凌晨两点十七分，黑客何入一台连着公共Wi-Fi的侵别Windows电脑屏幕突然亮起。没有弹窗，人电没有警告音，黑客何入只是侵别后台某个进程悄悄把一份文档压缩、加密、人电分段伪装成图片请求，黑客何入传向了境外服务器。侵别整个过程不到四秒。人电这不是黑客何入电影桥段，是侵别2023年某次真实渗透测试中的一幕——而执行攻击的人，可能只用了三行现成的人电开源代码。

黑客入侵别人电脑，黑客何入最核心的侵别路径从来不是“破解密码”这种老套戏码。真正的人电入口，往往是系统信任链上某个不起眼的裂缝。比如，你下载的破解版软件里被植入的DLL劫持文件；又比如，某个挂着“公司内部资料”的钓鱼页面，表面是登录框，背后却用JavaScript悄悄读取了你浏览器的剪贴板内容。攻击者要的不是你的QQ密码，而是你电脑里那些能变现的东西——加密货币钱包、企业VPN凭证、甚至摄像头权限。

技术细节其实枯燥得很。最常见的手法叫“远程代码执行”，说白了就是让目标机器主动运行一段恶意代码。但怎么让代码跑起来？办法比你想的粗糙得多。有次我测试一个内部系统，发现上传头像的接口没做类型校验，直接传了个带木马的PHP文件上去，服务器就沦陷了——整个过程没碰到任何“高级漏洞”，纯粹是开发者偷懒。更讽刺的是，很多入侵根本不需要技术含量。有人专门在写字楼附近放伪装成“5G信号增强器”的树莓派，实际是个Wi-Fi钓鱼设备，等着白领们自动连上来，然后直接抓包获取明文流量里的账号口令。这招老套，但成功率惊人。

操作系统和杀毒软件不是摆设，但它们对抗的是“已知威胁”。真正的麻烦在于“零日漏洞”——那些连厂商自己都不知道的缺陷。这类漏洞在黑市上明码标价，一个Windows提权漏洞能卖到二十万美元。买家是谁？不一定是国家黑客，也可能是勒索软件团伙。2021年Colonial Pipeline输油管道被黑，对方用的就是一个泄露的VPN密码，连漏洞都算不上。事后调查发现，那个账号根本没开多因素认证。

你可能会问：那我关掉电脑、拔了网线总安全了吧？未必。有种攻击叫“冷启动攻击”，黑客把内存条冻到零下五十度，再插回另一台机器，直接读取残留的加密密钥。这活儿需要物理接触，但确实有人这么干。更常见的是供应链攻击——你用的办公软件自动更新，如果更新服务器被劫持，推送的“补丁”本身就是木马。2020年SolarWinds事件就是典型，数千家企业装了带后门的更新包，连美国财政部都没躲过。

写这些不是让你从此疑神疑鬼。事实上，绝大多数入侵都指向“不值得被攻击”的普通人——黑客更愿意花时间钓大鱼。但有些习惯确实能救命：关掉电脑的远程桌面协议（RDP）端口，别用U盘在陌生机器上互拷文件，软件只从官网下载。记住，攻击者永远在找最省力的路。你不需要建一座堡垒，只要比邻居家的门锁更难撬开就够了。至于那些真被盯上的目标，坦白讲，除了拔掉网线砸了硬盘，没什么万全之策。这行当最讽刺的地方在于：攻防双方永远在赛跑，而跑道上永远有下一个漏洞在等着。