如何入侵别人的电脑

2023年秋天，何入FBI在暗网上钓鱼执法，侵别端掉了一个叫"暗黑猎手"的电脑团伙。他们卖的何入东西很简单：一份含IP、端口和弱密码的侵别CSV文件，标价50美元。电脑买家用它扫了三天，何入入侵了至少两千台家用摄像头。侵别这不是电脑电影情节，是何入真实发生的案子。入侵一台电脑，侵别往往不需要什么高深技术，电脑只需要你比主人更了解那台机器。何入

先说最古老的侵别入口：人。凯文·米特尼克在《欺骗的电脑艺术》里写过，他打进诺基亚的服务器，靠的是给一名员工打电话，冒充IT部门要密码。那员工直接把密码念了出来。四十年过去，这招依然管用。我认识一个做渗透测试的朋友，他给某公司做安全评估，假装快递员混进办公楼，在茶水间捡到一张便利贴，上面写着"VPN: zhangsan / Passw0rd!"。他连键盘都没敲几下，就拿到了内网权限。技术再硬，也硬不过一张贴在显示器边框上的纸条。

技术层面的第一道门是端口。一台联网的电脑，默认开放几十个端口。远程桌面协议（RDP）走3389端口，SSH走22端口，SMB走445端口。很多人装完系统，这些端口就敞着，密码设成"123456"。2017年的永恒之蓝勒索病毒，就是扫描445端口，用NSA泄露的漏洞工具包，几小时内感染了全球二十万台电脑。英国那家医院系统瘫痪，医生拿纸笔记录病人信息，就是因为一台没打补丁的Windows 7机器。

弱密码是另一个笑话。每年安全公司都会发布"最烂密码排行榜"，"123456""password""qwerty"轮流坐庄。有人做过实验，用一台普通笔记本跑Hashcat，对着一万个常见密码字典爆破，八位纯数字密码平均两小时破解，八位小写字母四小时。你设的"woaini1314"，在GPU面前撑不过一顿午饭时间。更别提很多人所有账号共用一个密码，一个论坛被拖库，邮箱、网盘、社交账号全跟着沦陷。

钓鱼邮件是效率最高的手段。攻击者伪装成HR发来"年终奖发放通知.xlsx"，或者伪装成客户发来"订单详情.pdf"。文件打开，宏病毒执行，反弹Shell连回控制端。整个过程用户只看到文档卡了一下。我见过一个案例，某公司财务收到"老板"的邮件，让转账28万，邮件地址只差一个字母。财务转了，钱在十分钟内被拆成几十笔转走。事后查邮件头，发件服务器在罗马尼亚。

物理接触是最被低估的路径。把一台电脑留在咖啡馆去上厕所，回来时USB口可能已经插过BadUSB——一个伪装成U盘的硬件，插上后自动模拟键盘，十秒内执行PowerShell下载远控木马。或者更简单，直接换掉键盘，内置一个硬件记录器，你敲的每一个字都存进闪存。我拆过一个这种键盘，电路板上多了一颗指甲盖大小的芯片，成本不到二十块。

说这些不是教人犯罪。恰恰相反，知道刀怎么捅进来，才知道门该往哪锁。关掉不用的端口，用密码管理器生成随机长密码，开双因素认证，别点陌生附件，离开电脑时锁屏。这些动作花不了十分钟，能挡掉九成以上的入侵。剩下的那一成，靠的是别把电脑单独留在公共场合，以及别把密码写在便利贴上。安全这件事，从来不是技术问题，是习惯问题。