漏洞的漏洞危害有哪些

2017年5月12日，英国一名22岁的漏洞程序员马库斯·哈钦斯在推特上发了一句话：“我无意中阻止了这次攻击。”他当时正在度假，漏洞顺手注册了一个域名，漏洞结果意外触发了WannaCry勒索病毒的漏洞“自杀开关”。但在此之前，漏洞短短一天内，漏洞这个利用Windows系统漏洞的漏洞病毒已经瘫痪了全球超过20万台电脑。英国国家医疗服务体系被迫取消数千台手术，漏洞德国铁路系统的漏洞显示屏一片蓝色，中国多所高校的漏洞实验室数据被加密锁死。一个漏洞，漏洞掀翻了半个互联网。漏洞

这还只是漏洞开始。漏洞的漏洞危害远不止“电脑中毒”这么简单。它像一根埋在数字地基里的引线，烧起来的时候，烧掉的可能是一个人的存款、一家公司的命脉，甚至一个国家的电网。

先说钱。2016年，孟加拉国央行在纽约联邦储备银行的账户被黑客转走8100万美元。黑客没有用枪，也没有用炸弹，他们只是发现了SWIFT国际转账系统的一个漏洞，然后伪造了35笔转账指令。其中5笔成功，30笔被拦截。那5笔里，有一笔2000万美元转到了菲律宾的赌场，从此人间蒸发。孟加拉国央行行长引咎辞职，但钱再也追不回来。一个漏洞，让一个国家的央行损失了将近1%的外汇储备。

再说隐私。2018年，Facebook被曝出8700万用户数据被剑桥分析公司违规获取。问题出在哪儿？不是黑客攻破了服务器，而是Facebook的API接口存在设计漏洞——一个第三方应用可以顺着好友关系链，把用户好友的数据也一并抓走。你只是下载了一个心理测试App，但你所有好友的点赞、转发、位置信息都被打包带走了。后来剑桥分析用这些数据帮特朗普竞选团队精准投放广告。你投的票，可能被一个你从没听说过的漏洞影响了。

漏洞还会要命。2015年，菲亚特克莱斯勒召回了140万辆汽车。原因不是刹车失灵，而是两个黑客在自家沙发上，通过车载娱乐系统的漏洞，远程控制了正在高速公路上行驶的Jeep切诺基。他们关掉了空调，调大了收音机音量，然后切断了油门。司机当时正以70英里的时速行驶，突然发现方向盘不听使唤了。这不是电影，是《连线》杂志记者安迪·格林伯格亲历的实验。汽车越来越像一台带轮子的电脑，而电脑是会死机的——只不过死机的时候，你正坐在里面。

更隐蔽的危害是漏洞的“潜伏期”。一个漏洞从被发现到被利用，可能间隔几年。2014年，苹果iOS系统被曝出一个“goto fail”漏洞，一行多余的代码导致SSL加密验证被跳过。这意味着什么？你在iPhone上输入密码、信用卡号，理论上可以被同一Wi-Fi下的任何人截获。而这行代码在苹果的系统里躺了将近一年才被修复。一年里，有多少人用公共Wi-Fi登录过网银？没人知道。漏洞不像地震，它不响，不晃，只是安静地敞着门。

我认识一个做安全运维的朋友，他说过一句话：“我们每天扫出来的漏洞有几百个，但老板只关心业务能不能跑。直到有一天跑不动了，才想起来问为什么。”这大概是漏洞最真实的危害——它不制造灾难，它只是给灾难留了一扇没关的窗。而人类的天性就是，窗户没被风吹开之前，没人觉得那是个问题。

所以，漏洞的危害是什么？是孟加拉国央行账上消失的8100万，是Facebook上被操纵的8700万个选择，是高速公路上那辆突然失控的Jeep，是苹果手机里躺了一年的那行代码。它不声不响，但每一件都够疼。

(责任编辑：焦点)