关键基础设施固件公开，等于给攻击者递上钥匙

网络安全研究员Matthew Green发了一条让人坐不住的呼吁：把公开在网上的关键基础设施固件镜像全部下架。理由很直白——这些镜像就像是把锁的内部结构图贴在了门上。攻击者下载固件做逆向分析，找到漏洞，再定向攻击真实的工业设备和控制系统。这不是理论推演，而是正在发生的现实路径。问题从来不在固件镜像本身包含多少秘密，而在于它们一旦公之于众，就从"工程文档"变成了"攻击蓝图"。我支持这个呼吁，但难点在于谁来执行、"关键基础设施"的边界怎么划。

原文：Matthew Green: "take down public firmware images for critical infrastructure" · 来源：Hacker News