有人问过我,密码如果所有密码都失效,极域只剩一个万能密码,密码那会是极域什么?我盯着屏幕上的“极域电子教室”控制端,笑了。密码答案就藏在那台破旧投影仪背后——学生端密码框里,极域输入`123456`,密码回车,极域一切权限解锁。密码这不是极域段子,是密码很多学校机房公开的秘密。
“极域”是极域款教学管理软件,老师能锁屏、密码监控、极域分发文件。密码但它的学生端有个后门式设计:默认密码是`123456`,且几乎没人改。我读高中时,同桌小胖就是靠这个在信息课上打《红警2》。他操作熟练得让人心疼——先装模作样敲几行代码,趁老师转身,飞快切到极域设置,输入六个数字,屏幕瞬间自由。那感觉,像在监狱里找到一把生锈的钥匙。
后来我大学选修网络安全,教授讲了个更狠的案例。某市重点中学的机房管理端密码是`admin`,学生不仅破解了锁屏,还反向控制了教师机,把全班同学的屏幕都黑成蓝屏,只留一行白字:“作业已删除”。老师气得砸了键盘,但查不到人——因为极域的日志记录功能可以轻松被学生端关闭。你看,工具本身没漏洞,漏洞在于“信任预设”。
这让我想起一个词:默认口令。它不是技术缺陷,而是人性的懒惰。厂商为了易用性,把初始密码设成傻瓜式,指望用户改。但现实是,管理员觉得“反正内网安全”,学生觉得“老师不会发现”。于是`123456`成了万能钥匙,从小学机房一路捅到大学实验室。我甚至见过某国企的极域服务器,密码是`888888`,因为那位IT主管迷信吉利数字。
但别急着嘲笑。万能密码的本质,其实是系统对“边界”的傲慢。极域认为学生端是受控者,所以不设防;老师认为学生不懂技术,所以不检查。可现实总爱打脸——小胖后来成了程序员,他说当年破解极域教会他的第一课,就是“永远别信任默认配置”。这话有几分黑色幽默:最坚固的防线,往往从内部最不起眼的预设崩塌。
现在很多学校升级了极域,加了动态验证码和U盾。但你知道吗?我最近去一所职校参观,发现学生端密码改成了`123456789`——只是多加了三位。机房管理员挠头说:“学生太精了,只能换个更长的数字。”我憋着没告诉他,破解这种密码,连暴力破解都算不上,顶多算“顺手一猜”。
万能密码不会消失,它只是换个马甲继续潜伏。也许某天,它会变成人脸识别后的`0000`,或者指纹锁的备用PIN。但只要“方便”凌驾于“安全”,就总有人会找到那扇没上锁的后门。这跟技术无关,跟人性有关。