大美书网

手机浏览器扫描二维码访问

第36章 谜题与答案下（第2页）

“可以。”威尔逊签下自己的名字，“你的第一个任务：找到并修补你自己留下的那个漏洞。然后，我要你全面审计我们的所有系统——财务、物流、通讯、安防。找出每一个漏洞，每找一个，奖金五千美元。”

这章没有结束，请点击下一页继续阅读！

“但如果我都找出来了，以后就没得找了。”尼格玛说。

“系统会升级，会扩张，会有新的漏洞。”威尔逊说，“而且……也许有时候，我会要求你故意留下一些‘可控漏洞’，作为陷阱给其他想入侵的人。”

尼格玛的眼睛亮了。“你是说……设计诱饵系统？虚假漏洞？让入侵者以为自己成功了，其实进入了我们设计的沙盒？”

“正是。”

“哦，这比单纯的黑客有趣多了。”尼格玛兴奋地搓手，“什么时候开始工作？”

“现在。”威尔逊把u盘推给他，“先证明你能找到自己藏的漏洞。三天时间。”

“太长了。”尼格玛抓起u盘，“给我十二小时。”

他转身要走，又停住。

“对了，菲斯克。你知道为什么我留的漏洞在财务系统吗？”

“为什么？”

“因为艾萨克·罗森塔尔是个好会计师，但他太相信‘官方标准’。而所有标准，制定时就已经过时了。”尼格玛眨眨眼，“这就是这个时代的真相：规则永远追不上打破规则的人。除非……制定规则的人，自己就是最擅长打破规则的人。”

他消失在书架阴影中，脚步声轻得像猫。

威尔逊独自站在哲学区。周围是千百年来人类思想的结晶：柏拉图、亚里士多德、笛卡尔、康德……而现在，他的团队里多了一个把犯罪当成智力游戏的精神病。

这很危险。

但在这个城市，安全才是最大的风险。

---

三、第一份报告

三十六小时后——不是十二小时，尼格玛“故意”多花了二十四小时，为了“增加悬念”——报告送到了威尔逊桌上。

不是电子文件，是一个绿色的问号形状u盘，插在司康饼上。

报告内容：

漏洞位置：财务系统三级备份服务器，日志清理脚本中存在时间戳溢出错误

可利用性：高（可导致备份文件损坏）

修复方案：已修补（附代码）

现的其他漏洞：共处，其中处高危，已全部修补清单见附件

建议改进：

引入量子随机数生成器替代现有密码种子

建立“红队”模拟攻击机制（我自愿担任红队队长）

员工安全意识培训需加强——艾萨克上周把密码写在便签上贴在显示器下沿

报告最后一行：

“你的系统比我想象的坚固，但也比我想象的无趣。

我需要更多权限，才能找到真正有趣的裂缝。

——en”

威尔逊叫来艾萨克。

会计师看到自己把密码写在便签上的监控截图时，脸红了。“我……我只是临时记一下，那天系统要求改密码，规则太复杂——”

“从今天起，所有敏感操作需要双重认证。”威尔逊说，“尼格玛现在是我们的信息安全顾问。他会定期测试系统，包括社会工程学攻击——比如假装it人员打电话要密码。如果谁再中招，扣一个月奖金。”

“但是老板，那个人是……谜语人。阿卡姆疯人院的常客，精神评估显示他有重度偏执和强迫症——”

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。