大美书网

手机浏览器扫描二维码访问

第78章 不会是搞错了吧（第2页）

“总裁先生，有紧急情况需要向您汇报。”

罗伯特抬起头，“什么事这么着急，詹姆斯？”

“关于‘天穹’系统，先生。”

詹姆斯走到办公桌前，将平板递了过去。

“我的团队在进行例行的外围安全压力测试时，有了一个……非常令人不安的发现。”

他刻意停顿了一下，观察着罗伯特的反应。

罗伯特接过平板，扫过屏幕上的报告摘要，眉头皱得更紧了。

“‘天穹’？又有什么新花样？我记得上次我们请了一些团队，他们花了很长时间，围防御都没能真正突破。”

詹姆斯知道罗伯特会这么说。

过去公司不是没有对“天穹”动过心思，或是出于正常的安全评估，或是出于某些内部的角力。

但张成业的技术确实有两把刷子。

“先生，这次不一样。”

“我们发现的不是常规意义上的漏洞，不是可以通过强攻或者漏洞扫描找到的那种。这是一个……配置上的弱点。一个极其隐蔽，但一旦被利用，后果不堪设想的后门。”

他开始详细阐述，“我的团队没有进行任何形式的攻击，只是利用了一个几乎被废弃的兼容性端口——9937端口，发送了一个极小的、伪装成正常维护信令的数据包。”

“‘天穹’的防御系统对此毫无反应，甚至没有记录为可疑事件。但我们成功地从这个端口的缓冲区，获取到了一小段内部校验数据。”

詹姆斯将平板上比尔团队获取到的那串数据放大。

“这串数据，验证了我们关于那个配置弱点的猜想。这意味着，有人，或者说任何掌握了这个方法的人，都可以用类似的方式，在不触发任何警报的情况下，从天穹内部窃取信息，甚至……进行更危险的操作。”

他又强调道：“这就像是房子的大门上了十八道锁，固若金汤，但主人却忘了关上地下室一个通往外面的、毫不起眼的小通风口。”

“外面的人不需要砸门撬锁，只需要一根细长的钩子，就能伸进去，勾走里面的东西。”

罗伯特沉默地听着，脸上表情看不出是信了还是没信。

“詹姆斯，”罗伯特缓缓开口。

"这不会是你们搞错了吧？搞不好就是个老掉牙的功能残留呢？"

罗伯特挑眉问道，"天穹的安全级别你也懂。张成业那货虽说脾气古怪，技术水平可不是盖的。”

“我砸了多少钱请顶尖团队测试？结果呢？啥也没找着！现在你跟我说，你们随便测测就发现个致命漏洞？"

罗伯特眉头拧着，这突然蹦出来的“大发现”，他本能就觉得不靠谱。

罗伯特的疑虑，詹姆斯瞅见了，脸上倒挺平静。

“总裁先生，您有顾虑，太正常了。就是因为以前的测试全没戏，才说明这次找到的东西有多特别，多要命啊！”

“以前那些测试，别的队也好，路子都差不多。要么找现成的漏洞，要么硬砸算力搞破解提权。纯属跟‘天穹’的主动防御死磕。可咱们这次不一样！我们找到的不是程序ｂｕｇ。”

“是特定网络里头，一个特别小的配置毛病，这问题，更像是搭架子时候没留神，不是代码写错了。这么说吧，他们以前是硬撞大门。咱们呢，是找到了一把钥匙，刚好开一个没人记得的小窗户。”

“这种软肋，普通的扫描器压根扫不出来。为什么？它跟所有已知的攻击路数都不沾边。你得对‘天穹’的底子、怎么部署的门儿清，还得专门用‘不搞破坏’的法子去探，才可能摸到边儿。”

“跟以前的测试，完全两码事！我们不是‘随便’找到的。靠的是长时间抠细节，加上那么一丢丢……嗯，或许是运气，才抓住那个信号。”

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。