监控探头拍下的渗透画面里，一个穿着深色卫衣的渗透年轻人站在CCTV大楼对面的天桥上。他手里没有望远镜，渗透也没有任何看起来像攻击性武器的渗透东西。他只是渗透站着，偶尔低头看手机。渗透保安注意到他的渗透时候，他已经在那里站了将近四十分钟。渗透

保安后来在笔录里说，渗透他以为那是渗透个踩点的。但年轻人被带进保安室后，渗透什么都没搜出来。渗透手机里只有几个普通的渗透社交APP，相册里全是渗透猫的照片。直到技术组的渗透人调出他手机的后台数据，才发现了端倪——他手机里装着一个自己写的脚本，每隔几秒就会向CCTV大楼的公共Wi-Fi发送一次伪造的握手请求。

这不是电影里的黑客攻击。没有炫酷的代码雨，没有键盘敲击声，更没有什么“我已入侵成功”的界面。实际上，这个年轻人连CCTV的内部网络都没摸到边。他只是在测试一个公开的安全漏洞——CCTV大楼的访客Wi-Fi系统存在一个已知的认证绕过缺陷，任何带着特定MAC地址的设备都能获得比普通访客更高的网络权限。

他选的位置很讲究。天桥的高度刚好能捕捉到大楼低层办公室的Wi-Fi信号。那些办公室的窗户常年不关，路由器就摆在窗台上。他说自己只是好奇，想知道一个普通人能走多远。答案是可以走到保安室，被扣留四小时，最后因为“扰乱公共秩序”被罚款500元。

有意思的是，整个过程中最紧张的不是他，而是大楼的网络安全团队。他们调取了近三个月的所有访客Wi-Fi日志，发现有至少七个不同设备的MAC地址与该漏洞的利用特征吻合。这些设备分别出现在不同日期，连接时间都不长，但都访问过同一个内网IP——那是大楼内部文件服务器的地址。

这些设备的主人是谁？没人知道。因为访客Wi-Fi系统不要求实名认证，只要在接待处拿一张写着临时密码的纸条就能连接。纸条每天换一次，但密码规律很简单——日期加星期几的英文缩写。稍微有点耐心的人，连续观察几天就能推算出来。

保安室里的年轻人后来跟民警聊天时说了一句话，让在场的人都沉默了一会儿。他说：“你们大楼最值钱的不是那些设备和文件，是每天进进出出的人的信息。但你们连门锁都懒得换。”

这话有点刺耳，但确实点出了个问题。很多机构在物理安全上下了大功夫，什么人脸识别、指纹门禁、金属探测门，却忽略了最基础的网络卫生。CCTV大楼的公共Wi-Fi密码规律，可能比楼下煎饼摊的会员系统还要好猜。而那个被绕过的认证漏洞，早在半年前就有安全研究员在博客上公开过细节，还附了修复建议。

年轻人最终没被拘留。他的行为够不上刑事犯罪，顶多算个“网络安全意识教育”的反面教材。但那个下午，我在现场看着他把手机里的脚本删掉，突然觉得有点讽刺——我们总在想象“渗透”是什么惊天动地的大事，结果真正的漏洞往往就在那些最不起眼的日常细节里。一个忘了关的窗户，一串太简单的密码，一个懒得打补丁的路由器。

那天傍晚他走出保安室的时候，晚霞刚好照在CCTV大楼的玻璃幕墙上。他回头看了一眼，什么也没说。我猜他以后可能不会再干这种事了，但那个Wi-Fi漏洞会不会被别人利用，谁知道呢。

(责任编辑：焦点)