12月21日。
黃修遠(yuǎn)的車隊,經(jīng)過贛省九江后,進入皖南地區(qū)。
當(dāng)天他在潛山縣停下來休息。
蕭英男向他匯報了今天公司的一些要務(wù),然后是張雷送來晚餐,一份江毛水餃、米查肉和雪湖貢藕,加上一份頂雪貢糕,一個蘋果。
江毛水餃其實是小餛飩,黃修遠(yuǎn)一口一個,不時夾起一塊雪湖貢藕,雪湖貢藕就是藕片夾肉做的。
吃了一半,他又喝了一大口熱騰騰的湯。
吃飽后,打開筆記本電腦,連接上酒店的網(wǎng)絡(luò),這是他專門上網(wǎng)用的電腦,如果是儲存重要資料的筆記本電腦,都是經(jīng)過特殊改造過的,連上網(wǎng)模塊都拆除了,避免筆記本的一些后門,主動開啟網(wǎng)絡(luò)連接系統(tǒng),將文件上傳。
而他眼前在上網(wǎng)的筆記本,一般不會處理敏感和重要的資料。
突然他發(fā)現(xiàn)自己植入系統(tǒng)的監(jiān)控程序,提示系統(tǒng)后臺正在自己下載補丁,打開監(jiān)控程序,原來是微軟系統(tǒng)的漏洞修復(fù),一共是兩個補丁。
黃修遠(yuǎn)看了一眼,補丁的代碼,突然他眉頭一皺,手指在鍵盤上飛快敲打了幾分鐘。
兩個補丁的全部代碼,被他扒了下來,對于微軟系統(tǒng)的代碼程序,他比蓋茨還熟悉。
“難道是蝴蝶效應(yīng)?”在他記憶中,微軟2009年12月21日,可沒有進行過漏洞修復(fù)的更新。
重新查看了兩個補丁的代碼,又看了看補丁插入系統(tǒng)后,產(chǎn)生的效果。
嗯?這個是?
黃修遠(yuǎn)頓時眼神中瞳孔一縮,再次驗證了一番,發(fā)現(xiàn)其中一個補丁,竟然可以導(dǎo)致郵件的防火墻出現(xiàn)漏洞。
而另外一個補丁,則是一個關(guān)聯(lián)插件,竟然剛好關(guān)聯(lián)到時光博客的登錄頁面上。
下載一個新藍(lán)博客和一個企鵝濤濤,對比了一下后,黃修遠(yuǎn)發(fā)現(xiàn)這兩個軟件的登錄頁面,并沒有和那個插件關(guān)聯(lián)。
作為同類型的軟件,在正常情況下,沒有理由只關(guān)聯(lián)時光博客的登錄頁面,除非出于某種特殊目的。
重新檢查了這一部分代碼,他發(fā)現(xiàn)這個這些代碼雖然不會影響時光博客的登錄,但是只要電腦的系統(tǒng)時間和標(biāo)準(zhǔn)時間不一致,就會導(dǎo)致時光博客無法登錄和閃退。
尼瑪?shù)模@是打算專門給時光博客負(fù)優(yōu)化嗎?
配合另一個郵箱漏洞,黑客可以輕易繞開防火墻,將木馬植入計算機,改一個時間數(shù)據(jù),只是小意思而已。
而且對方干得非常隱蔽,那個頁面關(guān)聯(lián)并不是直接作用在時光博客上的,而是作用在時光博客最近正在測試的視頻網(wǎng)站——時光視頻上的。
通過時光視頻,進而影響到整個時光系的軟件。
這種非常隱晦的后門,如果不是熟悉系統(tǒng)的人,估計不可能發(fā)現(xiàn)這個異常代碼,要不是黃修遠(yuǎn)非常熟悉微軟系統(tǒng),十有八九會忽略這兩個補丁。
他迅速冷靜下來,從目前的情況來看,百分百是故意負(fù)優(yōu)化時光博客,這是專門針對時光博客的一次陰謀。
如果他沒有猜錯的話,對方攻擊時光博客的時間,應(yīng)該會在時光視頻公測后,正式上線的那一天來。
也就是明年1月1日。
因為這樣可以直接甩鍋給時光博客自己,如果到時候加上大批小道消息配合,說時光信息自己更新程序出問題,導(dǎo)致無法登錄和閃退,那時光博客絕對跳進黃河也洗不清。
他立刻打電話給江淼。
“喂,黃總,有什么吩咐?”
