凌晨三点十七分，漏洞报我的漏洞报手机屏幕突然亮成一片惨白。不是漏洞报闹钟，是漏洞报安全监控软件推送的警报——某个陌生IP正以每秒十二次的频率尝试撞开我家路由器的管理端口。

这事搁三年前，漏洞报我大概会翻个身继续睡。漏洞报但上个月，漏洞报隔壁楼的漏洞报老周刚被黑掉智能门锁，小偷进屋翻走了他藏床头柜里的漏洞报三根金条。老周至今没想明白，漏洞报他密码设的漏洞报是“Zhou19680408”，生日加姓名缩写，漏洞报自以为天衣无缝。漏洞报黑客破解这种组合用不了两分钟——他们早把常见生日列表和姓名拼音做成字典，漏洞报挨个试就行。漏洞报

我盯着屏幕上跳动的红色数字，后背开始发凉。那感觉就像你半夜听见有人拧你家门把手，虽然知道门反锁了，但手指还是不由自主地攥紧了被子。

漏洞这东西，最可怕的地方在于它不讲道理。你以为的“安全习惯”，在攻击者眼里可能全是筛子。比如我那台用了五年的旧路由器，厂商早就不推送固件更新了。去年爆出的某个远程执行漏洞，恰好覆盖这个型号——意味着只要我还在用，就等于每天敞开窗户睡觉，还挂了个牌子写着“欢迎光临”。

我爬起来，光脚踩在冰凉的地板上，开始逐一检查家里联网的设备。智能音箱、摄像头、电视盒子、甚至那台能联网的冰箱——它们像一群沉默的哨兵，平时勤勤恳恳干活，可一旦某个固件漏洞被利用，就会瞬间倒戈变成窃听器。冰箱？对，就是那个每天告诉我鸡蛋快吃完的冰箱。它的麦克风能录下整个厨房的动静，而厂商的服务器防护水平，可能还不如楼下奶茶店的收银系统。

最讽刺的是，我当初买这些“智能家居”时，图的是省心。现在倒好，每多一件设备，就等于多雇了一个可能叛变的门卫。它们不会喊累，不会请假，但哪天被黑客策反了，连个招呼都不打。

天亮后我打了三个电话：第一个打给路由器厂商，客服说“建议购买新款”；第二个打给宽带运营商，对方表示“不负责用户端设备安全”；第三个打给卖智能门锁的商家，他信誓旦旦保证“我们的加密技术银行级”。我问他银行最近不也老被拖库吗？他沉默了两秒，挂了。

那天下午我干了两件事：把旧路由器扔进垃圾桶，换了个能自动更新的新款；然后花了四个小时，给家里每个联网设备改了独立密码——用随机生成的十六位字符，记在纸质本子上，锁进抽屉。虽然麻烦，但至少黑客没法靠一个密码捅穿所有设备了。

你问我这样有用吗？说实话，我不知道。安全这行当，从来就没有“绝对”二字。今天堵上的洞，明天可能又有新变种。但至少，当凌晨三点手机再次亮起时，我能看着那条“已拦截攻击”的通知，安心地翻个身继续睡。漏洞永远在，报警声也永远在，关键是你愿不愿意在警报响的时候，爬起来做点什么——哪怕只是换个路由器那么小的事。