几个月前，OpenSSL的“心脏出血”漏洞闹得沸沸扬扬。这个漏洞就好像是我们忽然发现大家使用的锁存在安全问题，可以被攻击者轻易攻破。如果世界上所有的锁都形同虚设，不知道会引起多大的恐慌。

北京时间8月7日凌晨，著名的“2014黑帽大会”在美国拉斯维加斯召开。会上又有很多的安全漏洞被曝光出来：比如USB存在漏洞可以让攻击者修改USB主控固件，将各种USB设备（不仅是U盘，而是各种带有USB接口的设备）改装为攻击工具；高通骁龙处理器存在漏洞可能导致几乎所有采用该处理器的手机存在信息泄露的风险；某些飞机通信设备的固件存在漏洞，可能导致攻击者利用飞机上的Wi-Fi网络或机载娱乐信息系统入侵飞机航空电子设备，中断或修改卫星通信，干扰飞机的导航和安全系统……

这些漏洞的出现更加骇人听闻。面对这些层出不穷的漏洞，我们不禁要问，我们应该如何看待这些安全漏洞？为了安全，是不是抛弃所有的电子设备和系统回到“原始社会”才是最好的选择？

事实上，漏洞是任何IT系统都有可能存在的。人类并不完美，人类所造就的IT系统同样并不完美，但显然我们早已离不开这些“不完美”的系统，这些“不完美”的系统推动了人类社会大步前进。我们不应该谈漏洞色变，但是我们应该冷静地观察，认识安全漏洞的成因找到关于漏洞的解决方法，才能做到处变不惊。

平衡被打破

安全漏洞有些看似离我们很远，实则离我们很近。可能很多人不知道，在我们每天使用的桌面操作系统上，就时刻上演着针对系统漏洞的攻防战。