者要堵住所有窟窿，攻击者只需要找到一个。微软每个月发补丁，修复几十个漏洞，其中只要有一个被遗漏、被延迟、被忽略，整个防线就可能崩掉。2014年爆出的"心脏出血"（Heartbleed）漏洞更典型——OpenSSL这个被全球三分之二网站用来加密通信的库，因为一个缺少边界检查的memcpy调用，导致服务器内存里的密码、私钥、用户数据可以被逐字节读出来。这个漏洞存在了两年多，没人发现。发现之后，安全研究员连夜给服务器打补丁，但攻击者可能早就把数据存进硬盘了。

写代码的人会犯错。这是常识。但漏洞的真正代价往往不在于错误本身，而在于错误被发现之后发生的事——有人选择隐瞒，有人选择利用，有人选择拖延，有人觉得"不会轮到我"。WannaCry爆发那天，一个22岁的英国安全研究员在推特上发了一句话："我注册了这个域名，它好像能阻止病毒传播。"他花8英镑买了个域名，意外触发了病毒内置的"自杀开关"。整个事件里最有效的防御措施，居然是一个临时起意的个人行为。

这大概就是漏洞最让人不安的地方：你永远不知道下一个会从哪里冒出来，也不知道谁会先找到它。