连接漏洞
路由器上的连接漏洞指示灯,一颗一颗地跳绿。连接漏洞那是连接漏洞晚上十一点,我蹲在客厅角落,连接漏洞把网线从墙上的连接漏洞接口拔下来,又插回去。连接漏洞不是连接漏洞因为断网,只是连接漏洞想知道,如果我把网线插回墙里,连接漏洞数据会沿着墙里的连接漏洞线,走到哪里去。连接漏洞
墙里的连接漏洞线,通向楼道里的连接漏洞弱电井。弱电井的连接漏洞铁门通常是不锁的,物业图省事,连接漏洞用一根铁丝绕了两圈。我试过,拧开那根铁丝只需要十秒钟。井里面是整栋楼的网络汇聚点,一台老旧的交换机,上面插着几十根网线,每根都贴着房间号。我找到502那一根,把它拔了,再插回去,然后回到屋里,发现我的路由器指示灯又跳绿了。
整个过程中,没有任何东西提示我“你刚刚做了一件不该做的事”。没有警报,没有短信,甚至没有延迟。网络恢复得那么自然,仿佛刚才那十秒钟的断开只是我自己的错觉。
我忽然想到,这栋楼里住着一百多户人。他们用网银、刷脸支付、看监控摄像头,甚至有人在家里装了智能门锁,用手机远程开门。而所有这些信任,都建立在一根裸露在楼道里的网线上。那根网线没有加密,没有认证,任何人都可以拔下来,插进自己的笔记本里。
这不是什么高深的黑客技术。不需要写代码,不需要破解密码,只需要一把能拧开铁丝的手,或者干脆不用拧——那铁丝早就锈断了,垂在那里像个摆设。
我试过更深一点的。把笔记本接进那台交换机,设置一下IP地址,然后打开浏览器,输入网关地址。用户名是admin,密码是admin。那台交换机是2012年产的,厂商早就停止更新固件了。我看到了所有端口的流量统计,像一条条流动的河,每一条河都对应着一个房间。
我没敢点开那些流量详情,因为我知道自己在做什么。但那一刻我特别清楚地意识到,所谓的“网络安全”,其实是一层层纸糊的墙。最外面那层是防火墙,看着挺结实,但墙根早就被老鼠啃了个洞。中间那层是Wi-Fi密码,可很多人把密码贴在路由器底部,路由器又放在电视柜上,客人一低头就能看见。最里面那层是手机上的各种验证码,但验证码会发到同一个手机上,而那个手机可能正连着客厅里那台被客人看见密码的路由器。
我把网线重新插回502的接口,关掉笔记本,合上弱电井的铁门,铁丝还是那样垂着。
回到屋里,我的路由器指示灯依然跳绿。我打开手机银行,看了一眼余额,又关掉了。那感觉就像你明明知道门锁是坏的,但你还是会锁门,因为习惯比安全更重要。
真正的漏洞从来不是技术上的。技术漏洞总有补丁,补丁总有发布说明。真正的漏洞是那个锈断的铁丝,是那个2012年的默认密码,是那个贴在路由器底部的Wi-Fi密码,是所有这些具体而微的细节。它们单独存在时都无伤大雅,但连成一条线时,就能从楼道一直通到你的银行账户。
我后来再没去碰过那个弱电井。但每次路过,我都会看一眼那根垂着的铁丝。它还在那里,锈迹斑斑,像一句没人听的警告。