“微軟今天晚上更新了兩個補丁,你立刻讓人測試這兩個補丁,我發(fā)現(xiàn)有問題!
“補丁?好的,我馬上吩咐下去!
“記住不要打草驚蛇,將所有證據(jù)收集起來,另外立刻準(zhǔn)備補丁,給我堵死對方的漏洞!
“明白!
在汕美總部的江淼,掛了電話后,來到網(wǎng)絡(luò)監(jiān)控部,負(fù)責(zé)晚班的蕭遠(yuǎn)聲,聽到這個消息后,立刻面露凝重起來。
他們網(wǎng)絡(luò)監(jiān)控部是負(fù)責(zé)時光信息旗下,各個軟件的防火墻和信息安全的,雖然注意到今天晚上微軟的補丁,卻沒有太過于關(guān)注。
“全體都有,都給我打起精神來,開始檢測系統(tǒng)的風(fēng)險項!笔掃h(yuǎn)聲大聲吩咐后,又轉(zhuǎn)過頭來:
“江總,我需要軟件實驗室的支持!
“沒問題!
通過內(nèi)部的通信軟件,網(wǎng)絡(luò)監(jiān)查部和軟件實驗室,以及江淼抽調(diào)的精銳程序員,對那兩個補丁進行全面分析。
夜深人靜,時光信息的大樓仍然燈火通明。
凌晨三點四十分左右。
經(jīng)過了將近九個小時的反復(fù)檢測,蕭遠(yuǎn)聲拿著一份調(diào)查報告,直奔九樓的總裁辦公室。
“江總,情況屬實,那兩個補丁確實有異常,A補丁可以通過郵件繞開防火墻,給黑客操作留下后門,B補丁則關(guān)聯(lián)了時光視頻,進而連接整個時光系的軟件。”
他一邊說,一邊在一臺電腦上,敲擊了幾個代碼,系統(tǒng)時間被調(diào)慢了一秒鐘,一連接上網(wǎng)絡(luò),和網(wǎng)絡(luò)的標(biāo)準(zhǔn)時間一匹配,在登錄時光信息的頁面上,就出現(xiàn)無法登錄的情況。
一夜沒睡的江淼,揉了揉太陽穴:“真是防不勝防呀!”
“確實,如果黃總沒有發(fā)現(xiàn),我們肯定會被蒙在鼓里,到時候?qū)Ψ揭话l(fā)難,我們會被打得措手不及!笔掃h(yuǎn)聲心有余悸。
江淼立刻吩咐道:“我們還是太放松警惕了,要吸取教訓(xùn),從今天起,所有關(guān)聯(lián)我們的軟件,就算是操作系統(tǒng)的更新,都要打起精神來,敵人時刻想顛覆我們。”
“明白,我一定深刻檢討這一次的經(jīng)驗教訓(xùn)!笔掃h(yuǎn)聲同樣明白。
時光信息的對于燧人系非常重要,如果要推廣國產(chǎn)系統(tǒng)、國產(chǎn)框架和國產(chǎn)芯片,那作為軟件生態(tài)的基本盤,時光信息肯定不能掉鏈子。
而敵人就是察覺到這個薄弱環(huán)節(jié),打算在燧人系還沒有閉環(huán)之前,廢掉時光信息在軟件行業(yè)的影響力。
只要沒有軟件生態(tài)支持,到時候燧人系的新半導(dǎo)體體系不攻自破,最多只能在官方機構(gòu)和一部分企業(yè)內(nèi)部茍延殘喘。
江淼立刻收集全部證據(jù),又聯(lián)系駐汕美的秦勵章,說明情況后,將這些資料復(fù)制一份給對方。
而時光信息也在兩天時間內(nèi),準(zhǔn)備好了相關(guān)的補丁,隨時可以堵死郵件系統(tǒng)的漏洞。
秦勵章這邊也安排好了,這件事的出現(xiàn),讓上面對于外國軟件的安全性更加顧忌起來。
畢竟今天你可以負(fù)優(yōu)化時光博客,明天是不是可以屏蔽官方賬號,這種事情是絕對不能容忍的。
12月25日。
時光信息在時光博客上,直接向微軟發(fā)難,并羅列出補丁設(shè)置后門的證據(jù)。
同一天,又爆出微軟大中華區(qū)分公司被約談。
頓時網(wǎng)絡(luò)一片嘩然。