网络安全的实例
网络安全的实例
2017年5月12日，英国一位名叫达伦的安全放射科医生刚准备下班，电脑右下角突然弹出一个红色窗口，网络写着“你的安全文件已被加密，支付300美元比特币解锁”。网络他以为是安全恶作剧，点了关闭。网络几秒后，安全整个医院的网络预约系统瘫痪，手术排期表变成一堆乱码。安全这不是网络电影情节——WannaCry勒索病毒在一天内席卷了150个国家，超过20万台电脑中招。安全达伦所在的网络英国国家医疗服务体系（NHS）被迫取消了近两万次门诊和手术。一个漏洞，安全让整个医疗系统差点停摆。网络
这件事最让人后背发凉的地方在于：病毒利用的漏洞，微软其实在两个月前就发布了补丁。但很多机构没及时更新——要么是IT部门觉得“重启太麻烦”，要么是设备太老跑不动新系统。安全圈有句老话：“补丁不会自己打上去。”WannaCry就是这句话最血淋淋的注脚。
再讲一个更日常的例子。我有个朋友在电商公司做运营，去年双十一前收到一封“财务部”发来的邮件，附件是“供应商返点表.xlsx”。她点开后，Excel弹窗提示“启用宏才能查看完整内容”，她顺手点了允许。结果当天下午，公司后台的客户订单数据开始被批量导出，发往一个陌生的IP地址。后来查出来，那个Excel里藏了一个宏病毒，专门窃取浏览器保存的密码。攻击者就靠这一封邮件，拿到了他们整个CRM系统的登录凭证。
这手法一点都不高级。没有零日漏洞，没有复杂的APT攻击，就是利用人的习惯——看到“财务部”“返点表”这种词，脑子里那根弦就松了。安全行业管这叫“社会工程学”，说白了就是骗。你防火墙再厚，架不住有人自己把门打开。
还有一个我亲身经历的事。几年前我租的房子，房东在客厅装了个智能摄像头，说是为了看宠物。默认密码是admin/123456，他从来没改过。有一天他心血来潮登录后台，发现摄像头正在被一个陌生账号实时观看，而且历史记录里还有十几个不同IP的访问日志。那些IP来自巴西、越南、俄罗斯。他吓得直接把摄像头拔了。后来我查了一下，那个品牌的摄像头固件里有个后门，允许远程telnet登录，网上早就有公开的利用脚本。攻击者根本不需要破解密码，他们只是批量扫描互联网上开放的端口，看到默认密码就进去逛一圈。
这些事拼在一起，能看出一个粗糙但真实的规律：大多数网络安全事故，不是因为黑客太强，而是因为防守方太懒或太天真。 没打补丁、点了钓鱼链接、懒得改默认密码、把重要数据放在公网可访问的服务器上——这些操作听起来像新手才会犯的错，但现实中，从医院到电商公司到普通房东，都在重复同样的剧本。
有人可能会说：“我又不是靶子，谁闲着没事攻击我？”WannaCry的受害者里，有相当一部分是普通家庭用户。那个病毒会扫描同一网络下的所有设备，你邻居中招，你跟着倒霉。网络安全的边界从来不是你家路由器，而是整个互联网。你连上去的那一刻，就已经在别人的射程里了。
写这些不是要制造恐慌。恰恰相反，知道漏洞在哪，比蒙在鼓里强。改掉默认密码、别点陌生附件、看到系统更新提示别老点“稍后提醒”——这些动作花不了五分钟，但能挡掉八成以上的常见攻击。剩下的两成，交给专业的安全团队去头疼。普通人能做的，就是别当那个最软的柿子。
达伦医生后来在采访里说了一句话，我记到现在：“我们总以为安全是IT部门的事，直到你的病人因为系统瘫痪而错过手术。”网络安全没有旁观者，只有还没轮到的当事人。
```