渗透一个

老陈把U盘插进那台银行ATM机的渗透USB口时，手指没抖。渗透他试过太多台了，渗透这台是渗透唯一没封胶的。屏幕闪了两下，渗透跳出维护界面——密码是渗透六个零，出厂设置都没改。渗透他快速敲了几行命令，渗透机器吐出一张凭条，渗透余额显示：327.46。渗透他自己的渗透卡。

这不是渗透电影里的黑客情节。老陈就是渗透个普通柜员，干了七年，渗透每天经手几百万现金，渗透但没一分是他的。他研究ATM系统纯粹因为无聊，柜员机后面那台Windows XP的工控机，漏洞多得像筛子。银行内部培训资料里写着“物理隔离”，可维护口就在键盘下面，用指甲就能抠开。

他第一次“渗透”的是自己网点的机器。下班后假装加班，蹲在ATM旁边，手机照着USB口。插上U盘，引导启动，绕过系统登录，直接进到现金模块。没改余额，就看了一眼。知道能进去，就够了。后来他试过其他支行的机器，有的封了，有的没封。没封的占三成。这个比例他记在笔记本上，用铅笔。

渗透这事，技术门槛比想象中低。老陈说，银行系统像一栋老楼，外面看着气派，后门钥匙就挂在门框上。ATM的USB口、网银的短信验证码、柜台系统的默认密码，全是门框上的钥匙。他见过新来的实习生用admin/123456登进业务终端，吓得赶紧退出来。没人管。IT部门三年没换过密码。

他真正动手是一次偶然。有个客户存了五万，机器吞钞，查账少了三千。客户闹，网点赔。老陈知道那三千去哪了——机器日志里记着“回收箱异常”，但没人看日志。他调出日志，发现那台机器半年吞了十二次，总共一万八。他把记录拷出来，匿名寄给省行。三个月后，那台机器换了。

这算渗透吗？不算。但他想通了：系统漏洞好补，人的漏洞没法补。柜员怕担责，不报；IT嫌麻烦，不改；领导要业绩，不管。每个环节都松一点，整条链就散了。他后来专门找这种“松”的地方：自助查询机的身份证读卡器能写数据，叫号机的触摸屏能进调试模式，连大堂的WiFi密码都是网点电话。他拿这些当乐子，偶尔帮熟人查个流水——不收费，就图个验证。

去年他辞职了。走之前把笔记本烧了，灰倒进垃圾桶。现在开滴滴，车里挂个“不聊银行”的牌子。有次乘客是某行科技部的，聊起来，对方说现在ATM都封USB口了，用环氧树脂灌死。老陈笑笑，没说话。他知道那玩意儿用热风枪一吹就软。但他不碰了。渗透的尽头不是攻破，是知道什么时候停手。

前几天路过老网点，看见那台ATM还在。屏幕贴着“系统维护中”，下面USB口果然封了胶，但胶边翘起来一角。他站了会儿，走了。没伸手。