警告漏洞

2023年7月，警告漏洞我帮朋友检查他刚买的警告漏洞二手服务器。那台戴尔R730，警告漏洞开机自检正常，警告漏洞系统是警告漏洞干净的Ubuntu。我顺手敲了`last`命令，警告漏洞结果看到root在三天前登录过——他买回来就没设过root密码。警告漏洞

卖家说“已重置系统”，警告漏洞可重置系统不等于重置固件。警告漏洞BMC（带外管理芯片）里还留着默认账号，警告漏洞那个口子像后门一样敞着。警告漏洞朋友一脸茫然，警告漏洞他不知道服务器有个独立于操作系统的警告漏洞管理通道，更不知道这个通道能直接控制电源、警告漏洞挂载虚拟光驱、警告漏洞甚至截获控制台输出。

这类漏洞有个共同点：它们都藏在“看不见的层”。操作系统是明面，固件是暗面。大多数人的安全习惯停留在改密码、装防火墙、打补丁，可这些动作全在明面执行。攻击者只要下沉一层，就能绕过所有明面防御。

另一个例子更日常。我家那台智能电视，系统设置里有个“开发者模式”，打开后可以用ADB调试。电视厂商为了省事，给所有同型号设备用了同一个调试密钥。网上随便一搜就能找到。这意味着任何能连到我家Wi-Fi的人，都能往电视里塞应用——不是通过漏洞，是厂商自己留的万能钥匙。

“警告漏洞”这个词，是我自己编的。它指的不是某个具体CVE编号，而是一类被忽略的暴露面：默认凭据、调试接口、隐藏后门、固件升级机制。这些漏洞通常不会出现在常规扫描报告里，因为它们不是软件缺陷，是设计选择。

最讽刺的是，越便宜的设备越容易中招。路由器、摄像头、智能插座，厂商为了压缩成本，直接用公版固件改个界面就出货。公版固件里的调试接口删没删？默认密码改没改？没人知道。我拆过一台99块的摄像头，芯片丝印被磨掉，固件里硬编码着一个telnet账号，注释写着“factory test”。

这些事没人提醒你。安全软件厂商忙着卖杀毒软件，云服务商忙着推销“默认安全”，可他们都不提底层固件的事。你花钱买的“安全”，很可能只是明面上的心理安慰。

怎么办？我的建议很土：买设备先查默认凭据列表，能改就改；有固件更新就刷，别嫌麻烦；最关键的是，别让陌生设备接入你信任的网络——哪怕它只是个灯泡。

那个买二手服务器的朋友，后来我帮他把BMC密码改了，固件升到最新。他问我：“这样就行了吧？”我说：“行不行我不知道，但至少你知道了自己不知道什么。”

这年头，知道漏洞的存在，就已经比大多数人强了。