黑客搜索引擎

凌晨三点，黑客我盯着屏幕上的搜索404页面，突然意识到自己犯了个低级错误——把公司服务器的引擎根密码写在了便签纸上，而那张纸就贴在显示器边框。黑客更糟的搜索是，我上周刚在技术论坛晒过工位照片，引擎背景里那台ThinkPad的黑客序列号清晰可见。

黑客不需要破解你的搜索密码，他们只需要搜索你泄露的引擎痕迹。Shodan、黑客Censys、搜索FOFA，引擎这些工具把整个互联网变成了一张可检索的黑客地图。你知道在Shodan上输入`port:3389 country:CN`能调出多少台暴露在公网的搜索Windows远程桌面吗？答案是六位数起步。这些机器就像没锁门的引擎房间，而搜索引擎就是那把万能钥匙。

有个朋友做渗透测试，他接手的第一个项目是家连锁酒店。客户怀疑数据泄露，但查了三个月没找到入口。朋友打开FOFA，搜了句`title:"Hikvision" && country:"JP"`——五分钟后，他指着屏幕上一台日本IP的摄像头说：“你们酒店在东京分店的监控系统，用的还是出厂默认密码。”酒店IT主管当场愣住，那台摄像头连着内网，而内网里存着近三年所有住客的身份证扫描件。

这类搜索引擎的可怕之处在于，它们索引的不是网页，而是设备指纹。路由器、打印机、摄像头、工业控制系统，凡是联网的硬件都会留下独特响应特征。你家的智能灯泡可能正在向公网广播自己的型号和固件版本，而这串字符在FOFA上能精确匹配到你的小区网关。

去年曝光的某车企漏洞更典型。安全研究员用`http.title:"充电桩" && country:"CN"`搜到三千多台暴露在公网的充电桩，其中两百多台能通过调试接口直接下发指令。想象一下，某个冬夜，黑客让整条街的充电桩同时停止工作，或者在充电协议里植入恶意固件——这不再是科幻电影桥段，而是搜索引擎上现成的攻击面。

别以为关闭端口就安全。被动指纹识别技术能通过分析网络流量中的时间间隔、数据包大小来识别设备型号，哪怕你的设备从不主动响应任何请求。有个测试案例：研究员在办公室放了一台树莓派，配置成完全静默模式，三天后仍被Censys的扫描器通过TLS证书特征识别了出来。

防御手段其实很老套：改默认密码、关掉不必要的端口、定期用`fofa.so`或`quake.360.net`搜自己的IP段。但更本质的问题是，多数人根本不知道自己暴露了多少信息。我见过某国企的运维工程师，把`root`密码写进Dockerfile后推到GitHub私有仓库，结果仓库被第三方镜像站同步，密码在两周内就被FOFA抓取并关联到了他们公司的SSL证书。

黑客搜索引擎是把双刃剑。安全研究员用它发现漏洞，攻击者用它批量收割肉鸡。区别只在于，前者会提交报告，后者会直接拖库。下次你看到某个物联网设备的产品说明书上写着“支持远程管理”，最好先搜一下这个型号在公网上的暴露数量——大概率会超过你的预期，而其中相当一部分设备，至今还运行着五年前未打补丁的固件。

(责任编辑：休闲)