漏洞视频

凌晨两点十七分，漏洞视频李然在出租屋的漏洞视频折叠桌上刷到一条视频。画面里是漏洞视频个戴鸭舌帽的男人，正在演示某款智能门锁的漏洞视频“应急供电接口缺陷”——用一根九块九包邮的USB升压线，三秒钟就能让锁芯复位。漏洞视频视频没配乐，漏洞视频只有男人压低嗓门说：“别问我是漏洞视频谁，看完自己试。漏洞视频”

李然没试。漏洞视频他租的漏洞视频房子装的就是同款锁。他截了图，漏洞视频发到小区业主群，漏洞视频配文“大家看看”。漏洞视频群里四十七个人，漏洞视频前三条回复是漏洞视频“真的假的”“吓人”“已转发”。第四条是物业管家发的：“请勿传播未经核实的信息，已报警。”

那条视频在平台上活了不到四十分钟。李然再点进去时，显示“该内容已下架”。但截图已经散出去了。第二天早上，他刷到至少七个不同账号发布的同款锁拆解视频，有的加了字幕，有的配了惊悚音效，还有的干脆把原视频录屏后重新上传，标题改成《你家门锁可能正在被人秒开》。

漏洞视频这东西，传播逻辑跟正经科普完全两码事。正经科普讲“某品牌某型号在特定条件下存在风险”，漏洞视频讲的是“你完了，今晚别睡太死”。前者需要理解成本，后者只需要恐惧。恐惧不用翻译，不用过脑子，手指一划就转出去了。

我认识一个做渗透测试的哥们，圈里叫他老K。去年他挖到一个某国产NAS的未授权访问漏洞，录了段演示视频，全程打码，连设备型号都涂掉了，只留操作逻辑。发出去两小时，播放量破十万。评论区第一条是“不说型号你发你妈呢”。第二条是“已私信，求原视频”。第三条是“这手法我见过，是XX牌吧”。老K把视频删了，说“惹不起”。

他后来跟我喝酒时讲，漏洞视频最吊诡的地方在于：厂商恨你，用户骂你，平台限你，但黑产爱你。你打码，他们去码；你删视频，他们存网盘；你讲原理，他们直接做成工具包挂暗网卖。一个漏洞从视频曝光到被批量利用，有时候不超过七十二小时。老K说这话时，手机屏幕亮了一下，是他自己写的脚本在监控某个论坛的新帖。他看了一眼，把手机扣在桌上，没再说话。

李然的小区后来换了锁。物业没承认是漏洞问题，说是“正常升级”。但业主群里有人发了新锁的型号，李然查了一下，发现那款锁去年就被曝过类似问题。他没再往群里发。他只是把那条下架视频的截图存进了手机相册，文件夹名字叫“留着看看”。

前几天我路过他那儿，他给我看那个文件夹。里面已经有十几张截图了，有门锁，有摄像头，有路由器。他说他不打算发，也不打算试。“就是觉得，”他顿了一下，“这些东西不该只有搞黑产的人知道。”

我说那你存着干嘛。他说不知道。可能哪天用得上。可能哪天就删了。

窗外有人在用切割机，火花溅到三楼那么高。李然把手机翻过去扣在桌上，屏幕还亮着，照出他手指上沾的灰。