mini0这个漏洞，信息泄露本质上不是漏洞“被黑”那么简单。它是信息泄露一面镜子，照出了整个物联网行业在“省”字上的漏洞执念。

事情是信息泄露这样的：某安全研究员在拆解一款国产智能摄像头时，发现固件里藏着一个硬编码的漏洞后门账户。用户名是信息泄露“mini0”，密码是漏洞明文写死的。更讽刺的信息泄露是，这个账户的漏洞权限不是普通的guest，而是信息泄露root。也就是漏洞说，任何人只要知道这个字符串，信息泄露就能直接接管设备，漏洞看到摄像头画面，信息泄露甚至把设备变成僵尸网络的一部分。

这漏洞是怎么来的？不是黑客攻破了什么复杂防线，而是开发者在代码里留了个“快捷通道”。我猜，最初是为了调试方便，想着量产前删掉，结果忘了。这种故事在行业里太常见了——上一家公司的同事，把测试用的密钥直接提交到了GitHub公开仓库，三天后就被爬虫抓走了。

mini0的可怕之处在于它的隐蔽性。它不依赖任何外部触发条件，不需要用户点击恶意链接，更不需要复杂的中间人攻击。摄像头只要联网，这个后门就敞开着。你甚至不需要知道设备的IP地址，用Shodan这类搜索引擎扫一下端口，就能批量找到暴露在公网的设备。我做过实验，用默认口令扫描一个中等城市的IP段，半小时内就能找到几十台开着RTSP端口且使用默认密码的摄像头——这还只是冰山一角。

厂商的反应也很有意思。漏洞曝光后，官方发了个声明，说“建议用户修改密码并升级固件”。但问题在于，硬编码后门是写在固件底层逻辑里的，光改密码根本堵不住。你得彻底重刷系统，可很多消费者根本不知道如何操作，更别提那些已经被二次打包成“云台版”“夜视版”的杂牌贴牌货了——它们用的可能是同一套公版方案，连固件都不带更新的。

这事让我想起去年某智能门锁的漏洞，也是出厂自带一个万能密码。厂商的解释是“为了方便售后师傅上门维修”。你看，追求“便利”的初衷，最后都变成了安全上的窟窿。物联网设备出货量动辄百万级，哪怕只有0.1%的设备暴露在公网，那也是上千个可以被随意进出的“数字房间”。

mini0漏洞披露后，我特意去查了那家公司的招聘页面。他们正在招“嵌入式安全工程师”，月薪给得不算低。但讽刺的是，如果当初在产品开发流程里多一道安全审计，这个漏洞根本不会存在。省掉的那点人力成本，最后变成了品牌声誉上的一个大洞——以及无数用户家里那台永远也修不好的摄像头。

说到底，这不是技术问题，是管理问题。代码是人写的，流程是人定的，漏洞也是人留的。只要“先上线再补”的思维不变，mini0之后还会有mini1、mini2，无穷匮也。