堵住安全漏洞

凌晨三点，堵住我被手机连续推送的安全警报震醒。不是漏洞地震，不是堵住疫情——是我家那台智能门锁，在无人进出的安全时候，自己给自己开了门。漏洞App日志显示，堵住它用管理员权限执行了一次“固件升级”，安全然后重新锁上。漏洞整个过程持续四十七秒，堵住恰好是安全我梦最深的时候。

第二天我打电话给厂商客服，漏洞对方反复强调“系统很安全”。堵住我追问那四十七秒里发生了什么，安全电话那头沉默了几秒，漏洞然后说：“可能是您误触了手机上的远程开关。”我笑了。手机就搁在床头柜充电，屏幕朝下，指纹解锁需要物理接触。误触？这解释比漏洞本身更漏洞。

后来我拆开那台门锁，主控芯片上赫然印着一行字：“Firmware v2.3.1 - 未加密OTA通道”。所谓OTA，就是设备通过网络自动升级固件的功能。而“未加密”，意味着任何在同一个Wi-Fi网络里的人，都能截获升级包，往里塞自己的代码。我住的公寓楼，上下三层共用一个路由器，密码贴在电梯间公告栏上——物业为了方便访客上网，故意公开的。

这让我想起另一件事。去年公司做内部安全审计，IT部门发现一台老旧的网络打印机，居然还开着Telnet端口（一种明文传输的远程登录协议）。那台打印机放在角落五年没人动过，但它的IP地址能直接访问公司内网文件服务器。审计报告里写：“建议关闭端口。”但没人去执行，因为打印机太旧了，重新配置需要找供应商要驱动盘，而那个供应商早倒闭了。直到某天，打印机自己吐出一份打印任务，内容是内部研发代码的目录结构——没人知道谁发的。

安全漏洞从来不是技术问题，是人性问题。我们总以为漏洞是黑客用复杂工具攻破的，但现实里，绝大多数漏洞是“顺手”造成的：公开的Wi-Fi密码、不更新的固件、没人管的旧设备、图省事用的默认密码。这些漏洞像家里没关好的窗户，不需要专业撬锁工具，伸手一推就开了。

那台门锁最终被我换掉了。新锁支持加密升级，而且每次固件更新都需要物理按键确认。代价是每次升级我都得搬梯子够到门框顶部的按钮，麻烦得很。但我乐意——比起四十七秒的无名访问，这点麻烦不算什么。

你现在用的路由器、摄像头、智能音箱，甚至冰箱，可能都开着“未加密OTA通道”。去看看它们的设置页面，把自动升级改成手动，把默认密码换掉，把用不到的远程访问关掉。别嫌麻烦。安全从来不是买来的，是堵出来的——每一道被你亲手关上的门，都是堵住漏洞的砖。