2010年，软硬伊朗纳坦兹核设施的洞典离心机突然集体失控。监控画面里，型案这些精密设备像得了癫痫一样疯狂加速，软硬然后一个接一个报废。洞典事后调查发现，型案罪魁祸首是软硬一段名叫"震网"的代码——它不偷数据，不删文件，洞典只干一件事：让离心机转得比设计极限快那么一点点。型案

这个案例太典型了。软硬它把软硬件漏洞的洞典杀伤力展现得淋漓尽致——漏洞不在操作系统，不在防火墙，型案而在工业控制系统最底层的软硬逻辑。攻击者甚至不需要联网，洞典只需要一个U盘。型案

硬件漏洞往往更隐蔽。2018年，安全研究人员在英特尔的处理器里发现了"幽灵"和"熔断"漏洞。这两个漏洞存在于CPU的预测执行机制中，属于物理层面的设计缺陷。你无法通过打补丁修复硬件，只能通过系统更新降低运行效率来缓解。这就像你买的房子墙里有裂缝，开发商说"我给你刷层漆吧"。当时英特尔股价单日跌了6%，因为全球几乎每一台电脑都受影响。

软件漏洞的案例更常见，但有些格外讽刺。2017年，Equifax信用局被攻击，泄露了1.43亿美国人的社保号、驾照号。原因是什么？一个Apache Struts框架的已知漏洞，官方早在3月份就发布了补丁。Equifax的IT部门收到了通知，但没人去更新。攻击者发现这个漏洞时，距离补丁发布已经过去了5个月。5个月啊，黄花菜都凉了。

更离谱的是，有些漏洞根本是厂商自己埋的。2015年，安全研究员发现菲亚特克莱斯勒的Uconnect车载系统存在漏洞，攻击者能通过互联网远程控制刹车和转向。研究人员当时在高速公路上做了个演示——一台正在行驶的Jeep自由光被黑客从10英里外接管了空调、雨刷，最后连变速箱都被切断了。这直接导致菲亚特召回140万辆车，成为汽车工业史上首次因网络安全问题发起的大规模召回。

硬件漏洞还有个特点：一旦被利用，很难发现。2018年，苹果的T2芯片被发现存在漏洞，这个芯片负责管理MacBook的指纹识别和加密密钥。因为漏洞在硬件层面，攻击者可以绕过所有软件防护，直接读取加密数据。更麻烦的是，修复需要更换芯片，不是重装系统能解决的。

这些案例有个共同点：漏洞本身不可怕，可怕的是没人把它当回事。震网用了四个零日漏洞，每个漏洞都是精心准备的武器级代码。Equifax那事，补丁发布了没人装。菲亚特那个，厂商可能压根没想过会有人从外部攻击汽车。

说句实话，软硬件漏洞永远堵不完。你修好一个，攻击者就找下一个。真正的分水岭在于响应速度——你是在漏洞被利用前堵住，还是被利用后忙着擦屁股。从震网到幽灵，从Uconnect到T2芯片，二十年来这个规律没变过。

(责任编辑：娱乐)