漏洞有几

我蹲在路由器旁边，漏洞数那根网线接口。漏洞

一个，漏洞两个，漏洞四个口，漏洞还有根电源线。漏洞这玩意儿叫漏洞？漏洞不对。漏洞是漏洞另一个东西——上周我装了个智能插座，说明书上写着“固件版本1.0.3”，漏洞我连上手机App，漏洞弹窗提示“发现新版本，漏洞是漏洞否升级”。我点了“是漏洞”。然后App里多了一行小字：“本次更新修复了3个安全漏洞”。漏洞

三个。漏洞就这么轻飘飘地，把三个洞给补上了。可谁告诉过我，这插座出厂时就带着三个洞？没人说。它包装得漂漂亮亮，插在墙上的样子像个正经电器，但它的内部，在我升级之前，有三个口子能让人钻进来——也许能偷看我家用电习惯，也许能远程开关我的暖气，也许能拿我的插座当跳板去攻击别人家。

我数了数家里的智能设备：路由器一个，插座两个，电视一台，冰箱一台，门锁一把，空气净化器一个，还有两个灯泡。七个设备，每个至少有一个洞——按那个升级弹窗的算法，这还算少的。有些设备从来没弹过升级提醒，那它们的洞是几个？我不知道。厂商知道，但他们不说。

漏洞这东西有点像墙上的裂缝。你住在一栋老房子里，墙壁刷得雪白，看不出毛病。但下雨天，墙角渗水，你拿手一摸，腻子粉簌簌往下掉。你问房东：“这墙里有几道缝？”房东说：“没事，补一补就好了。”可你没看见他补，他只说“补过了”。你信吗？我信过。直到有一次，我买了个二手监控摄像头，卖家说“重置过了，没问题”。我插上电，打开手机准备配对——结果搜到一个没设密码的信号，名字就是我家的WiFi前缀。那台摄像头里，藏着上一个主人的全部设置，包括他家的WiFi密码、账号、甚至一个没删的云盘链接。

那个摄像头有几个漏洞？我数不清。但我知道，它至少有“一个”巨大的洞——出厂设置没清干净，等于把门钥匙挂在门框上。

后来我学乖了，买任何联网设备，第一件事就是去官网查固件更新日志。你猜怎么着？有些厂商的更新日志写得跟天书一样：“修复若干问题，提升稳定性。”若干是几个？三？五？九？他们不说。但有一次我翻到一个冷门牌子的路由器，它的日志写得很实在：“修复CVE-2023-1234（命令注入）、CVE-2023-5678（越权访问）、CVE-2023-9012（缓冲区溢出）。”三个洞，有名有姓，有编号，像通缉犯名单。我照着编号去搜，发现其中一个是两年前就公开的漏洞，而这个厂商拖到上个月才补。

两年。那台路由器在我家墙角蹲了两年，带着一个公开的、谁都能查到的洞。我每天用它上网，它每天替我转发数据，而那个洞就在那里，像一扇没关严的后窗。没人爬进来，算我运气好。

现在你再问我漏洞有几——我只能说，比你知道的多，比厂商承认的少。它们藏在固件里、协议里、默认密码里、忘了关的调试接口里，甚至藏在“智能”这个词本身里。你买的每一个“智能”设备，都是一张没写满的答卷，空着的那些格，就是漏洞。

我不打算把所有设备都退了。我打算学会看更新日志，学会改默认密码，学会关掉用不着的远程访问。漏洞补不完，但至少，我能让那些洞少几个。