传输漏洞

去年秋天，传输漏洞我在一个二线城市的传输漏洞旧货市场花三十块钱买了台二手路由器。卖家说“能用，传输漏洞就是传输漏洞偶尔掉线”。我拿回家插上电，传输漏洞发现它不只是传输漏洞掉线——管理后台的固件版本停留在2016年，WPA2加密被默认关闭，传输漏洞远程管理端口直接暴露在公网上。传输漏洞任何一个会用Shodan的传输漏洞人，都能在五分钟内接管这台设备，传输漏洞把它变成僵尸网络的传输漏洞一个节点。

这不是传输漏洞个例。传输层的传输漏洞漏洞往往比应用层更致命，因为它藏在最底层，传输漏洞谁都不会天天盯着看。传输漏洞你打开手机连上Wi-Fi，刷视频、转账、发消息，数据包在空气里飞来飞去，中间经过多少跳、被谁截获过，你根本不知道。大多数人以为“加密了就行”，但加密协议本身也有版本问题。TLS 1.0和1.1早被各大浏览器判了死刑，可很多内部系统还在跑。银行ATM机之间传账务数据，有些地方用的还是明文FTP。你敢信？

我有个做渗透测试的朋友，去年接了个活，去一家连锁酒店查网络。他坐在大堂咖啡厅，连上顾客Wi-Fi，十分钟不到就抓到了前台POS机上传给总部的未加密交易记录。卡号、有效期、CVV码，全在Wireshark里躺着。酒店IT负责人后来解释：“一直这么用的，没出过事。”没出过事，只是因为没人盯着。传输漏洞就是这样，它不响不报错，安安静静地把你的数据送出去，像邮差把信扔进错误的信箱。

更麻烦的是物联网设备。智能摄像头、门锁、温控器，这些玩意儿出厂时固件里经常硬编码一个Telnet密码，或者用同一个自签名证书给所有设备。你改不了，厂商也不推更新。去年Mirai僵尸网络搞瘫半个美国互联网，靠的就是这些默认凭证。传输层一旦被控，上层应用再安全也是白搭——攻击者直接在你家门口转悠，你还在屋里装防盗门。

有人觉得“我没什么值得偷的”。错。你的Session Token、API密钥、内网拓扑，在黑市上都是硬通货。一个普通用户的登录凭证能卖几块钱，一万个就是几万块。自动化工具扫一遍全网，几分钟的事。传输漏洞不像SQL注入那样需要手工调Payload，它更像没锁的窗户，路过的人顺手就推开了。

怎么防？别指望用户。普通用户连“HTTPS”和“HTTP”的区别都懒得看。得靠开发者和运维。强制HSTS、禁用老旧协议、给内网服务也上证书、定期扫端口。听起来麻烦，但比出事之后写事故报告简单多了。我那台三十块的路由器最后被我刷了OpenWRT，关了远程管理，换了强密码。它现在还在用，但至少不会半夜偷偷往外发数据包了。

传输漏洞不会上头条。它太底层，太枯燥，没有炫酷的界面和戏剧性的弹窗。可正是这种沉默，让它成了最危险的漏洞类型之一。你感觉不到它，直到某天发现账户里的钱没了，或者公司内网被人翻了个底朝天。那时候再回头查，日志里可能只有一行不起眼的TCP重传记录。