渗透快递

凌晨两点十七分，渗透快递我按下回车键。渗透快递屏幕上跳出一行绿字：ROOT@PARIS-SERVER:~#。渗透快递这不是渗透快递巴黎，是渗透快递杭州城西某栋写字楼里的一台快递柜管理终端。我花了四天攻破它，渗透快递用的渗透快递不是漏洞，是渗透快递快递小哥的工号——他们的密码全是“123456”。

整件事开始于上个月。渗透快递我网购的渗透快递一箱樱桃，物流显示“已签收”，渗透快递但门卫室翻了个底朝天也没找到。渗透快递客服机器人重复着“请您耐心等待”，渗透快递人工电话永远占线。渗透快递那天我坐在沙发上，渗透快递看着手机里那个永远在“派送中”的圆点，突然想：如果我能看见快递系统内部的数据呢？

说干就干。先查快递柜厂商的公开文档，发现管理后台有个“调试模式”没关。更蠢的是，他们给每个快递员发的PDA（手持终端）都预置了同一个管理员账号，用来远程升级固件。我用抓包工具截获了一次升级请求，拿到加密密钥——那密钥就写在厂商官网的PDF说明书里，第37页，加粗字体。

接下来的事顺理成章。我用那个账号登录了云端管理平台，看到全杭州几千个快递柜的实时状态：哪个格口开着、哪个电池没电、哪个柜机摄像头离线。数据像流水一样淌过屏幕，我甚至能看到每个格口里包裹的尺寸和重量。樱桃的事早忘了，我开始干别的——查我所在小区所有快递的签收时间，发现有三成包裹在“签收”后两小时才被真正取出。

那不是快递员偷懒，是系统自动标记的。快递员把包裹塞进柜子，扫码，系统立刻发通知给收件人，但柜子其实没打开——他们先把包裹堆在柜顶，等攒够一批再统一入柜。这样能多跑几个小区，多赚几块钱派送费。我的樱桃大概就是在那堆柜顶的某个塑料袋里，被雨淋烂了。

我没举报任何人。只是改了那个管理员的密码，改成四十位随机字符，然后注销了账号。第二天，全杭州的快递柜系统弹出一条通知：“请各网点更新固件，修复已知安全漏洞。”没人知道是谁干的。

后来我又试过渗透快递分拨中心的扫码枪系统，发现它们用的是十年前的操作系统，漏洞比筛子还密。但那次我没进去——我盯着登录界面看了十分钟，把电脑合上了。有些门，推开看一眼就够了。里面堆的不是机密，是和你我一样，在系统缝隙里挣扎着讨生活的人。