黑客攻击视频

凌晨两点十七分，黑客我盯着屏幕上那段只有11秒的攻击视频。画面抖动得厉害，视频像是黑客用十年前的手机隔着防盗网拍的。一个穿灰色连帽衫的攻击人蹲在ATM机前，手指在键盘上敲了六下，视频机器吐出一沓现金。黑客视频标题写着“某银行漏洞实测”，攻击上传时间显示三小时前，视频播放量已经过了四万。黑客

这不是攻击电影片段。我放慢到0.25倍速，视频注意到他左手腕上有个反光的黑客金属环——智能手表。右手始终没离开过机器侧面一个巴掌大的攻击黑色盒子。那盒子我认识，视频树莓派加个3D打印外壳，成本不到三百块。去年有个安全会议上有人演示过类似装置，利用的是银行系统对特定报文校验不严的老毛病。当时台下有人笑，说这漏洞早补了。现在视频摆在这儿，补没补，自己看。

评论区吵成一锅粥。有人喊“大神收徒”，有人@网警，还有人说这是摆拍，理由是“真能取钱谁还发网上”。我翻到上传者的主页，注册时间2019年，之前发过七个视频，全是拆解老旧路由器固件的教程，播放量最高的一个才两千。这次突然爆了。他给一条质疑回复了四个字：“第三台了。”没解释，没炫耀，像在说今天吃了碗面。

我托朋友问到某银行技术部门的人。对方沉默半分钟，说视频里的机器型号他们三年前就停用了，现在的新设备换了加密芯片，但——他顿了一下——“老机器还在部分县域网点跑，换完得明年。”我问他看到视频什么感觉。他说：“像有人把你家钥匙复制了一把，还拍成教程发网上。你知道锁该换了，但换锁的师傅排期到下个月。”

视频下架是凌晨四点零九分。我刷新页面时显示“该内容涉嫌违规”。但缓存早被扒了，Telegram频道里有人传了网盘链接，配文“手慢无”。一个做渗透测试的朋友发来消息：“别写太细，这玩意儿真有人照着学。”我问他怕不怕。他说怕的不是视频本身，是底下那些“求教程”的留言——三百多条，有人连树莓派是什么都不知道，光看见“能取钱”三个字就疯了。

天亮后我路过小区门口的ATM。一个穿校服的学生正在插卡，书包带子滑到胳膊肘。机器嗡嗡响了两声，吐出一张凭条。我站了十几秒，看他取完钱小跑着过了马路。那台机器外壳锃亮，屏幕下方贴着“24小时监控”的蓝色标贴。我突然想起视频里那个黑色盒子贴上去的位置——就在标贴正下方，监控拍不到的死角。

中午吃饭时刷到一条后续。某省网安发了通报，说“已关注到相关视频，正在核查”。措辞很稳，没提银行名字，没提漏洞细节。底下最高赞评论是：“核查完记得把老机器换了。”后面跟了七百多个赞。我关掉手机，想起那个上传者最后一条动态——视频下架前十分钟，他发了张照片：桌上一杯喝了一半的可乐，旁边是那个黑色盒子，屏幕还亮着，显示一行代码。配文就一个句号。

这事大概率不会有后续报道。漏洞会补，机器会换，视频会沉到互联网的某个角落。但那个凌晨两点十七分的画面我忘不掉——手指敲六下，机器吐钱，动作熟练得像在自动售货机买瓶水。技术本身没有善恶，可当它被拍成11秒的视频扔进流量池，总有人会捡起来试试。区别只在于，有人试的是自家路由器，有人试的是街角那台贴着“24小时监控”的机器。