我上个月拆了一台用了五年的设备漏洞智能电视，主板上那颗Wi-Fi模块的设备漏洞固件还停留在2019年。厂商早就停止推送更新了，设备漏洞可这台电视还在每天联网，设备漏洞还在勤勤恳恳地执行着它被写死的设备漏洞每一个指令。这让我想起一个让人后背发凉的设备漏洞事实——你家里那些不坏的东西，可能正在悄悄烂掉。设备漏洞

设备漏洞这词儿听起来挺技术，设备漏洞说白了就是设备漏洞产品出厂时埋下的雷，厂家知道，设备漏洞但多数时候懒得管。设备漏洞我有个朋友在安防公司做售后，设备漏洞他说最怕的设备漏洞不是客户设备坏了，而是设备漏洞设备太老了还在用。某个工厂的设备漏洞监控系统是2016年装的，摄像头固件里有条公开了四年的后门，随便一个懂点网络的人都能通过那条后门进去看监控画面。他劝工厂换设备，老板说能用就行，等到出事那天就晚了。

漏洞这东西有个特性，它不像硬件坏了那样直接罢工，而是像慢性病一样潜伏着。你手机里的某个App可能昨天还正常，今天更新了一下就弹出权限请求——这还算好的，更阴的是那些不声不响的。我自己的路由器是某大牌子的，去年查了一下漏洞库，发现我这个型号居然有十三个已知漏洞，其中三个是严重级别。厂商的官网早就把这款产品从支持列表里划掉了，连固件下载链接都撤了。我这种天天跟网络打交道的人尚且如此，普通人更不会知道自己的设备在裸奔。

有些漏洞是设计时留下的，比如为了省成本用老旧的通信协议；有些漏洞是功能优先的代价，比如智能门锁为了方便用蓝牙开锁，结果蓝牙模块的配对机制有缺陷。最气人的是那些明知有漏洞却不吭声的厂商——他们怕公布漏洞影响销量，宁可让用户继续用着带病设备，也不愿意承认自己产品有问题。去年某知名婴儿监视器被爆出能被陌生人远程操控镜头，厂商的回应是"建议用户修改密码"，可那漏洞根本不在密码层面。

我见过最极端的例子，是一个朋友家用了十年的智能冰箱。那冰箱能联网买菜，但屏幕系统是安卓4.0的，早就没有安全更新了。他问我能不能刷个新系统，我说别折腾了，这冰箱的硬件跑不动新系统，而且厂商早就倒闭了。他最后做了个决定——把冰箱的网线拔了，让它老老实实当个普通冰箱。这可能是最务实也最无奈的解决办法。

说到底，设备漏洞反映的是商业逻辑和技术伦理之间的拉扯。厂商要控制成本，要抢发布时间，要留后门方便自己维护，这些都能理解。但用户不该为厂商的算计买单。我现在的习惯是，买任何智能设备前先查一下该品牌的历史漏洞修复频率，修复慢的直接pass。虽然麻烦点，但总比提心吊胆地用着强。有些产品说明书上写着"五年安全支持"，实际能做到两年的就算良心了，这行里的水分，比你想的大得多。