黑客案例

2010年，黑客案例伊朗核设施里的黑客案例离心机开始成批报废。不是黑客案例爆炸，不是黑客案例人为破坏，是黑客案例转速突然失控——操作员看着屏幕上的数据发疯似的跳动，然后机器就烧了。黑客案例事后调查发现，黑客案例一种叫“震网”的黑客案例蠕虫病毒已经潜伏了至少两年。它通过U盘进入封闭网络，黑客案例专门针对西门子的黑客案例工业控制系统，把离心机的黑客案例转速从正常值改到极限，再改回来，黑客案例反复折腾。黑客案例最狠的黑客案例地方在于，它还会伪造监控画面，黑客案例让操作员以为一切正常。

这事最让人后背发凉的不是技术多复杂，而是攻击者的耐心。两年，就为了等一个时机。病毒里甚至带了数字签名——偷来的证书，让系统以为它是正规软件。这种级别的渗透，已经不是普通黑客能玩的了。

说到黑客，很多人脑子里还是那种戴着兜帽、在黑屋子里敲键盘的形象。现实里的高手往往更无聊。凯文·米特尼克，上世纪最有名的黑客之一，十五岁就闯进北美防空司令部的系统。他用的方法说出来你可能不信——打电话。冒充内部人员，套取密码，靠的是心理操纵，不是代码。他后来写了本书叫《欺骗的艺术》，讲的就是怎么让人自己把门打开。

技术只是工具，人才是漏洞。2013年，Target超市被黑，四千万张信用卡信息泄露。攻击者没用什么零日漏洞，他们先黑了一家给Target做空调维护的小公司。那家公司的网络防护很差，黑客拿到凭证后，直接连进了Target的内部系统。一个空调供应商，成了撬开零售巨头的支点。这种路径在真实攻击里太常见了——找最弱的那一环，然后慢慢往里挪。

勒索软件这几年更直接。2021年，美国燃油管道公司Colonial Pipeline被勒索，整个东海岸的汽油供应乱了一周。攻击者是一个叫“黑暗面”的团伙，他们甚至有个客服系统，教受害者怎么买比特币交赎金。这已经产业化了——写病毒的、谈判的、洗钱的，各干各的。你交钱，他们给你解密工具，还承诺“以后不碰你”。当然，承诺不值钱。

防守方呢？大多数公司还在用“打补丁”的思路。出了漏洞就修，修完等下一个。但攻击者不按这个节奏来。他们盯着的是人：谁有权限，谁爱点陌生链接，谁在凌晨三点登录了系统。有个安全研究员跟我说过，他入侵客户网络最常用的方法，是在停车场捡员工扔掉的工牌。或者更简单——直接走进去，跟前台说“我是IT部门的，来修电脑”，十次有八次能进机房。

这些案例看下来，规律挺明显的。攻击者不追求技术上的完美，他们追求的是路径最短。哪扇门没锁，就走哪扇。而防守方总在加固大门，忘了后窗还开着。震网那种国家级武器是特例，大多数真实攻击笨拙、耐心、充满人的弱点。一个钓鱼邮件，一个弱密码，一个忘了关的测试端口，就够了。

写这些不是要制造恐慌。只是觉得，把黑客想象成天才或者恶魔，都容易让人忽略真正该做的事。锁好门，别把钥匙插在锁上，对陌生电话多问一句。这些老生常谈，比任何防火墙都管用。