渗透有意思

我花了三个晚上，渗透思终于把公司那台老掉牙的有意考勤机给“渗透”了。别想歪了，渗透思不是有意去改打卡记录，我只是渗透思想看看它到底是怎么工作的。

那台机器是有意2008年产的，屏幕都泛黄了，渗透思USB接口松得像门牙快掉的有意老头。我插上数据线，渗透思电脑“叮咚”一声，有意识别出一个叫“ZKTime”的渗透思隐藏分区。这玩意儿居然自带一个微型Linux系统，有意密码是渗透思默认的admin/admin。就这么裸奔了十六年，有意比我家楼下那家从不锁门的渗透思便利店还坦诚。

渗透有意思的地方，不在于你攻破了什么铜墙铁壁，而在于你发现自己站在一个毫无防备的后门前。就像你费劲心思研究怎么撬锁，结果发现门压根没关，屋里还亮着灯，桌上放着杯热茶。

我顺着那个系统往里翻，找到了一个配置文件。里面除了考勤记录，还存着公司所有人的指纹模板——明文存储，连个哈希都没做。那一刻我后背有点发凉。不是因为我发现了什么惊天秘密，而是我意识到，如果我是个坏蛋，这玩意儿能让我伪造任何人的指纹。但更让我起鸡皮疙瘩的是，这破机器旁边就贴着IT部门的紧急联系电话，我打过去，对方第一反应是：“啊？那台机器还能开机？”

真有意思。我们总以为安全是道高墙，其实大部分时候它就是一层窗户纸，捅破它不需要黑客技术，只需要一点好奇心。

后来我又试了试公司那台共享打印机。默认IP，默认端口，连web管理界面都没改密码。我进去看了一眼，发现它缓存了最近三百多份打印文档的扫描件。有简历、有合同、甚至还有一份没写完的辞职信。我赶紧退出来，关了浏览器，假装什么都没看见。

渗透最迷人的地方就在这里——它让你用上帝视角看一遍日常，然后你发现自己平时就活在玻璃房里，只是没人抬头看。

我最后干了一件事：把考勤机的系统备份了一份，把打印机密码改成了强口令，然后匿名给IT部门发了封邮件，标题就俩字“补丁”。第二天，那台考勤机被换掉了，新机器用的是人脸识别，带加密芯片。挺好，但我知道，那台新机器的管理员密码，八成还是admin。

渗透有意思，不是因为它酷，而是因为它像一面镜子，照出的是我们所有人对“默认设置”的懒惰。你以为你在防守，其实你只是在假装门锁了。

本文地址：http://www.79wt.cn/news/1760b0899815.html