凌晨两点，漏洞曝光我盯着屏幕上那行十六进制代码，漏洞曝光手边的漏洞曝光咖啡早就凉透了。这不是漏洞曝光什么好莱坞大片里的场景，是漏洞曝光我在自家路由器固件里翻出来的玩意儿——一个埋了三年多的后门。

事情得从上周说起。漏洞曝光我那台用了五年的漏洞曝光智能电视突然开始半夜自己开机，屏幕亮得像个小太阳，漏洞曝光把客厅照得惨白。漏洞曝光起初我以为是漏洞曝光系统抽风，恢复出厂设置三次，漏洞曝光照样犯病。漏洞曝光后来我抓了抓网络流量，漏洞曝光发现它每隔几分钟就向一个境外IP发送加密数据包。漏洞曝光电视厂商的漏洞曝光客服电话打了四十分钟，得到的答复永远是"请尝试重启设备"。

我索性把电视拆了，用编程器直接读取闪存芯片。固件解包后，在某个不起眼的系统服务里，我找到了那段隐藏代码。它伪装成系统日志模块，实际上干的是键盘记录和屏幕截图的活儿。更讽刺的是，这段代码的注释写得工工整整，像是某个实习生留下的毕业设计。

顺着代码里的线索查下去，我找到了厂商的某个开发服务器——密码就写在公开的GitHub仓库里，还是"admin123"。服务器上躺着几十万用户的设备信息，包括我家电视的MAC地址和家庭WiFi密码。那一刻我后背发凉，想起上个月家里摄像头也出过怪事，半夜会自己转动方向。

我把发现整理成报告发给厂商，等了半个月，回复说"经排查，该问题系第三方SDK漏洞，现已修复"。可当我重新下载最新固件，用同样的方法解包检查，那段代码还在那儿，只是换了个更隐蔽的文件名。我甚至怀疑，他们根本没看我的报告，只是复制粘贴了模板回复。

这事让我想起去年小区里张大爷家的智能门锁。他孙子用手机APP远程开门，结果某天早上发现门自己开了，家里丢了两条金链子。警察来了也查不出所以然，最后定性为"可能是忘记锁门"。现在想想，那些所谓的智能家居，到底是在服务我们，还是在监视我们？

我把自己这段经历发到技术论坛，底下评论炸了锅。有人骂厂商无良，有人说我危言耸听。有个自称是安全研究员的网友私信我，说他去年就发现某品牌扫地机器人的激光雷达能当窃听器用，距离三米就能还原室内对话。报告提交上去，厂商的回应是"该功能为未来智能家居交互做技术储备"。

漏洞曝光之后呢？厂商发个不痛不痒的声明，安全团队连夜打补丁，过几个月再爆出新的漏洞。这是个无底洞。我倒是想通了，现在家里的智能设备全被我改造成"手动模式"——电视拔了网线用天线看，摄像头用胶布贴上镜头，路由器刷了开源固件自己管。邻居笑我活得像原始人，可我觉得，比起那些所谓的便利，能睡个安稳觉更重要。

写完这篇记录，我把电视的电源插头拔了。窗外的路灯透过窗帘缝隙照进来，手机屏幕亮了一下，是某款智能音箱推送的"今日新闻"。我没点开，直接按了关机键。