内容摘要：2018年，安全研究员马修·希基发现了一个让他自己都愣住的漏洞：他买的那台惠普打印机，固件里藏着一个写死的管理员密码。密码是“123”。不是加密哈希，不是加了盐的复杂口令，就是明晃晃的“123”。他给

2018年，硬件漏洞安全研究员马修·希基发现了一个让他自己都愣住的硬件漏洞漏洞：他买的那台惠普打印机，固件里藏着一个写死的硬件漏洞管理员密码。密码是硬件漏洞“123”。不是硬件漏洞加密哈希，不是硬件漏洞加了盐的复杂口令，就是硬件漏洞明晃晃的“123”。他给惠普报告，硬件漏洞对方回应：这是硬件漏洞为了便于现场工程师维修。也就是硬件漏洞说，任何拿到打印机的硬件漏洞人，都能用这个密码登录进去，硬件漏洞然后……随便干嘛。硬件漏洞

硬件漏洞和软件漏洞不一样。硬件漏洞软件漏洞像流沙，硬件漏洞你永远不知道下一脚踩哪里；硬件漏洞像地雷，埋下去就是埋下去了，十年八年不带挪窝的。你修不了，因为芯片已经焊死在主板上，固件已经烧录进ROM里。除非你拆机，用编程器硬刷，否则无解。

我认识一个搞汽车电子的人，他说现在的新车，车机系统用的还是2015年的内核。为什么？因为车规级芯片认证周期长，成本高，厂商不可能像手机那样一年一换。于是那些老掉牙的漏洞就跟着车一起上路，时速120公里那种。他给我看过一个案例：某品牌车的信息娱乐系统，可以通过蓝牙协议栈的堆溢出被远程控制。攻击者不用碰车，只要在停车场里开着蓝牙扫描，就能解锁车门。那个漏洞在2017年就被公开了，但直到2023年，那款车还在用同一个芯片。

更讽刺的是，有些硬件漏洞是“故意”留下的。美国国安局被曝光的“方程式组织”工具库里，就有针对硬盘固件的攻击模块。西数和希捷的硬盘，固件里藏着隐藏分区，普通用户永远看不到，但NSA知道怎么激活。你说这是漏洞还是后门？边界模糊得很。硬盘这种设备，你以为是存储，其实是个可以藏代码的微型电脑。它有自己的CPU，有自己的操作系统，只是你平时只把它当仓库用。

我自己的路由器，去年发现固件里有个远程执行漏洞。厂商发布了补丁，但我的路由器型号太老，已经不在支持列表里了。官方论坛的客服回复就一句话：“建议购买新款设备。”得，这跟说你房子漏雨不如推倒重建一个逻辑。我最后自己刷了第三方固件，才把那个洞堵上。但刷完之后，保修没了，而且每次升级都得提心吊胆，怕变砖。

硬件漏洞最麻烦的地方在于，它不像软件那样可以热修复。软件出问题，推送个补丁，重启一下就好。硬件不行，你得召回，得换板子，得拆机。2022年某品牌SSD主控芯片被发现存在数据损坏漏洞，厂商只能发新固件让用户自己刷。但很多用户根本不知道什么叫“刷固件”，他们只知道硬盘坏了，数据没了。

说到底，硬件漏洞的本质是“不可变性”带来的代价。为了追求稳定和性能，硬件厂商把大量逻辑固化在硅片上，结果就是：一旦设计有误，就得承受长期的、慢性的安全风险。这就像你买了一套毛坯房，装修时发现承重墙里有根钢筋锈了。你能怎么办？把房子拆了重盖？不现实。只能祈祷那根钢筋别断得太快。