合上电脑,快凌晨一点了。屏幕还幽幽地泛着冷光。键盘缝里卡着半块饼干渣,我顺手抠出来,指尖沾了点油,突然就犯嘀咕:这世道,到底漏着多少没关严的缝?脑子里刚放过《黑客招数大PK任务实战》,全是这些念头。
书里提了MafiaBoy。作案那会儿,才十五岁。2000年情人节,这哥们儿敲了几下键盘,eBay、亚马逊、雅虎的服务器直接趴窝。我翻到这儿,愣了几秒。倒不是那技术多玄乎。是那种“随便戳两下就掀桌子”的轻巧劲儿,真挺瘆人。十五岁,我还在教室里死磕三角函数。人家倒好,顺手就把几个巨头的服务器给干停了。作者没把他塑造成什么高智商反派,就干巴巴列工具,摆步骤。越平淡,我后背越凉。现在网上老吹“降维打击”,扒开一看,底色全是些土得掉渣的招:密码设成12345,或者生日;端口死活不打补丁;还有那种手贱乱点的钓鱼链接。咱们总迷信防火墙能挡子弹。其实漏洞全出在咱们嫌麻烦、图省事儿的地方。就这。
说实话,刚搁桌上那会儿,我以为又是本教你怎么搞渗透测试的硬核工具书。翻了几章才咂摸出味儿。这书倒不像说明书。更像面哈哈镜。照出咱们平时对电子设备那股子迷之自信。作者拆攻击路径的时候,确实较真。一步一扣,把逻辑掰碎了喂给你。我个人挺吃这套。毕竟躲在暗处瞎琢磨,纯属自己吓自己。把套路全摊在明面上。哪怕知道风从哪条缝里灌进来,好歹能拿个毛巾堵一堵。
不过越往后翻,我越有点坐不住。书名非挂着个“大PK”。搞得跟擂台比武似的。把网络安全硬写成招数对轰。会不会不知不觉,给那些搞破坏的加了层武侠滤镜?技术本身没善恶。可咱们要是光盯着“破解”多爽、“突破”多帅。可能真得掐着自己脖子问一句:这扇门,本来就不该让人随便推。作者Cc-long一帮人,显然是想教咱们怎么攥紧电脑这扇“大门”的钥匙。但“把控”这词儿,听着总有点太飘了。现实是啥?我连手机后台哪个破APP在偷偷偷跑流量都搞不明白。还掌控全局?我觉得吧,咱们对“安全”的期待,早就被那些电影给惯坏了。指望靠看两本书就彻底防住入侵。未必现实。
这倒让我想起上个月重装系统那档子事。为了图快,我偷懒。把一堆账号密码全设成一样的。顺手还勾了“自动登录”。当时图个爽。现在回过味儿来,简直是把防盗门钥匙直接挂门把手上晃荡。书里那些冷冰冰的端口扫描、流量劫持。落到普通人身上,真没那么高大上。可能就是我在楼下咖啡馆连了个没密码的WiFi。顺手填了个抽奖问卷。或者是没划拉两下就点“允许”的通讯录权限。咱们老脑补黑客是穿黑连帽衫、在地下室敲代码的幽灵。其实人家压根不费那劲。漏洞全藏在咱们嫌字小、懒得划拉的“用户协议”里。以及那些随手就点的“一键授权”里。
书算是翻完了。窗外路灯还昏黄着。楼下偶尔驶过一辆车。我知道自己没法把电脑捂成个铁疙瘩。日子还得照样过。但至少以后点“同意”之前。能硬逼自己停两秒。多掐自己大腿一下。门确实没反锁。门外站着谁我也门儿清。至于到底是伸手拦一下,还是干脆拉上窗帘装没看见。这事儿,可能真各人心里各人有本账。